Infisical перестроила RBAC без миграции на Zanzibar
There is no 10x RBAC

Infisical добавила управление доступом на уровне папок, не переходя на Zanzibar-подобные системы вроде SpiceDB или OpenFGA. Вместо этого инженеры стандартизировали пять уровней прав и реализовали логику, при которой явные разрешения на папку перекрывают все унаследованные от ролей и групп. Отдельная задача — кэширование: после нескольких неудачных попыток команда остановилась на счётчике версий проекта, который увеличивается при любом изменении папок.
Нет 10x RBAC-системы, которой люди восхищаются в Twitter. Контроль доступа — это галочка, которую продукт ставит, а не киллер-фича.