restheart

我有一个 MongoDB 数据库，想用 RESTHeart 快速生成可供内部系统调用的 REST API。请说明基本配置步骤、集合暴露方式，以及如何设置只读访问权限。

返回一套清晰的 RESTHeart 启动与配置说明，包括 API 暴露方式和权限控制建议。

请帮我设计一个基于 RESTHeart 和 MongoDB 的后端，让 AI 代理可以安全读取客户工单、更新处理状态，并记录操作日志。请给出接口设计建议和安全控制要点。

输出适合 AI 代理调用的接口结构、安全权限方案，以及日志审计设计建议。

我需要在 RESTHeart 中为不同角色配置访问权限：分析师只能读数据，运营可以更新指定字段，管理员拥有全部权限。请给出权限模型与配置思路。

给出分角色权限设计、认证授权思路，以及在 RESTHeart 中落地配置的示例方案。