工作台头部那条「客服执行页 ↗」旁边的注释早就写了
「两个页面是双向的，⛔ 别做成有去无回」，但实际只做了去的那一半：
主管点进执行页之后，除了改地址栏没有回去的路（产品发现）。

⚠️ 判据用 PLAN_DISPATCH，与 /supervisor 那条路由**同一把闸** ——
   ⛔ 不用 role 判断：权限按 role 现算，而 token 里的 role 是签发时固化的，
   两处判据不同源就会出现"看得见入口、点进去被弹回来"。
⚠️ 嵌入宿主时隐藏，与 IdentityCluster 同一条规矩（宿主自有导航）。

实测：主管进执行页有入口、点了落 /supervisor；客服进任务详情不出现。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>