From 58cc2e40960d625f99312aa1a522baaef48f8441 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?Rafa=C5=82=20Ty=C5=84ski?= <rafal.tynski@gmail.com>
Date: Sun, 4 Oct 2026 02:12:00 +0200
Subject: [PATCH] docs(readme): document authentication and RBAC

---
 README.md | 1 +
 1 file changed, 1 insertion(+)

diff --git a/README.md b/README.md
index 7fc46a2..3009ed5 100644
--- a/README.md
+++ b/README.md
@@ -140,3 +140,4 @@ TarninaHub/
 - Błędy: `ProblemDetails` (RFC 7807), globalny handler wyjątków.
 - Healthcheck: `GET /api/health` (bez wersji, dla infrastruktury).
 - Migracje SurrealQL są aplikowane automatycznie przy starcie (katalog `migrations/`).
+- Uwierzytelnianie: JWT Bearer (`POST /api/auth/signup`, `POST /api/auth/signin`), role `user`/`jst`/`operator`/`manager`/`admin` i polityki RBAC. Hasła (Argon2) i zgody w SurrealDB; różne poziomy dostępu (`by-consent`/`temporary`/`anonymized`) + rejestr odczytu (`audit_log`).