tocha/app/Models/UserPermission.php

<?php

namespace App\Models;

// UserPermission — индивидуальное разрешение/запрет для конкретного пользователя.
// action: 'allow' перекрывает ограничения роли, 'deny' — запрещает даже то, что роль разрешает.

use Illuminate\Database\Eloquent\Model;

class UserPermission extends Model
{
    protected $fillable = ['user_id', 'permission', 'action'];
}