Usuarios del panel

El rol no se asigna desde el navegador, y es a propósito. Va como custom claim dentro del token de Firebase Auth, firmado, y solo el Admin SDK puede escribirlo desde un entorno con cuenta de servicio. Si el rol viviera en un campo de Firestore, cualquiera con la consola del navegador abierta se ascendería a Selección.

Para asignarlo, ejecuta en tu equipo: node herramientas/asignar-rol.js correo@dominio.com seleccion. Esta pantalla muestra a quién ya se le asignó y sirve para llevar el registro.