В резюме написано о динамической загрузке модулей и ролях. Что это вообще из себя представляет?

Динамическая загрузка позволяет получать код модуля по необходимости, а роли определяют доступные пользователю функции. Это разные механизмы.

Покажите, что именно загружалось лениво и как проверялись права. Скрытие маршрута или отсутствие его чанка в начальной загрузке не защищает backend. Опишите реальный контракт доступа, поведение при смене роли и обработку ошибки загрузки модуля.