OPA MCP

请为 OPA 编写一个 Rego 策略：只有 role 为 admin 的用户可以删除资源，普通用户只能读取资源，并附上测试示例。

生成可用的 Rego 策略代码，并附带对应的测试用例说明。

下面这段 Rego 策略执行时报错，请帮我定位问题、解释原因，并给出修正后的版本：
[在此粘贴策略代码]

指出语法或逻辑问题，解释报错原因，并返回修复后的策略。

请逐段解释这份 OPA Rego 策略的作用，包括输入、规则判断逻辑，以及最终允许或拒绝的条件：
[在此粘贴策略代码]

输出面向人类可读的策略说明，帮助理解每条规则的实际含义。