если потребуется добавить новую настройку, скажем админам, придется писать скрипт, который всем админам добавит данную настройку в профиль.
@can('update-post', $post)
На старте приложения политик Ларавел с их прекрасным фугкционалом зауши
Пермишены лучше грузить в бд и связывать с ролями many to many.
И то с пермишенами стоит связываться, когда в этом будет явная необходимость.
$response = $this->actingAs($user)->get('/home');