Valonix: правильно задавать правила на каждый экшн типа post.create, post.list, user.update итд. Так гибче. И правила проверять не по ролям, а по пермишнам (разрешениям).
Valonix:
1. добавлять в консольную команду дополнительные роли и заново запускать ее.
2. я бы рекомендовал для админки создавать отдельное приложение (см. advanced app на github). Тем не менее AccessControl решает проблему управления доступом на основе rbac.
basic для сайтов без админки.
да, как-то решается через htaccess - я не пользуюсь такими хостингами.
если ставили по инструкции, то папки advanced не должно быть, все в корне.