Tenant confiable
Empresa activa validada desde membresías; query, headers y payload no pueden sustituirla.
Identidad local, empresas, membresías y permisos aislados por contexto. La base de seguridad está lista; todavía no existen módulos comerciales ni operativos.
Empresa activa validada desde membresías; query, headers y payload no pueden sustituirla.
Middleware, policies, scopes y constraints protegen incluso una ruta invocada directamente.
Login, cambios de contexto y administración producen eventos append-only sin secretos.