Onboarding read-only
Sin escrituras externas.
Meta, TikTok, Google y checkout — onboarding read-only y credencial de contexto.
Integrar cuentas reales no debe, por sí solo, dar poder de modificarlas.
Lectura antes de cualquier escritura.
Prueba de aislamiento por cuenta.
Credencial cifrada, alcance mínimo.
Sin escrituras externas.
Nunca token global.
Breaker y salud por proveedor.
Nuevas fuentes sin tocar el core.
Bloqueo de solo lectura activo por defecto; handshake por cuenta.
Empieza en modo sombra: todo se simula, nada se publica. Promueves la ejecución real cuando decidas.