Control plane único
Toda escritura pasa por el mismo embudo.
Kill switch, modo, aprobación, límites, credencial e idempotencia — en un embudo.
La automatización sin gobernanza es riesgo: una regla suelta cambia presupuesto real sin que nadie lo vea.
Nueve compuertas antes de cualquier escritura.
Nada sale sin decisión humana.
Rastro auditable, idempotencia por acción.
Toda escritura pasa por el mismo embudo.
Provider writes off por defecto.
Cola humana con contexto completo.
Primera escritura real: solo PAUSAR, reversible.
PROVIDER_WRITES_ENABLED=false. Ninguna mutación real ocurre en modo sombra.
Empieza en modo sombra: todo se simula, nada se publica. Promueves la ejecución real cuando decidas.