Onboarding read-only
Sem escrita externa.
Meta, TikTok, Google e checkout — onboarding read-only e credencial de contexto.
Integrar contas reais não pode, por si só, dar poder de alterá-las.
Leitura antes de qualquer escrita.
Prova de isolamento por conta.
Credencial cifrada, escopo mínimo.
Sem escrita externa.
Nunca token global.
Breaker e saúde por provedor.
Novas fontes sem tocar no core.
Trava de somente-leitura ligada por padrão; handshake por conta.
Comece em modo sombra: tudo é simulado, nada é publicado. Você promove a execução real quando decidir.