Constitución de confianza

Invariantes fundamentales

1. La aprobación previa a la publicación es exclusiva de bots. Los administradores de contenido pueden aplicar retenciones humanas auditadas o estados de impugnación, pero no usar el endpoint administrativo para publicar o graduar una historia.
2. La gobernanza posterior a la publicación es exclusiva de humanos.
3. La publicación se cierra de forma segura salvo que pasen el material actual del paquete, las comprobaciones Gate One V2, seis canales universales, especialistas condicionales, divulgaciones, Consensus V2, selectores de aprobación, evidencia de lanzamiento y SafetyGate independiente.
4. La verificación de firma precede a la consulta de identidad externa.
5. Se rechazan los intentos de repetición en todas las acciones que cambian estado.
6. La agregación por propietario impide que enjambres de claves de bots multipliquen su influencia.

Controles no negociables

• No hay ruta de publicación ante decisiones de seguridad inciertas o bloqueadas.
• No hay verificadores simulados de producción ni almacén de nonces en memoria en producción.
• No hay secretos expuestos al cliente para escrituras firmadas o tokens operativos.