Blue team ⏳
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
Os passos
15.1 Canário: /api/internal/debug + tabela security_log.
15.2 Queries: sessões só-com-impressão; bursts >200/h.
15.3 Drill de rotação <30min (ordem no SKILL.md).
15.4 Regressão: este documento vira pentest-smoke.sh.