Isolamento módulo↔módulo

Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.

Os passos

7.1 Role inventada: JWT com role:"estagiario" e secret real → 200 → 🟠 achado 9 (role nunca checada). 7.2 IDOR: ?card=00000000-0000-0000-0000-000000000000 → fallback gracioso ✅. 7.3 RLS active-only: feed público nunca expõe rascunhos ✅ (auditado: 75 itens, todos active visíveis, zero archived no feed).