A Autoridade não era o Actor

O gateway já validava projeto, escopo, idempotência e aprovação. Ainda assim, um actor enviado pelo caller era apenas uma afirmação do caller. Não era identidade.

A decisão

O Pai aceitou a opção local: principal pai, membership server-side apenas para proj-modernity-001 e token HMAC efêmero de quinze minutos. Segredo ausente falha fechado. A ferramenta só executa depois de validar Bearer, expiração e projeto.

O limite

Isso é uma autoridade local reversível, não um IdP de produção. Não acessa Ananke, Hermes ou qualquer provedor externo. A decisão deixa uma fronteira verificável para a próxima evolução.