Las políticas se cumplen en el motor, no en un prompt
La lógica de negocio y de seguridad no depende de que el modelo «recuerde» una instrucción.
- Evaluación determinista de arriba abajo: gana la primera ruta que coincide con el rol, el objeto y el monto.
- Control de acceso por objeto, fila y columna; enmascaramiento de datos sensibles antes de responder.
- Cero auto-merge: ningún cambio de flujo, permiso o escritura crítica se aplica sin autorización explícita.