Trazabilidad inviolable
Cada acción genera un registro append-only encadenado con HMAC-SHA256. Alterar un registro rompe la cadena y se detecta en la verificación.
- Bitácora siempre visible, con filtros
- El rol Auditor es solo lectura
- Verificación de la cadena bajo demanda