¿Cómo protegen los permisos de escritura API los acuerdos?

Cada escritura se limita a la organización, entorno y permiso exacto, y exige un responsable activo, idempotencia y auditoría. El borrador debe usar una plantilla activa y sus metadatos requieren el If-Match actual.