Auditoría

Los endpoints de auditoría exponen log de operaciones y galería de evidencias. Las API públicas no borran auditoría.

Endpoint	Cuerpo/parámetros	Permiso
`GET /audit/operations`	`page, pageSize, type, q, subjectId`	`admin view`
`GET /audit/evidence`	`page, pageSize, kind, q, subjectId`	`contract_view view`