Auditoria

Endpoints de auditoria expõem log de operações e galeria de evidências. APIs públicas não removem auditoria.

Endpoint	Corpo/parâmetros	Permissão
`GET /audit/operations`	`page, pageSize, type, q, subjectId`	`admin view`
`GET /audit/evidence`	`page, pageSize, kind, q, subjectId`	`contract_view view`