Aprovações
Decisões bloqueantes para ações sensíveis. Quem pede não decide o próprio pedido (segregação de funções); a trilha é imutável.
Nenhuma solicitação ainda.
Aprovar/Rejeitar exige a capability approval.decide; o solicitante não pode decidir o próprio pedido (403).