Aprovações

Decisões bloqueantes para ações sensíveis. Quem pede não decide o próprio pedido (segregação de funções); a trilha é imutável.

Nenhuma solicitação ainda.

Aprovar/Rejeitar exige a capability approval.decide; o solicitante não pode decidir o próprio pedido (403).