Workflow places reforzado
Esta entrega aclara permisos y controles places para preparar operaciones admin del piloto.
- Las mutaciones places quedan acotadas en servidor por rol, permiso, estado y limite de lote.
- El rol `moderator` puede contribuir al workflow places solo en el scope autorizado, sin gestionar RBAC ni purgar.
- Las checklists release agregan un gate para filtros, acciones masivas, papelera, auditoria y ausencia de PII en logs places.