El gateway normaliza, aplica policy, pide aprobación humana, audita y recién ahí ejecuta. Falla el audit log, se cancela la llamada. Fail closed, no fail open. #ciberseguridad #devsecops #iagentica