Registry & Cofre
A biblioteca de capacidades e as chaves
O Registry valida declara-vs-faz no publish (BC1.1). O Cofre guarda o valor cifrado por envelope — a UI lê a view segura, o valor nunca é exposto.
Registry · connector_tools
sem tools registadas.
Cofre · credenciais (valor nunca exposto)
sem credenciais.
A coluna «Valor» prova D5: o segredo é servido apenas ao executor no invoke, nunca à UI.