GitPR-first, sem push direto em produção.Produto final segue TenacitOS; execução real fica atrás de gates, auditoria e rollback.