# ADR-006: Proibicao de token passthrough

**Status:** Aceito.
**Fonte:** este ADR é o registro canônico desta decisão. Para contexto de implementação e validação, ver `RI/docs/AS-BUILT.md` e, quando aplicável, o contrato relevante em `RI/docs/interfaces/`.

## Contexto

Token do agente pode ser repassado ao backend?

## Decisão

Não — proibido blind token passthrough; inbound ≠ outbound identity.

## Alternativas consideradas

Passthrough direto do token do client.

## Consequências

EP-07 implementa exchange/service account por backend.