Enterprise-MCP-Service-Bus/docs/adr/ADR-006-sem-token-passthrough.md

ADR-006: Proibicao de token passthrough

Status: Aceito. Fonte: este ADR é o registro canônico desta decisão. Para contexto de implementação e validação, ver RI/docs/AS-BUILT.md e, quando aplicável, o contrato relevante em RI/docs/interfaces/.

Contexto

Token do agente pode ser repassado ao backend?

Decisão

Não — proibido blind token passthrough; inbound ≠ outbound identity.

Alternativas consideradas

Passthrough direto do token do client.

Consequências

EP-07 implementa exchange/service account por backend.