Módulo de la plataforma

Two-person dual control

Exige a dos administradores distintos antes de ejecutar las acciones más destructivas del plano, y comprueba si el sello break-glass está intacto.

dual-control.scopes lista las ocho acciones que necesitan a dos personas. Un administrador solicita un scope con el cuerpo exacto, otro lo aprueba, y la ruta protegida se ejecuta solo con esa autorización. La misma ruta informa del sello break-glass y de cuántas peticiones siguen abiertas.