ADR-002 — Human approval boundary

Aceito. Writes importantes são propostas persistentes com preview, approval individual, audit e undo. Provider e documento não recebem autoridade de execução.