GET/api-chirho/api-keys-chirhoLista hasta 100 claves del inquilino actual sin revelar secretos.
ActivoLa documentación de control se deriva del catálogo ejecutable. El REST privado del motor ya procesa el demo sintético; la API pública y MCP esperan un contrato publicable.
GET/api-chirho/api-keys-chirhoLista hasta 100 claves del inquilino actual sin revelar secretos.
ActivoPOST/api-chirho/api-keys-chirhoEmite una clave; el secreto aparece una sola vez.
ActivoDELETE/api-chirho/api-keys-chirhoRevoca una clave acotada al inquilino de la sesión.
ActivoGET/api-chirho/dpa-chirhoConsulta la aceptación vigente del acuerdo de tratamiento.
ActivoPOST/api-chirho/dpa-chirhoRegistra la aceptación cuando la versión legal esté autorizada.
Compuerta cerradaPOST/api-chirho/account-deletion-chirhoSolicita eliminación con gracia, sin dejar un inquilino sin dueño.
Compuerta cerradaGET/api-chirho/reviews-chirhoLa cola de revisión humana del inquilino, con una clave de API con alcance reviews:read (W7).
Compuerta cerradaPOST/api-chirho/reviews-chirhoAdjudicar un caso con una clave de API con alcance reviews:write, idempotente por Idempotency-Key (W7).
Compuerta cerradaPOST/api-chirho/recovery-chirhoSolicita recuperación con respuesta anti-enumeración.
Compuerta cerradaGET/api-chirho/webhooks-chirho/endpoints-chirhoLista los endpoints de webhook del inquilino sin revelar secretos.
Compuerta cerradaPOST/api-chirho/webhooks-chirho/endpoints-chirhoRegistra un endpoint; el secreto de firma aparece una sola vez.
Compuerta cerradaDELETE/api-chirho/webhooks-chirho/endpoints-chirho/[endpoint_id_chirho]Revoca un endpoint acotado al inquilino de la sesión, con auditoría.
Compuerta cerradaPOST/api-chirho/webhooks-chirho/endpoints-chirho/[endpoint_id_chirho]/activation-chirhoActiva un endpoint verificando el desafío firmado con su secreto.
Compuerta cerradaREST + MCP/verdict-engine/pending-chirhoEl BFF consulta el REST autenticado del motor con referencias sintéticas permitidas. El token, los staged refs y el bundle crudo nunca llegan al navegador.
API pública pendiente