{
  "agent": "security",
  "stage": "security_gate",
  "verdict": "APPROVED",
  "notes": "DELETE endpoint requiere autenticacion y rol (admin/manager/cashier). Solo ventas PENDING sin pagos pueden eliminarse. Inventory restaurado de forma atómica en transaction."
}