Shadow Sweep (plan → confirmar)

Un plan de Shadow Sweep se construye con metadatos, hashes, manifiestos e identificadores de revisión del proveedor. Nunca muta el estado del proveedor y nunca copia contenido para previsualizar.

• objects[]: activos seleccionados con versión, tamaño y hash esperados, acciones y si se eligió preservación.
• excluded[]: objetos que el planificador rechazó (baja confianza, exclusión de política, protegido por regla, capacidad no soportada, límite del permiso, reciente, compartido).
• projection: bytes a preservar, eliminar y transferir, recuperación proyectada y cuota proyectada por fuente.
• meter: vista previa de la tarifa contra la tarjeta de precios y el sobre comercial vigentes.
• hash: SHA-256 sobre los campos materiales. Cualquier cambio material requiere una nueva autorización.

POST /v1/plans/{id}/validate relee las versiones actuales; un objeto faltante, con otra versión, tamaño o hash, o ya en la papelera, marca el plan como obsoleto. POST /v1/plans/{id}/commit verifica estado, hash, vigencia, deriva, decisión de acción y autorización comercial antes de iniciar la ejecución durable.