🔒 Yazma Kapısı — Fail-Closed

Okuma serbest; yazma tek kapıdan: POST /api/iz, HMAC-SHA256 imza ister. İmzalı öneri bile icra edilmez — kuyruğa düşer, insan inceler (model önerir, insan karar verir). Şimdi bu sayfa kapıyı BİZZAT deneyecek:

POST /api/iz (imzasız) → beklenen: 401 Unauthorized