{
  "environment": "sgf_tempo_test, browser-testing, localhost:8001",
  "results": [
    "CSRF: pedido de alteração sem token/origem válida recusado (419).",
    "URLs/API: empresa do mesmo tenant e unidade sem acesso recusadas; consulta não permite edição (403).",
    "Concessão e revogação: efeito no pedido seguinte em sessão independente (200 → 403).",
    "Formulário anterior à mudança de contexto recusado (409).",
    "Gestor limitado não consegue conceder edição que não possui (403).",
    "Replay do cookie da sessão terminada recusado (401)."
  ]
}