Danger Zone

Acciones destructivas sobre los datos de un solo tenant. La mayoría no se puede deshacer. Usuarios, roles, feature flags, API keys, tokens y auditoría nunca se tocan.