Mover issue a completed/ y actualizar README. Todas las fases implementadas: allowlist, invite gating, RBAC puro, integración en runtime, unauthorized_response explicit, y documentación. Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>