Cấu hình hệ ngoài per-tenant · secret mã hoá AES-256-GCM · không lộ env
Giá hoá đơn cho đối chiếu 3 chiều nhập tay ở bước GRN; tự động đối soát ở Phase 2.