Cliente
- Sem tokens admin, service keys ou cookies de dashboard
- Live:
credentials: 'omit' - Preço/estoque: autoridade no servidor público; mock só usa fixtures
- Não aceite preço enviado pelo host no add-to-cart
Playground
- Mock por default
- CSP bloqueia
connect-src(rede desligada no preview) - Diagnóstico avisa
mode=livee strings parecidas com secrets - Sem persistir credenciais