| AD-001 | Backend APIs are the source of truth for authorization. | الباك إند هو المصدر الأساسي للصلاحيات | Confirmed |
| AD-002 | Frontend visibility does not replace backend authorization. | إخفاء الواجهة لا يغني عن صلاحيات الباك إند | Confirmed |
| AD-003 | OpenAPI draft requires backend validation. | مسودة OpenAPI تحتاج مراجعة من الباك إند | Needs Confirmation |
| AD-004 | Payment integrations must prevent duplicate financial impact. | تكاملات الدفع يجب أن تمنع الأثر المالي المكرر | Needs Confirmation |
| AD-005 | Backup and restore evidence must be attached before final approval. | يجب إرفاق دليل الاستعادة قبل الاعتماد النهائي | Needs Evidence |