| OQ-001 | Is credential replacement Admin-only or subject to another verification policy? | هل استبدال بيانات الاعتماد خاص بالمدير فقط أم له سياسة تحقق أخرى؟ | Technical Manager | Open |
| OQ-002 | What is the approved RPO wording? | ما هي صياغة RPO المعتمدة؟ | Technical Manager / Operations | Open |
| OQ-003 | Is payment idempotency implemented for all payment and webhook flows? | هل منع تكرار الدفع مطبق لكل عمليات الدفع وwebhooks؟ | Backend / Payments | Open |
| OQ-004 | Does a hosted Swagger UI exist, or should it be deployed? | هل توجد واجهة Swagger مستضافة أم يجب نشرها؟ | Backend | Open |
| OQ-005 | What evidence should be attached for tenant isolation tests? | ما الدليل المطلوب لإثبات اختبارات عزل النطاقات؟ | QA / Backend | Open |