{"id":"provider_expansion_matrix_local_only","format":"markdown","content":"# Matriz expansion proveedores\n\n- Estado: PROVIDER_EXPANSION_MATRIX_READY_LOCAL\n- Proveedores: 5\n- Production readiness: BLOCKED_BY_SECURITY_GATE\n- NO_CUSTODY_OF_FUNDS: true\n\n## Proveedores\n\n- Flow: SANDBOX_ENABLED_LOCAL_ONLY. Primer proveedor sandbox para ordenes, links, email de cobro, estados, liquidaciones y reembolsos.\n- Transbank: FUTURE_PROVIDER_BLOCKED_BY_SECURITY_GATE. Candidato futuro para Webpay y cobros tarjeta en Chile mediante Provider Adapter Layer.\n- Mercado Pago: FUTURE_PROVIDER_BLOCKED_BY_SECURITY_GATE. Candidato futuro para checkout, links y billeteras segun requerimientos por cliente.\n- Khipu: FUTURE_PROVIDER_BLOCKED_BY_SECURITY_GATE. Candidato futuro para transferencias bancarias asistidas sin custodia AltiroPay.\n- Toku: FUTURE_PROVIDER_BLOCKED_BY_SECURITY_GATE. Candidato futuro para cobranza recurrente o gestion de deuda solo con definicion legal y tecnica posterior.\n\n## Familias de medios de pago\n\n- checkout_order: Orden checkout\n- payment_link: Link de pago\n- payment_email: Cobro por email\n- bank_transfer: Transferencia asistida\n- wallet: Billetera digital\n- recurring_payment: Cobro recurrente\n\n## Controles Security Gate\n\n- vault_backed_credentials: Credenciales en vault o referencias seguras\n- tenant_isolation: Separacion por empresa, marca y proveedor\n- webhook_signature_validation: Validacion de firma de webhooks por PSP\n- idempotency_controls: Idempotencia por orden, intento y callback\n- reconciliation_rules: Conciliacion evidencial sin custodia de fondos\n- legal_compliance_review: Revision legal/compliance antes de produccion\n\n## Proximas acciones\n\n- Mantener Flow sandbox como unico proveedor con llamadas reales local-only aprobadas.\n- Modelar futuros PSPs solo como candidatos bloqueados por Security Gate.\n- Definir adaptador, credenciales por referencia, webhooks, idempotencia y conciliacion antes de cualquier integracion.\n- No declarar produccion lista ni proveedor activo desde esta matriz.\n\n## Claims prohibidos\n\n- No presentar AltiroPay como pasarela propia.\n- No afirmar custodia de fondos.\n- No declarar integracion productiva con PSPs futuros.\n- No prometer liquidacion propia ni control de saldos del cliente.\n","productionReadiness":"BLOCKED_BY_SECURITY_GATE","productionEnabled":false}