feat: superadmin local, inbox operacional e regras de agenda

[devmnsoft]

Evolui o acesso de Development e as regras de negócio da central operacional.

Superadministrador (senha no script, hash no banco)

• scripts/provision-local-superadmin.ps1 e .sh enviam a senha ao Bootstrap.
• O SQL database/development/seed-test-access.sql grava somente o hash ASP.NET Identity em odca.users.
• A API/Web consultam o banco; não há senha embutida em controller ou view.
• Development: admin@odca.local / OdcaAdmin#2026Local e cliente.teste@odca.local / OdcaCliente#2026Local.
• --allow-immediate-login desobriga must_change_password só em Development. Produção permanece com troca inicial.
• local-access.env é ignorado pelo Git.

Regras de negócio

• Inbox operacional (revisão + obrigação + renovação) sem tabela duplicada de tarefas; leitor próprio não vê item de outro responsável.
• Agenda mensal: janela inclusiva do mês civil; intervalo invertido é recusado.
• Bloqueio de login: 5 falhas consecutivas / 15 minutos. Falha HTTP continua genérica.
• RenewalRules.ValidateProposal aceita o today do chamador (não depende de DateTime.UtcNow no teste).

Biblioteca (herdada de feat/official-studio-templates + esta branch)

• Catálogo oficial com minutas NDA/serviços/aditivo; tipos supply e lease já estão na allowlist.

Fora de escopo

• HTTP/BFF da inbox e da agenda mensal.
• SDK .NET 10.0.400 e PostgreSQL descartável não rodaram neste ambiente.
• Textos das minutas não são parecer jurídico.

[chatgpt-codex-connector]

You have reached your Codex usage limits for code reviews. You can see your limits in the Codex usage dashboard.
To continue using code reviews, you can upgrade your account or add credits to your account and enable them for code reviews in your settings.

[chatgpt-codex-connector]

Codex Review Summary

This comment shows the latest Codex review activity on this pull request.

Review	Status	Commit	Review trigger
🔒 Security Review	✅ Completed 2026-09-17T15:45:54.859428Z	98565ff	PR opened

ℹ️ About Codex in GitHub

Your team has set up Codex to review pull requests in this repo. Reviews are triggered when you

• Open a pull request for review
• Mark a draft as ready
• Comment "@codex review" or "@codex security review".

Codex reacts with 👀 while any review is running, comments if it has suggestions, and reacts with 👍 once all reviews finish with no findings.