Segurança

Interpretação nunca se torna permissão.

Identidade pública, credenciais server-side, política e autorização do cliente permanecem fronteiras distintas.

Navegador não confiável

O widget não recebe segredos de provider, connector, IntentParse ou GQueries.

Capability indisponível, evidência ausente ou confirmação incompleta não vira sucesso.

Rastreie parsing, conhecimento, política, renderização, connector e handoff separadamente.