Auto-hospedado
Proxy HTTP Opaco
Um pequeno gateway que esconde hosts upstream, credenciais e nomes de rotas do navegador. Criptografa destinos com tokens AES-GCM, reescreve corpos de resposta, sanitiza cabeçalhos e envia um kit PWA anti-cache — com uma referência OpenAPI interativa.
Tokens opacos
Payloads selados com AES-GCM com TTL. Nunca um JWT legível no navegador.
Rotas mascaradas (XOR)
/api/public/e/{verb} — o mapa de verbos vive por tenant; sem nomes de caminho semânticos.
Limpeza de cabeçalhos + corpo
Descarta set-cookie, x-sb-*, cf-* e reescreve host upstream em corpos JSON/texto.
Kill-switch PWA
/version.json + /sw-kill.js para cancelar o registro de service workers obsoletos sob demanda.