As leituras do assistente de configuração — K1 POST /api/security/configure/catalog (cada configuração, compacta, com o que as camadas acima deixam o assunto, arquétipos com chaveTraits, canSave) e K2 POST /api/security/configure/current (resolvido, selos, itens próprios com origem, textos herdados), ConfigureSujeito, ConfigureAccess e ConfigureRefusal; o nome do org nunca atinge o modelo (KamoCollab CP10 Task 5)