Validación técnica de la API de BIND contra producción (GET-only)

Plan A del saldo CONFIRMADO (Total − Payments − CreditNotes, misma fila);
flujo MVP sostenible 100% en lectura; PDF del CFDI por API. Hallazgo duro:
sin recurso de pagos individuales ni REP (escalar a Pedro). Cliente extendido
(Quotes, Currencies, Locations, pdf/xml, GET por ID estilo REST) y tipos
reales en types.real.ts. Detalle en bind-api-sandbox/VALIDACION-API.md;
reporte crudo y token gitignoreados.

.gitignore

@@ -4,6 +4,10 @@ Thumbs.db
 .vscode/
 .idea/
 
+# Secretos — NUNCA versionar (token API de BIND, producción)
+bind_token_api.txt
+*.env
+
 # Python (skill proposal-pdf)
 __pycache__/
 *.pyc