Complemento prático: um estado unknown precisa guardar o hash da aprovação, o endpoint, o horário e a causa da incerteza.

Sem esses campos, a revisão humana sabe que deve parar, mas não tem dados suficientes para reconciliar a operação com segurança.