[P3][feature] feat(remediation): writer ERP (SAP e demais) — imutabilidade fiscal e mecanismos nativos #2053

Parte do épico #2048 (contrato comum preview → apply → verify → evidência). Plano: docs/plans/PLAN_REMEDIATION_INTERFACE.md; depende de #865.

Summary (EN): ERP remediation writer constrained by fiscal/accounting immutability; prefer native blocking and retention mechanisms over direct writes.

Contexto

docs/plans/PLAN_SAP_CONNECTOR.md está Deferred; existe a chave connector_sap no mapa de tiers. Em ERP, documento contábil/fiscal lançado em geral não se altera.

Escopo

• Não escrever direto em tabela. Avaliar os mecanismos nativos de bloqueio/retenção/anonimização do ERP (ex.: SAP ILM; a confirmar) antes de qualquer writer.
• Separar o que tem obrigação legal de guarda (prazos fiscais; validar com o jurídico) do que não tem.
• Fluxo de documentos e dados mestres (cliente/fornecedor/colaborador): onde o dado do titular se replica.
• Janelas de execução, fechamento contábil e rollback.

Observação

Dependente de decisão do operador sobre retomar o conector (plano Deferred).

Critérios de aceite

• Seção desta família em docs/plans/PLAN_REMEDIATION_INTERFACE.md (+ .pt_BR.md), com <!-- plans-hub-summary: ... --> atualizado.
• python scripts/plans_hub_sync.py --write executado; entry em docs/plans/PLANS_TODO.md.
• Matriz "o que o writer toca × o que declara não tocar" (cópias, versões, lixeira, retenção/holds, backups), com o que fica UNKNOWN dito de forma explícita.
• Contrato preview → apply → verify → evidência, com testes sintéticos (nunca dado real) e falha fechada quando o escopo não é provável.
• Não reimplementa tokenização/pseudonimização: delega ao plugin de remediação (ADR-0059 / epic(sdk): formalizar Boar Plugin SDK — contrato agnóstico versionado + fronteira L1/L2/L3 + fail-graceful (plugin = superfície do sidecar) #865).

Disciplina de PR

Esta issue não pede PR própria. A fila inteira (épico) produz no máximo 2 PRs (ver o épico); commits por assunto dentro de cada uma.

P: P3 · U: U3 (sem pressão) · G: G2 (altera dado real no lugar) · Sequenciamento e milestone: operador + auditor; backlog até haver decisão.

Aberta por Claude Code (auditor), recomendatório; implementação é do Cursor. Evidência, não conclusão jurídica.