# PROVENANCE — shadow_chair_blocking_secret

- 시나리오: BLOCKING_SECRET 신호 1건 탐지 (credential 3-tier 최상위)
- credential.blocking_secret_hits = redacted indicator (실 평문 0)
- credential_tier=BLOCKING_SECRET → CHAIR_CREDENTIAL_PERMISSION_EXPANSION
- 기대 routing: WOULD_ESCALATE_CHAIR (hold_for_chair.v1) — auto-merge 차단
- 안전: 평문 토큰/PEM 미포함 (탐지 지표만)
