Auditoria 2026-08-12 (parte 2): token de convite via fragmento+POST, contrato de teste para MethodFee