Añade una aprobación humana a las acciones asistidas por MandAPI de esta aplicación. Revisa la interfaz actual, permite solo acciones identificadas, muestra la propuesta exacta y exige una decisión humana autenticada guardada por la aplicación. Si cambia la propuesta, invalida su aprobación. Demuestra el flujo con un borrador local inocuo, sin mensajes reales ni reembolsos. Mantén secreta MANDAPI_API_KEY, conserva el comportamiento existente y verifica rechazos, caducidad y acciones desconocidas.