Host-side servidor da camada semântica (Cube): proxy auditado, cunhagem de token de escopo, consultas salvas e portas de extensão. Zero conhecimento de domínio.