Variables de entorno

Variables de despliegue específicas de Consignado para la conectividad con Dataprev, workers, subastas, credenciales, artefactos, ritmo y ventanas operativas.

Configura estas variables en el momento del despliegue. A menos que se indique lo contrario, cambiar una requiere un reinicio. La referencia de configuración de BYOC cubre el runtime compartido de Lerian: servidor, almacenes de datos, telemetría, autenticación, streaming y outbox. Esta página enumera los ajustes específicos de Consignado y los pocos ajustes compartidos que cambian materialmente el comportamiento de este riel.

— significa que no hay un valor predeterminado. Las variables que contienen certificados, claves privadas, secretos de OAuth o claves HMAC son sensibles y deben provenir de un gestor de secretos.

Un despliegue es gestionado cuando DEPLOYMENT_MODE es byoc o saas, cuando ENV_NAME es production, o cuando MULTI_TENANT_ENABLED es true.

​

Modo de servicio y tenant

Variable	Predeterminado	Propósito
SERVER_ADDRESS	:8080	Listener HTTP principal para la API. También sirve GET /health y GET /version.
HEALTH_PORT	—	Puerto del listener de salud. Sirve /health, /readyz, /readyz/tenant/{id} (solo multi-tenant), /version y /metrics. Sin él, el gateway no tiene endpoint de readiness ni de métricas.
DEPLOYMENT_MODE	local	local, byoc o saas. El arranque rechaza cualquier otro valor. byoc y saas hacen que el despliegue sea gestionado.
ENV_NAME	development	Etiqueta del entorno. production hace que el despliegue sea gestionado.
SYSTEMPLANE_ENABLED	false	Habilita la configuración en tiempo de ejecución y su catálogo de claves bajo /system. Con MULTI_TENANT_ENABLED=true, solo un operador de la plataforma Lerian cuyo token no lleva tenant puede llamarla; cualquier otro llamador recibe 403.
LICENSE_KEY	—	Clave de licencia de Lerian. Una licencia es obligatoria en todo modo de despliegue: sin esta clave y sin LICENSE_FILE_PATH, el arranque se rechaza, igual que con una clave que el servicio de licencias rechace. Mientras el servicio de licencias no responde, el gateway sigue arriba, no listo, y sigue reintentando. El gateway valida la clave como licencia global al arrancar y se detiene cuando la licencia que mantiene termina. No lee ORGANIZATION_IDS. Consulta License Manager. Sensible.
LICENSE_FILE_PATH	—	Ruta de un archivo de licencia firmado montado. Prevalece sobre LICENSE_KEY y no necesita ninguna llamada al servicio de licencias. El gateway se detiene cuando termina la licencia que lleva.
MULTI_TENANT_ENABLED	false	Ejecuta el gateway para varios tenants. true hace que el despliegue sea gestionado.
OUTBOX_ENABLED	true	Debe ser true; el arranque rechaza un despliegue que no puede registrar los hechos del riel de forma duradera.
OUTBOX_RETENTION_PUBLISHED_HOURS	1	Horas que un hecho publicado permanece en el outbox del gateway después de su publicación, de 0 a 87600. 0 conserva los hechos publicados para siempre. Un hecho no publicado no se elimina nunca.
STREAMING_ENABLED	true	Debe ser true; el relay de streaming es el único publisher de los hechos del outbox.
STREAMING_BROKERS	—	Lista de brokers obligatoria. El arranque rechaza un relay sin destino.
STREAMING_CLOUDEVENTS_SOURCE	—	Debe ser exactamente consignado-gw. El arranque rechaza cualquier otro valor; un source incorrecto significa que ningún hecho llega jamás a un consumidor.
STREAMING_KAFKA_TLS_ENABLED	false	Conecta con los brokers por TLS. El arranque exige true, salvo que STREAMING_KAFKA_ALLOW_PLAINTEXT sea true.
STREAMING_KAFKA_ALLOW_PLAINTEXT	false	Permite una conexión sin cifrar con los brokers cuando ENV_NAME es development, local o test. Un despliegue gestionado la rechaza.
STREAMING_KAFKA_SASL_MECHANISM	—	plain, scram-sha-256 o scram-sha-512. Un despliegue gestionado exige uno de los dos valores SCRAM.
STREAMING_KAFKA_SASL_USERNAME_FILE	—	Ruta del archivo que contiene el nombre de usuario del broker. Obligatoria con un mecanismo SASL y en un despliegue gestionado.
STREAMING_KAFKA_SASL_PASSWORD_FILE	—	Ruta del archivo que contiene la contraseña del broker. Obligatoria con un mecanismo SASL y en un despliegue gestionado. Sensible.
SUBSCRIPTIONS_HUB_ENABLED	false	Un despliegue gestionado exige true y se niega a arrancar sin ella.
SUBSCRIPTIONS_HUB_BASE_URL	—	URL base de Streaming Hub. Un despliegue gestionado se niega a arrancar sin ella.
SUBSCRIPTIONS_HUB_TIMEOUT_SEC	30	Timeout, en segundos, de una llamada del gateway a Streaming Hub.
SUBSCRIPTIONS_HUB_CLIENT_ID	—	Solo single-tenant. Client ID de la credencial del propio gateway para Streaming Hub. Sin el ID y el secreto, las rutas de suscripción de socio responden 503. Un despliegue multi-tenant la ignora y registra una advertencia.
SUBSCRIPTIONS_HUB_CLIENT_SECRET	—	Client secret de ese client ID. Solo single-tenant. Sensible.

El apagado sigue el ciclo de vida compartido del servidor (SHUTDOWN_DRAIN_DELAY, SHUTDOWN_TIMEOUT). Consulta la configuración de BYOC.

Al arrancar, el gateway reintenta, con backoff, una base de datos, un cache, una lista de tenants o un Access Manager que no está disponible, hasta que responda. Mientras espera, el puerto de salud responde /health y /readyz responde 503. La licencia es una de las verificaciones de arranque que /readyz informa.

​

Declaración a Access Manager

La autorización de las solicitudes usa PLUGIN_AUTH_ENABLED (predeterminado true) y PLUGIN_AUTH_HOST, como se describe en Autenticación de plugins. Con la autorización activa, el gateway publica su manifiesto de permisos en Access Manager durante el arranque, y una configuración malformada del cliente de Access Manager o una publicación que Access Manager rechaza detiene el arranque. El error nombra la variable. Una publicación que falla porque Access Manager no es alcanzable se reintenta. AUTH_REQUIRED, AUTH_BREAKER_ENABLED, AUTH_M2M_PRODUCT_FORWARD_ENABLED y AUTH_PRINCIPAL_REQUIRED_WHEN_DISABLED aceptan solo true o false. AUTH_TIMEOUT y AUTH_CACHE_TTL necesitan una duración con unidad, como 30s. AUTH_RETRY_MAX debe ser un entero. AUTH_JWT_VERIFY_CERT y el archivo en AUTH_JWT_VERIFY_CERT_PATH deben contener claves públicas RSA o certificados en PEM.

Variable	Predeterminado	Propósito
IDP_DECLARATION_ENABLED	true	Publica el manifiesto de permisos durante el arranque. La publicación exige Access Manager 3.13.0 o posterior. Establécela en false cuando el servicio de identidad sea multi-tenant: rechaza la publicación con 501. false omite solo la publicación; la autorización de las solicitudes sigue activa. Con false, contacta al soporte de Lerian antes de que el gateway atienda tenants.
PLUGIN_IDENTITY_ADDRESS	—	Servicio de identidad que recibe el manifiesto. Se requiere cuando IDP_DECLARATION_ENABLED es true. Un despliegue gestionado exige https://.
PLUGIN_AUTH_CLIENT_ID	—	Client ID con el que el gateway publica el manifiesto. Se requiere cuando IDP_DECLARATION_ENABLED es true.
PLUGIN_AUTH_CLIENT_SECRET	—	Client secret de ese client ID. Se requiere cuando IDP_DECLARATION_ENABLED es true. Sensible.

​

Cliente de Dataprev y autenticación

Variable	Predeterminado	Propósito
DATAPREV_ENABLED	false	Interruptor maestro para el runtime del riel de Dataprev.
DATAPREV_BASE_URL	—	URL base para la API principal de Dataprev. Se requiere HTTPS en los despliegues gestionados; un despliegue no gestionado permite HTTP solo para hosts loopback.
DATAPREV_TOMBAMENTO_BASE_URL	—	Endpoint separado para las operaciones de tombamento. Vacío mantiene esas operaciones no disponibles. Sigue la misma política de HTTPS/loopback.
DATAPREV_OAUTH_TOKEN_URL	—	Endpoint de token de OAuth2. Se requiere HTTPS en los despliegues gestionados; un despliegue no gestionado permite HTTP solo para hosts loopback.
DATAPREV_OAUTH_CLIENT_ID	—	ID de cliente OAuth. Sensible.
DATAPREV_OAUTH_CLIENT_SECRET	—	Secreto de cliente OAuth. Sensible.
DATAPREV_OAUTH_SCOPES	—	Ámbitos de OAuth solicitados a Dataprev, separados por comas.
DATAPREV_CERT_FILE	—	Ruta local del certificado ICP-Brasil para desarrollo no gestionado. Sensible.
DATAPREV_KEY_FILE	—	Ruta local de la clave privada emparejada con DATAPREV_CERT_FILE. Sensible.
DATAPREV_CODIGO_SOLICITANTE	—	Código de solicitante de tres dígitos.
DATAPREV_REQUEST_TIMEOUT_SEC	30	Timeout para una solicitud a Dataprev. La lectura de terminación de vínculo espera al menos 60 segundos, y un valor mayor aquí se aplica a ella.
DATAPREV_REQUESTS_PER_SECOND	25	Tasa del riel, de 0 a 25, para las solicitudes que no llevan identidad de tenant. Con Systemplane habilitado, se aplica el valor almacenado en su lugar.
DATAPREV_CONSENT_CACHE_HMAC_KEY	—	Clave HMAC para los registros y las entradas de caché de consentimiento del trabajador. Las lecturas de margen y de FGTS del trabajador se rechazan sin ella, y el arranque rechaza un despliegue con Redis sin ella. Sensible.

Los despliegues gestionados deben usar la custodia de credenciales por tenant. Fallan en modo cerrado en lugar de recurrir a un cliente no autenticado o no mTLS.

​

Ventanas de contrato y portabilidad

Variable	Predeterminado	Propósito
DATAPREV_AVERBACAO_ENABLED	false	Habilita la averbação, el anexo de CCB y la importación de contratos con sus datos de contabilización. También habilita el almacenamiento de la CCB y de los artefactos del riel, y las correcciones de contrato. También atiende la averbação por portabilidad; con false, esa operación responde 501.
DATAPREV_PORTABILIDADE_SOLICITACAO_WINDOW_HOURS	72	Ventana retrospectiva para las propuestas de portabilidad.
DATAPREV_PORTABILIDADE_INCLUSAO_GARANTIAS_PATH	—	Anulación de la ruta de envío de garantía de portabilidad de Dataprev.
DATAPREV_PORTABILIDADE_AVERBACAO_WINDOW_DAYS	20	Días corridos, desde la fecha de exclusión de origen que indica la solicitud, para registrar una portabilidad entrante.
DATAPREV_REFINANCIAMENTO_REVERSAO_WINDOW_BUSINESS_DAYS	7	Ventana en días hábiles para la reversión de refinanciamiento.
DATAPREV_SALDO_DEVEDOR_CLOCK_INTERVAL_SEC	3600	Cadencia para las obligaciones de saldo devedor y el fallback de fin de mes.
DATAPREV_SALDO_DEVEDOR_REENVIO_INTERVAL_SEC	60	Cadencia del reenvío de los informes de saldo devedor que un cambio de competencia retuvo.
CONSIGNADO_DOCUMENTATION_DEADLINE_ENABLED	false	Publica consignado.averbacao.documentation_deadline para las averbações que esperan su documentación y para el nuevo contrato de una renegociación aceptada a través del gateway, contado desde su aceptación.
CONSIGNADO_DOCUMENTATION_DEADLINE_INTERVAL_SEC	60	Cadencia de la verificación del plazo de la documentación.
DATAPREV_DOCUMENTATION_FOLLOWUP_ENABLED	false	Lee en Dataprev, una vez al día, cada averbação que espera su documentación, desde un día después de la averbação. También lee el nuevo contrato de cada refinanciamiento aceptado a través de este gateway durante 14 días después del resultado. Esto encuentra una reversión hecha en el portal de Dataprev. Una vez por semana, también vuelve a leer cada contrato terminado por término de vínculo mientras la deuda sigue vigente. También lee, una vez al día, cada contrato que tiene garantía de FGTS hasta que el bloqueo de esa garantía en Dataprev sea definitivo, y publica consignado.garantia.block_failed cuando el bloqueo falló. Requiere DATAPREV_AVERBACAO_ENABLED=true.
DATAPREV_DOCUMENTATION_FOLLOWUP_INTERVAL_SEC	300	Cadencia de la pasada de seguimiento.
DATAPREV_DOCUMENTATION_FOLLOWUP_CAP_DAYS	7	Días después del instante de vencimiento de la documentación durante los que el seguimiento sigue leyendo un contrato.

​

Conciliación y feeds de empleo

Variable	Predeterminado	Propósito
DATAPREV_RECONCILIATION_ENABLED	false	Habilita la contabilidad de nómina y la conciliación de repasse. Cada pasada lee todos los empleadores. Con MULTI_TENANT_ENABLED=true, se ejecuta para cada tenant activo y omite un tenant sin credencial de Dataprev almacenada.
DATAPREV_RECONCILIATION_INTERVAL_SEC	3600	Cadencia de conciliación.
DATAPREV_RECONCILIATION_LOOKBACK_MONTHS	1	Competencias de nómina anteriores incluidas en cada pasada.
DATAPREV_EMPLOYMENT_REPORT_ENABLED	false	Habilita el feed de terminación de empleo.
DATAPREV_EMPLOYMENT_REPORT_ADAPTER	disabled	dataprev para el adaptador real; fake es solo local.
DATAPREV_EMPLOYMENT_REPORT_INTERVAL_SEC	3600	Cadencia del informe de empleo.
DATAPREV_EMPLOYMENT_REPORT_CONCURRENCY	4	Workers concurrentes por tenant.
DATAPREV_EMPLOYMENT_REPORT_TENANT_TIMEOUT_SEC	300	Tiempo máximo de procesamiento para un tenant en una pasada.
DATAPREV_MIGRACAO_ENABLED	false	Habilita la lectura de los contratos que Dataprev movió al nuevo vínculo de empleo del trabajador. Publica consignado.migracao.efetivada. Requiere DATAPREV_ENABLED=true.
CONSIGNADO_FGTS_WINDOW_ENABLED	true	Publica consignado.garantia.execution_window cuando se abre la ventana de ejecución de la garantía de FGTS del contrato de un trabajador despedido, y 48 horas antes de que cierre.
CONSIGNADO_FGTS_WINDOW_INTERVAL_SEC	3600	Cadencia de la verificación de la ventana.
DATAPREV_MIGRACAO_INTERVAL_SEC	86400	Cadencia de la lectura de migración de contratos. Debe ser positiva.

​

Exclusión

Variable	Predeterminado	Propósito
DATAPREV_EXCLUSION_ENABLED	false	Habilita la admisión y recuperación de exclusión.
DATAPREV_EXCLUSION_PROVIDER_TIMEOUT_SEC	30	Timeout para una llamada al proveedor de exclusión.
DATAPREV_EXCLUSION_CLAIM_DWELL_SEC	60	Espera mínima antes de que el trabajo reclamado pueda reintentarse.
DATAPREV_EXCLUSION_STATUS_CHECK_LEASE_SEC	60	Lease para las comprobaciones de estado de exclusión.
DATAPREV_EXCLUSION_RECOVERY_INTERVAL_SEC	30	Cadencia del bucle de recuperación.
DATAPREV_EXCLUSION_RECOVERY_BATCH	50	Operaciones reclamadas por pasada.
DATAPREV_EXCLUSION_RECOVERY_CONCURRENCY	4	Workers concurrentes de recuperación.
DATAPREV_EXCLUSION_RECOVERY_TENANT_TIMEOUT_SEC	60	Tiempo máximo de procesamiento para un tenant en una pasada.

Deja DATAPREV_EXCLUSION_ADAPTER y DATAPREV_EXCLUSION_FAKE_BASE_URL sin establecer.

​

Recuperación de resultado

Un comando del riel puede terminar con su resultado sin establecer: el proceso murió a mitad de la llamada, o Dataprev nunca respondió. Dos bucles de recuperación convergen ese estado contra el propio registro del riel. Un tercer bucle reenvía una oferta cuya respuesta del riel se perdió. Los tres bucles están desactivados por defecto. Habilítalos en cualquier despliegue que envíe averbações, comandos del riel, u ofertas. De lo contrario, nada converge automáticamente un resultado sin establecer.

Variable	Predeterminado	Propósito
DATAPREV_AVERBACAO_RECOVERY_ENABLED	false	Habilita la convergencia de resultado de averbação.
DATAPREV_AVERBACAO_RECOVERY_INTERVAL_SEC	60	Cadencia de convergencia.
DATAPREV_AVERBACAO_RECOVERY_BATCH	50	Registros reclamados por pasada.
DATAPREV_AVERBACAO_RECOVERY_CONCURRENCY	4	Workers concurrentes por tenant.
DATAPREV_AVERBACAO_RECOVERY_TENANT_TIMEOUT_SEC	60	Tiempo máximo de procesamiento para un tenant en una pasada.
DATAPREV_AVERBACAO_RECOVERY_MINIMUM_DWELL_SEC	300	Antigüedad mínima antes de conciliar un resultado sin establecer.
DATAPREV_AVERBACAO_RECOVERY_PROVIDER_TIMEOUT_SEC	30	Timeout para una lectura del registro.
DATAPREV_RAIL_COMMAND_RECOVERY_ENABLED	false	Habilita la convergencia para el refinanciamiento, la reversión, la renegociación, la exclusión de portabilidad del lado de origen, la anticipación y el cambio de términos.
DATAPREV_RAIL_COMMAND_RECOVERY_INTERVAL_SEC	60	Cadencia de convergencia.
DATAPREV_RAIL_COMMAND_RECOVERY_BATCH	50	Registros reclamados por pasada.
DATAPREV_RAIL_COMMAND_RECOVERY_CONCURRENCY	4	Workers concurrentes por tenant.
DATAPREV_RAIL_COMMAND_RECOVERY_TENANT_TIMEOUT_SEC	60	Tiempo máximo de procesamiento para un tenant en una pasada.
DATAPREV_RAIL_COMMAND_RECOVERY_MINIMUM_DWELL_SEC	300	Antigüedad mínima antes de conciliar un resultado sin establecer.
DATAPREV_RAIL_COMMAND_RECOVERY_PROVIDER_TIMEOUT_SEC	30	Timeout para una lectura del registro.
CONSIGNADO_BID_RECONDUCTION_ENABLED	false	Habilita el reenvío de ofertas cuya respuesta del riel se perdió, con el número de propuesta original.
CONSIGNADO_BID_RECONDUCTION_INTERVAL_SEC	15	Cadencia del reenvío.
CONSIGNADO_BID_RECONDUCTION_BATCH_SIZE	20	Ofertas reenviadas en una pasada.

​

Subastas y ofertas de clientes

Variable	Predeterminado	Propósito
LEILAO_ENABLED	false	Habilita el descubrimiento programado de solicitudes de préstamo abiertas. Con MULTI_TENANT_ENABLED=true, una sola lectura atiende a todo tenant cuyas credenciales de Dataprev Dataprev acepta. Un tenant en pausa a tasa 0 sigue recibiendo las solicitudes.
LEILAO_CLIENT_BID_ENABLED	false	Habilita la superficie de comando de oferta de cliente autenticada.
LEILAO_INTERVAL_SEC	3600	Cadencia de descubrimiento de subastas.
LEILAO_PORTAL_BASE_URL	—	URL base opcional del portal del trabajador. Dejarla sin establecer es un despliegue válido: las ofertas viajan entonces con los contactos propios del cliente. Un valor establecido se valida en el arranque; uno inseguro hace que el arranque falle en modo cerrado.
LEILAO_DISCOVERY_LOOKBACK_HOURS	48	Ancho de cada ventana de descubrimiento. Debe ser mayor que LEILAO_INTERVAL_SEC más LEILAO_DISCOVERY_CLOCK_SKEW_SEC, o el arranque falla.
LEILAO_DISCOVERY_CLOCK_SKEW_SEC	300	Superposición de desfase de reloj aplicada a las ventanas de descubrimiento. Cada ventana de lectura de la conciliación también termina esa cantidad de segundos antes del reloj del gateway.
LEILAO_FAST_LANE_ENABLED	false	Habilita una segunda pasada de descubrimiento sobre los últimos 60 segundos de solicitudes abiertas, una lectura cada 10 segundos por defecto. Solo arranca con LEILAO_ENABLED=true.
LEILAO_FAST_LANE_REQUESTS_PER_SECOND	0.1	Lecturas por segundo del fast lane, de 0.05 a 10. Con el Systemplane habilitado, el valor almacenado rige en su lugar, y un cambio rige en la lectura siguiente.
LEILAO_PORTABILITY_ENABLED	false	Habilita el descubrimiento de portabilidad. Esto es independiente de LEILAO_ENABLED.
LEILAO_PORTABILITY_INTERVAL_SEC	3600	Cadencia de la pasada de descubrimiento de portabilidad.
CONSIGNADO_PRELEILAO_ENABLED	false	Ejecuta el worker de elección de la presubasta. Una configuración de presubasta con ativo igual a true y una cotización lo necesitan. El arranque falla cuando es true y DATAPREV_ENABLED, LEILAO_ENABLED, LEILAO_CLIENT_BID_ENABLED o CONSIGNADO_BID_RECONDUCTION_ENABLED no es true.
CONSIGNADO_PRELEILAO_INTERVAL_SEC	5	Cadencia de la pasada de elección. Con el worker activado, un valor igual o menor que cero hace fallar el arranque.

El descubrimiento de portabilidad requiere LEILAO_PORTABILITY_ENABLED=true, DATAPREV_ENABLED=true, STREAMING_ENABLED=true, una base de datos primaria y el outbox canónico. No requiere LEILAO_ENABLED=true. La ventana de listado de portabilidad es de 72 horas por defecto (DATAPREV_PORTABILIDADE_SOLICITACAO_WINDOW_HOURS). El servicio se niega a arrancar a menos que esa ventana sea más amplia que LEILAO_PORTABILITY_INTERVAL_SEC más el margen de 300 segundos de LEILAO_DISCOVERY_CLOCK_SKEW_SEC.

​

Custodia de credenciales y artefactos

Variable	Predeterminado	Propósito
CREDENTIALS_STORE_ENABLED	false	Habilita la custodia de credenciales de Dataprev. Un despliegue gestionado la requiere.
CREDENTIALS_CLEANUP_INTERVAL_SEC	30	Cadencia de limpieza de credenciales.
CREDENTIALS_CLEANUP_BATCH_SIZE	50	Credenciales reclamadas por pasada de limpieza.
CREDENTIALS_CLEANUP_CONCURRENCY	4	Workers concurrentes de limpieza.
CREDENTIALS_CLEANUP_LEASE_SEC	60	Lease de limpieza.
CREDENTIALS_CLEANUP_PERSISTENCE_TIMEOUT_SEC	5	Timeout de persistencia para una operación de limpieza.
CONSIGNADO_CERTIFICATE_EXPIRY_ENABLED	true	Publica consignado.certificate.expiring a los 30 días y a los 7 días antes de que venza el certificado de Dataprev en custodia, y exporta el gauge consignado_dataprev_certificate_not_after_seconds. Lee solo los datos de custodia del propio gateway.
CONSIGNADO_CERTIFICATE_EXPIRY_INTERVAL_SEC	3600	Cadencia de la verificación de vencimiento del certificado.
AVERBACAO_ARTIFACTS_BUCKET	—	Bucket privado de almacén de objetos para la CCB y los artefactos del riel. Obligatorio cuando DATAPREV_AVERBACAO_ENABLED=true.
AVERBACAO_ARTIFACTS_ENDPOINT_URL	—	Anulación de endpoint compatible con S3 para almacenes de objetos locales o privados.
AVERBACAO_ARTIFACTS_USE_PATH_STYLE	false	Usa direccionamiento S3 de estilo de ruta cuando está habilitado.
AWS_REGION	—	Región usada por la custodia de credenciales y el almacenamiento de artefactos. Deliberadamente no tiene valor predeterminado: un valor sin establecer permite que el SDK de AWS resuelva la propia región de la institución, y uno codificado la anularía. Establécela explícitamente para la región en la que deben permanecer tus datos.
AWS_ENDPOINT_URL	—	Anulación de endpoint compatible con AWS para el desarrollo local. No la establezcas en producción gestionada de AWS.

Consignado no tiene ningún modo de arranque no orientado a eventos: el outbox, el streaming y los brokers son obligatorios aunque la plataforma comparta esos ajustes. Mantén el source de CloudEvent fijado en consignado-gw.