=== Test CRÍTICO: developer-staging token contra cluster PROD ===

Prod API:    https://a19e81ac-537a-44ed-a228-8010f561a530.k8s.ondigitalocean.com
Staging API: https://97577f4a-346a-4008-841f-66dce3b4a921.k8s.ondigitalocean.com

--- 1. dev-staging token contra STAGING API (debe funcionar) ---
  ✓ ALLOWED — vio 5 namespaces en staging

--- 2. dev-staging token contra PROD API (DEBE FALLAR) ---
  ✓ BLOQUEADO — Status: Failure | Unauthorized

--- 3. CONFIRMACIÓN del modelo: tokens son cluster-scoped ---
Los tokens K8s son firmados por la CA del cluster, distinta entre prod y staging.
Aún si el token llega a otra API server, la verificación de firma falla.
