<?php

namespace App\Policies;

use App\Policies\Concerns\SuperAdminOnly;

/**
 * Solo el super_admin revisa/gestiona las solicitudes de suscripción desde
 * /admin. Los admins de empresa CREAN solicitudes vía CompanySettings (Eloquent
 * directo, sin pasar por esta policy). Cierra el IDOR cross-tenant (antes
 * `canView($record)` caía a default-allow) y el auto-aprobar la propia
 * solicitud de upgrade. (#124)
 */
class SubscriptionRequestPolicy
{
    use SuperAdminOnly;
}