Pedro (Usuario B) puede ver y editar los clientes de Ana (Usuario A)
Cualquier corredor puede ver la cartera completa de otro y cambiar sus etapas de venta.
Esperado
Pedro solo ve y edita sus propios clientes; la API rechaza el cambio.
Observado
La lista de Pedro incluye clientes de Ana y la API acepta el cambio (204).
PATCH /rest/v1/clients?id=eq.c_01… · Pedro
204 No Content · stage: "negociación" → "cerrado"