# Identity Module

`identity` convivirá temporalmente con `@erp/auth`.

`@erp/auth` sigue siendo el runtime de autenticación actual.

`identity` incorporará progresivamente la implementación V1 aprobada:
- `email/password`
- `access token`
- `refresh token` persistido hasheado
- tenant activo mediante `X-Company-Id`
- roles y permisos company-scoped

No se deben registrar middlewares ni reemplazar dependencias de `@erp/auth` hasta que `identity` tenga implementación funcional validada.