OpenAnalytics limita leituras do ClickHouse a envelopes assinados

OpenAnalytics é uma stack de analytics open source e auto-hospedada com tracker, coletor, ClickHouse, dashboard, CLI, servidor MCP e um gateway de consultas. O repositório informa que o gateway é o único processo autorizado a ler o ClickHouse e verifica envelopes de consulta assinados. Por que importa: A stack deixa suas fronteiras de dados inspecionáveis: o coletor sanitiza e limita eventos, e o gateway de consultas separa leituras do restante da aplicação. Operá-la ainda exige Docker, quatro registros DNS, cerca de 4 GB de RAM e 25 GB livres.

Para testar: Leia SELF-HOSTING.md, mapeie os quatro nomes DNS exigidos e rode o script do tracker em um site de teste antes de migrar analytics ou conectar dados de receita.