Post de auditoria criado via API sem autenticacao - PoC de controle de acesso ausente no POST /blog/posts/novo.