feat(episode): DEPURA_1-la-matriz-2-el-corazn-tu-diferenciado_S20260616.R34_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD
Skill: NONE | Type: troubleshooting Summary: EPISODIO 34 — BLINDADAS: 1. La MATRIZ (§2) — el corazón, tu diferenciador vs AEG
This commit is contained in:
parent
86758710a5
commit
0118d973b2
1 changed files with 38 additions and 0 deletions
|
|
@ -0,0 +1,38 @@
|
|||
---
|
||||
episode_id: "b7964e1b-2758-438f-997d-15453222fc71"
|
||||
puente_flat: "DEPURA_1-la-matriz-2-el-corazn-tu-diferenciado_S20260616.R34_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
|
||||
session_code: "S20260616.LOOP_WRITE_BACKLOG_DISCARD"
|
||||
acto_dialogico: "informar"
|
||||
actor_flujo: "multi_actor"
|
||||
criticidad_aegis: "low"
|
||||
skill_dominante: "NONE"
|
||||
fase_proyecto: "operations"
|
||||
tipo_semantico: "troubleshooting"
|
||||
summary_one_line: "EPISODIO 34 — BLINDADAS: 1. La MATRIZ (§2) — el corazón, tu diferenciador vs AEGIS"
|
||||
source_type: "claude_code"
|
||||
trust_boundary: "internal"
|
||||
created_at: "2026-06-17T21:21:02.742069+00:00"
|
||||
relectura_tagged: false
|
||||
forgejo_commit_sha: "pending"
|
||||
---
|
||||
|
||||
Perfecto — **no canonizo todavía**. Te dejo las dos cosas que vale la pena que mires, **inline aquí** para que revises sin abrir el archivo. Cuando me des el GO, hago commit+push 3 remotos + registro skill #73.
|
||||
|
||||
### 1. La MATRIZ (§2) — el corazón, tu diferenciador vs AEGIS
|
||||
|
||||
Por **cada** secreto, una fila con 6 celdas (tus 5 preguntas + el eje de control). Un secreto no está custodiado hasta tener la fila completa. Las celdas se llenan con el **rol** del secreto, jamás con su valor:
|
||||
|
||||
| Eje (tu pregunta) | Qué captura | Invariante mecánico al llenarla |
|
||||
|---|---|---|
|
||||
| **QUÉ** proceso lo usa | El doliente real (la célula concreta) | 1 consumidor = 1 fila de blast-radius; copia-en-N-sitios = ventanas, no N secretos |
|
||||
| **CÓMO** interactúa (vía real vs privilegiada) | El mecanismo + **por qué vía se prueba liveness** | Si la celda dice "puerta de confianza" → probe **contaminado**, reescribir a vía real |
|
||||
| **POR QUÉ** existe (estado deseado) | debe-vivir / debe-estar-muerto / efímero | El estado deseado lo decide el rol, no el azar; sin él no hay con-qué-comparar |
|
||||
| **PARA QUÉ** sirve aguas-abajo | El daño si se filtra (blast-radius) | Dimensiona prioridad de rotación + el gate humano |
|
||||
| **CUÁNDO** se toca (cadencia/TTL) | El reloj del secreto | Efímero que sobrevive su ventana = DRIFT; liveness on-demand, **nunca cacheado** |
|
||||
| **QUÉ CONTROL** se aplica | La defensa concreta de esa interacción | Ningún control es la única línea (defensa en profundidad) |
|
||||
|
||||
### 2. La delegación a AEGIS (CONTRACT) — la corrección del code-critic
|
||||
|
||||
Esto es lo que evita que CUSTODIA duplique AEGIS (era la objeción HIGH #1):
|
||||
|
||||
CUSTODIA aporta el **método secreto-específico** (liveness vía real, rotación consumidor-por-consumidor, canario, matriz); AEGIS aporta los módulos integrales. Quedo a la espera de tu lectura para canonizar.
|
||||
Loading…
Reference in a new issue