feat(episode): DEPURA_1-la-matriz-2-el-corazn-tu-diferenciado_S20260616.R34_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 34 — BLINDADAS: 1. La MATRIZ (§2) — el corazón, tu diferenciador vs AEG
This commit is contained in:
Ember 2026-06-18 16:40:33 +00:00
parent 86758710a5
commit 0118d973b2

View file

@ -0,0 +1,38 @@
---
episode_id: "b7964e1b-2758-438f-997d-15453222fc71"
puente_flat: "DEPURA_1-la-matriz-2-el-corazn-tu-diferenciado_S20260616.R34_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260616.LOOP_WRITE_BACKLOG_DISCARD"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 34 — BLINDADAS: 1. La MATRIZ (§2) — el corazón, tu diferenciador vs AEGIS"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-06-17T21:21:02.742069+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
Perfecto — **no canonizo todavía**. Te dejo las dos cosas que vale la pena que mires, **inline aquí** para que revises sin abrir el archivo. Cuando me des el GO, hago commit+push 3 remotos + registro skill #73.
### 1. La MATRIZ (§2) — el corazón, tu diferenciador vs AEGIS
Por **cada** secreto, una fila con 6 celdas (tus 5 preguntas + el eje de control). Un secreto no está custodiado hasta tener la fila completa. Las celdas se llenan con el **rol** del secreto, jamás con su valor:
| Eje (tu pregunta) | Qué captura | Invariante mecánico al llenarla |
|---|---|---|
| **QUÉ** proceso lo usa | El doliente real (la célula concreta) | 1 consumidor = 1 fila de blast-radius; copia-en-N-sitios = ventanas, no N secretos |
| **CÓMO** interactúa (vía real vs privilegiada) | El mecanismo + **por qué vía se prueba liveness** | Si la celda dice "puerta de confianza" → probe **contaminado**, reescribir a vía real |
| **POR QUÉ** existe (estado deseado) | debe-vivir / debe-estar-muerto / efímero | El estado deseado lo decide el rol, no el azar; sin él no hay con-qué-comparar |
| **PARA QUÉ** sirve aguas-abajo | El daño si se filtra (blast-radius) | Dimensiona prioridad de rotación + el gate humano |
| **CUÁNDO** se toca (cadencia/TTL) | El reloj del secreto | Efímero que sobrevive su ventana = DRIFT; liveness on-demand, **nunca cacheado** |
| **QUÉ CONTROL** se aplica | La defensa concreta de esa interacción | Ningún control es la única línea (defensa en profundidad) |
### 2. La delegación a AEGIS (CONTRACT) — la corrección del code-critic
Esto es lo que evita que CUSTODIA duplique AEGIS (era la objeción HIGH #1):
CUSTODIA aporta el **método secreto-específico** (liveness vía real, rotación consumidor-por-consumidor, canario, matriz); AEGIS aporta los módulos integrales. Quedo a la espera de tu lectura para canonizar.