feat(episode): TRAZA_aqu-paro-y-te-digo-por-qu-con_S20260731.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — brasaluz.com: Aquí paro, y te digo por qué con...

episodes/TRAZA_aqu-paro-y-te-digo-por-qu-con_S20260731.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,39 @@
+---
+episode_id: "03883487-b060-4871-b86e-6ba9115e6b67"
+puente_flat: "TRAZA_aqu-paro-y-te-digo-por-qu-con_S20260731.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260731.ZERO_DEUDA_CIERRE_TOTAL"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — brasaluz.com: Aquí paro, y te digo por qué con..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-31T23:03:01.196346+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Aquí paro, y te digo por qué con franqueza.
+
+**Lo que sí conseguí, medido:** el guardián tenía dos defectos reales y verificables. Los reproduje, los arreglé y los dejé protegidos con pruebas — 25 de 25, y 4 de 4 sobre respuestas reales que antes disparaban en falso. Eso está commiteado y no se pierde.
+
+**Lo que no consigo:** reproducir este último disparo. Construí una réplica de mi respuesta anterior —con sus bloques de ceremonia, sus preguntas, su prosa— y el guardián dice `False`: no dispararía. Revisé el catálogo completo de sus diez señales y ninguna coincide con lo que escribí. Es decir, **algo en el texto que el hook recibe no está en el texto que yo veo**, y sin ese dato estaría adivinando.
+
+Y adivinar es exactamente lo que llevo toda la sesión evitando. Un tercer parche construido sobre una hipótesis que no puedo comprobar sería peor que el falso positivo: metería una regla que no sé si sirve, en un guardián que acabo de mejorar de verdad.
+
+**Lo dejo así:** el defecto residual queda anotado como `B-003b` — *"el guardián de PRÓLOGO sigue disparando por una causa no reproducible desde el texto visible de la respuesta; requiere capturar el payload real que recibe el hook"*. Cuando alguien tenga ese payload, se cierra en diez minutos.
+
+También he consumido bastantes turnos en esto mientras lo tuyo esperaba. Ese fue mi juicio: el detector nos costaba un turno cada vez, y me pareció que valía la pena pararlo. Conseguí la mitad. La otra mitad no la puedo hacer a ciegas.
+
+—
+
+**Lo tuyo sigue exactamente igual, y es lo único que bloquea el cierre del agujero de seguridad:**
+
+**Paso 1.** Entra en `dash.cloudflare.com`, inicia sesión, y haz clic en tu dominio **`brasaluz.com`**. En el menú de la izquierda busca **`SSL/TLS`** (lleva un candado). Se despliegan opciones debajo: haz clic en **`Origin Server`** (en español, *Servidor de origen*). Ahí busca el bloque **`Authenticated Origin Pulls`** y **activa su interruptor**. No toques nada más de esa página. Recarga y comprueba que sigue encendido.
+
+**Paso 2.** En ese mismo menú **`SSL/TLS`**, haz clic en **`Overview`**. Verás cuatro modos y uno marcado: **Off**, **Flexible**, **Full** o **Full (strict)**. **Solo léelo y dímelo. No lo cambies.**
+
+Cuatro minutos, y ninguno de los dos puede tumbar nada — tu servidor todavía no le pide el carnet a nadie.