feat(episode): DEPURA_para-john-r10_S20260703.R99_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 175 — Prompt Injection: 📍 PARA JOHN — R10

episodes/DEPURA_para-john-r10_S20260703.R99_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,21 @@
+---
+episode_id: "75feae53-4c7b-4ce3-841b-1fdd7db7041d"
+puente_flat: "DEPURA_para-john-r10_S20260703.R99_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260703.ANTI_OLVIDO_ESTADO_VIVO"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 175 — Prompt Injection: 📍 PARA JOHN — R10"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-12T16:18:09.023321+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Puntos ciegos que ninguna lente vio y que importan: **nadie mide si EMBER te ahorra horas de verdad** (podría tener 100/100 y ROI negativo en horas-John), la capa identitaria (BLC/Ley Zero) nunca fue auditada, y la privacidad de tus datos personales en memoria (fiscal/legal/salud yendo a OpenRouter) no está tratada. ### 📍 PARA JOHN — R10
+- **Hice:** panel de 6 lentes técnicas + crítico adversarial (7 agentes, evidencia `path:línea` real) → documento entregado con scoreboard, el gap #1 y el orden de ROI/riesgo. - **Falta:** nada de tu pregunta; esto es assessment, no ejecuté cambios (me trataste una pregunta, no una orden de tocar código). - **Mi consejo:** no persigas la nota. Estrena el **mecanismo de resta** con UN ciclo real: 50 queries tuyas juzgadas → poda 1 cosa que no paga su costo. Eso mueve más que los 35 fixes juntos. - **Para avanzar, elige:**
+  - 🟢 **A** *(recomendado)* — Arranco el "ciclo de honestidad": golden set de 50 queries tuyas reales + LLM-judge, y traigo 1 candidato a poda. Local, sin tocar servidor. - 🟡 **B** — Sprint de quick-wins de honestidad de instrumentos (arreglar rúbrica/GAUGE que hoy mienten + pin de MCPs). Horas, blast radius bajo. - ⚪ **C** — Solo era la reflexión; lo dejamos como documento y seguimos con otra cosa. Datos protegidos (ambos `.jsonl` confirmados como ignorados; a git solo iría el extractor + test + README, nunca tus 1023 queries). Checkpoint limpio — cierro el reporte de este tramo.