feat(episode): TRAZA_lo-que-qued-hecho_S20260726.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: Lo que quedó hecho

episodes/TRAZA_lo-que-qued-hecho_S20260726.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,48 @@
+---
+episode_id: "def6a4b4-ca65-400c-840c-ea69d8b13053"
+puente_flat: "TRAZA_lo-que-qued-hecho_S20260726.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260726.ARCO_CICLO4_AUTOMEJORA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: Lo que quedó hecho"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-26T19:22:34.153796+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Todo asegurado en los tres remotos. Y un detalle revelador: entre mis commits apareció uno de **otra instancia** (`2e57adb0`, sobre el canon DC-6) — trabajando en paralelo mientras yo escribía. Es exactamente la situación que motivó tu pregunta de la notaría, ocurriendo en vivo.
+
+## Lo que quedó hecho
+
+**Versionado en cuatro commits temáticos**, cada uno revertible por separado:
+
+Los tres remotos —forgejo, origin, sriyantra— tienen todo. El respaldo de la limpieza quedó **apartado, no borrado**: 14 archivos preservados fuera del alcance de git.
+
+## El verificador de fe pública, funcionando
+
+Y la decisión de diseño que quiero que veas, porque es la que evita un problema serio: **las condiciones son declarativas, nunca comandos.**
+
+La versión ingenua habría sido que el sello contuviera un comando y el verificador lo ejecutara. Eso convertiría **cualquier documento del repositorio en ejecución de código arbitrario** — y acabamos de ver que los documentos entran desde varias instancias, y tú mismo pegas contenido de motores externos que yo proceso. Un `.md` con un comando destructivo bastaría.
+
+Así que el verificador conoce tres tipos de comprobación y solo esos. **El documento declara qué comprobar; jamás cómo.** Hay dos tests dedicados a ese vector: una ruta apuntando fuera del repositorio se rechaza, y un tipo inventado se descarta sin ejecutar nada.
+
+—
+
+—
+
+**Hice** — Aseguré el arco entero en los tres remotos, en cuatro commits que se pueden revertir por separado. Y construí el verificador de fe pública, que funciona contra el repositorio real: detecta lo vigente y, cuando algo cambia, dice exactamente qué.
+
+**Falta** — Tu decisión sobre cómo se adopta. La maquinaria está; la norma no existe todavía, y ese orden fue deliberado.
+
+**Mi consejo** — Antes de escribir la regla, sella dos o tres documentos de verdad y vívelo unos días. Si en la práctica las condiciones resultan engorrosas de mantener, es mejor saberlo con tres documentos que con trescientos. La propuesta ya dejó pre-registrado que si eso pasa, debe morir.
+
+**Para avanzar, elige:**
+- 🟢 **A** *(recomendado)* — Sello los documentos clave del arco con condiciones reales, y lo probamos en uso antes de normar nada.
+- 🟡 **B** — Escribo ya la regla de fe pública y su hook de enforcement.
+- ⚪ **C** — Volvemos a los pendientes de episodios: dónde viven y activar el enganche.