feat(episode): TRAZA_y-la-regla-que-me-impuse-antes-de_S20260827.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — SSH: **Y la regla que me impuse antes de...

episodes/TRAZA_y-la-regla-que-me-impuse-antes-de_S20260827.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,21 @@
+---
+episode_id: "d417ff90-11db-4849-8b28-4acedb8087af"
+puente_flat: "TRAZA_y-la-regla-que-me-impuse-antes-de_S20260827.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260827.PIPELINE_FIXES"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — SSH: **Y la regla que me impuse antes de..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-27T18:44:25.622134+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**Y la regla que me impuse antes de cablear nada:** medir cuánto habría mordido en el pasado. **Cero de 23.678 comandos.** El muro no cambia nada de lo que ya haces; sólo cierra la puerta hacia adelante. > 🎯 **En una frase:** la prohibición de saltarse los hooks vivía del lado equivocado —vigilaba la prosa y no el comando— y ahora es un muro real que deniega antes de ejecutar, sin haber bloqueado ni uno solo de los 23.678 comandos que ya habías corrido. **✅ Hice** — muro D6 instalado en el guardián que ya vigila git · oráculo 23/23 con 4 evasiones y 8 falsos positivos que deben pasar · impacto medido antes de cablear · suites ley-zero 71/71 · corregida ante ti mi premisa falsa sobre el guardián SSH · 3 remotos al día. **⏳ Falta** — nada de esto. El muro tiene su salida de emergencia heredada (el override con TTL y dueño) por si algún día la necesitas. **💡 Mi consejo** — déjalo correr una semana sin tocarlo. Si nunca lo notas, funcionó; si te atrapa, el mensaje del `deny` te dice cómo salir, y eso mismo será el dato para ajustarlo. **Para avanzar, elige:**
+- 🟢 **A** *(recomendado)* → cerramos; queda todo escrito en la posta y en los tres remotos. - 🟡 **B** → migro los 47 hooks que aún arman su ruta a mano. *Si eliges esto: cierras la clase de contaminación entera, tocando 47 ficheros.*
+- ⚪ **C** → hago que I4 lea el comando real en vez de la prosa. *Si eliges esto: ya es casi redundante — D6 cubre el comando; I4 quedaría como detector de confesiones.*