feat(episode): TRAZA_go-a-ejecutado-recomendaciones-2-y-4-vi_S20260801.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: chronicle
Summary: EPISODIO 4 — MNEMO_PRE_DIGEST: ✅ GO A ejecutado: recomendaciones #2 y #4 vivas y

episodes/TRAZA_go-a-ejecutado-recomendaciones-2-y-4-vi_S20260801.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,52 @@
+---
+episode_id: "9dde4b2f-b5fe-43ac-a5c6-fcefe89cd605"
+puente_flat: "TRAZA_go-a-ejecutado-recomendaciones-2-y-4-vi_S20260801.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260801.PIPELINE_FIXES"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "chronicle"
+summary_one_line: "EPISODIO 4 — MNEMO_PRE_DIGEST: ✅ GO A ejecutado: recomendaciones #2 y #4 vivas y verificada"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-01T23:06:59.491682+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+✅ Todo verificado. Cierro con el reporte completo de la ejecución.
+
+—
+
+## ✅ GO A ejecutado: recomendaciones #2 y #4 vivas y verificadas
+
+**Entregables (todos nuevos, cero colisión con la instancia hermana):**
+- [telemetry_contamination_scan.py](scripts/telemetry_contamination_scan.py) — escáner test-vs-producción + sidecar de exclusiones
+- [telemetry_lake.py](scripts/telemetry_lake.py) — lago SQL read-only de los 93 JSONL (SQLite stdlib; DuckDB no está instalado, migración mecánica)
+- [test_telemetry_contamination_scan.py](scripts/test_telemetry_contamination_scan.py) + [test_telemetry_lake.py](scripts/test_telemetry_lake.py) — 11 tests con control positivo/negativo y bordes (BLINDADA-30)
+- [conftest.py](.claude/hooks/conftest.py) — pytest ahora estampa `EMBER_TELEMETRY_ENV=test` (verificado: importa y setea)
+- `.gitignore` +1 línea — el `.db` derivado no viaja en git (verificado con `git check-ignore`)
+
+**Evidencia cruda (oráculo externo, no auto-reporte):**
+
+| Verificación | Resultado |
+|---|---|
+| Suite completa | **11 passed** (tras 1 fix real: conexiones SQLite sin cerrar rompían el teardown en Windows — TEST_PRE lo confirmó, TEST_POST verde) |
+| Escaneo real | 93 archivos, **27 líneas de test** en 4 emisores: `procedencia_violations` **6/6 (100% test)**, `artifact_guard` 7/16, `contratos` 7/400, y **descubrimiento nuevo**: `casbin_decisions` 7 líneas — directamente relevante para el gate CASBIN del 2026-08-31 |
+| Oráculo de conteos del lago | **PASS**: físico == events+parse_errors en las 93 fuentes (234.870 eventos, 13 parse_errors declarados por archivo) |
+| Join temporal (gap P0 #2) | Antes: 0 matches por el desfase −5h. Ahora: **10.000 matches** (tope del cap) |
+| Gap P0 #1 ahora medible en SQL | `SELECT` sobre `v_correlacion`: solo **0,20%** de los 234.870 eventos llevan trace_id (los 468 de probator) — el número exacto que el informe estimaba, ahora consultable en un comando |
+
+**Límite declarado (IV-2):** las 4 líneas `conftest` de `paav_actions` que el workflow midió por substring NO se marcan — la regla exige valor exacto para no marcar como test las operaciones reales sobre archivos `conftest.py`. Documentado en el docstring del escáner.
+
+—
+
+**Hice:** las 2 recomendaciones autorizadas, con TDD, oráculos externos PASS y evidencia cruda arriba. Desde ya puedes consultar 233K líneas de telemetría con SQL: `sqlite3 .claude/hooks/data/telemetry_lake.db "SELECT * FROM v_source_stats"`.
+
+**Falta:** commit triple-remoto (BLINDADA-29 — espero tu señal de cierre o lo hago cuando digas); las otras 11 recomendaciones del informe siguen pendientes de tus GOs; conectar el sidecar a `rubrica_100.py` quedó fuera de alcance deliberadamente (archivo en el carril de la hermana).
+
+**Mi consejo:** el siguiente paso de mayor valor es enviar el CORREO a la instancia hermana con las 13 recomendaciones + estos 2 instrumentos ya vivos, para que su plan de 32 tareas los consuma (el lago le sirve directamente a sus SA-3-4/SA-3-5).
+
+**Para avanzar, elige:** 🟢 **A** — redacto y deposito el correo inter-instancia ahora *(recomendado)* · 🟡 **B** — commit triple-remoto ya y correo después · ⚪ **C** — cierre de sesión completo (commit + STATE + relevo).