diff --git a/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
index 751acefc..48e2191b 100644
--- a/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
+++ b/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -5,9 +5,9 @@ session_code: "S20260923.SIDC61B58AF8BC4"
 acto_dialogico: "informar"
 actor_flujo: "multi_actor"
 criticidad_aegis: "low"
-skill_dominante: "ATLAS"
+skill_dominante: "NONE"
 fase_proyecto: "operations"
-tipo_semantico: "advisory"
+tipo_semantico: "troubleshooting"
 summary_one_line: "EPISODIO 2 — PROBATOR: 📌 Pendientes"
 source_type: "claude_code"
 trust_boundary: "internal"
@@ -17,26 +17,23 @@ forgejo_commit_sha: "pending"
 ---
 
 `★ Insight ─────────────────────────────────────`
-- **La mejor idea fue una autocrítica.** El lector vio en carne propia que nuestro aviso de cuarentena **ensucia su contexto** al repetirse. Un repositorio ajeno nos mostró un defecto nuestro: ese es el valor de estudiar otros sistemas con ojos propios.
-- **El lector también criticó al original, no solo lo copió.** Notó que la "puerta de hechos" de ECC **mide la forma y no el hecho**: deja pasar el segundo intento sin comprobar nada. La versión para Ember sería más estricta que la fuente.
+- **Un muro de lectura necesita su par en la shell.** Negar `Read` sin negar `cat` era una puerta con la ventana abierta.
+- **Mi primera versión fue demasiado estricta.** Negaba `ls clon | head`, que es inocente porque `head` lee la salida de `ls` y no el repo. El replay contra el historial lo detectó. Sin esa medición, habría puesto en producción una regla que estorba.
 `─────────────────────────────────────────────────`
 
-**El clon sigue en la cuarentena**, porque una segunda pasada tiene valor: ECC trae clasificadores de comandos peligrosos **de PowerShell**, que es justo nuestra zona débil en Windows. Lo borro cuando me digas.
-
 ### 📌 Pendientes
-- 🟡 Decidir qué ideas adoptar (abajo) · dueño **John**
-- 🟡 Borrar el clon de ECC cuando no haga falta · dueño **John** (con tu visto bueno)
-- 🟡 T-07 y la copia de solo lectura siguen abiertas · dueño **John**
+- 🟡 Bug colateral: el guardián de gobernanza de agentes (Casbin) identifica mal a los subagentes. Quedó como tarea aparte (chip), sin mezclarla con esta.
+- ⚪ El clon de la lista de plugins sigue en la cuarentena. Lo conservé porque no pediste borrarlo.
 
-> 🎯 **En una frase:** estudié ECC con todas las defensas activas, sin caer en ninguna trampa ni copiar una línea, y traje 6 ideas nuevas; la más útil arregla un defecto propio que descubrimos hoy.
+> 🎯 **En una frase:** leer un repo externo ya solo lo puede hacer el lector aislado; el guardián ahora ve 10 trucos que antes se le escapaban, y la lista que me diste quedó reducida a los 15 repos más útiles para Ember.
 
-✅ **Hice:** clonar, escanear, digerir con el lector aislado, clasificar los 8 críticos, medir la copia (0) y guardar la ficha y la memoria. Todo subido.
+✅ **Hice:** T-07 probado en vivo, D7 endurecido con lo de ECC, el estudio de la lista, el plan de las 4 ideas y el borrado del clon de ECC. Todo subido.
 
-⏳ **Falta:** tu decisión sobre qué ideas llevar a Ember.
+⏳ **Falta:** construir las ideas del plan. Tú eliges el orden; yo propongo el de abajo.
 
-💡 **Mi consejo:** la **A**. Son las dos ideas baratas, y una de ellas corrige algo nuestro que hoy ensucia el contexto. Es como aprovechar la visita del plomero para arreglar la gotera que ya viste: poco trabajo y beneficio inmediato.
+💡 **Mi consejo:** la **A**. Dos repos de tu lista (`sd0x-dev-flow` y `oh-my-agent`) ya resolvieron la "revisión en dos etapas". Estudiarlos antes de construir la #1 es aprender de quien ya se equivocó.
 
 **Para avanzar, elige:**
-- 🟢 **A** → implemento ya la **#3** (amortiguar avisos, empezando por ATALAYA) y la **#6** ("no corrió" ≠ "limpio" en los guardianes nuevos), con pruebas y control. *Si eliges esto:* menos ruido en cada lectura y guardianes que nunca callan un fallo. *(recomendado)*
-- 🟡 **B** → armo el plan para la **#1** (revisión en dos etapas para PROBATOR y ESPEJO), que es la de más valor y requiere diseño. *Si eliges esto:* el siguiente gran salto de calidad en las auditorías, con plan antes de código.
-- ⚪ **C** → segunda pasada al clon de ECC, solo sus **clasificadores de PowerShell**, para reforzar D7 en Windows. *Si eliges esto:* D7 se vuelve más fuerte justo donde es más débil.
+- 🟢 **A** → estudio `sd0x-dev-flow` y `oh-my-agent` con el flujo seguro y construyo la **#1**, un revisor que no puede aprobar sin pruebas. *Si eliges esto:* las auditorías dejan de depender de que yo junte los hallazgos a mano, que fue justo donde el autoPROBATOR falló hoy. *(recomendado)*
+- 🟡 **B** → construyo primero la **#4**, el cerrojo que impide aflojar umbrales para que una prueba pase. *Si eliges esto:* proteges las reglas de medición antes de todo lo demás, y necesitarás correr un instalador como con T-07.
+- ⚪ **C** → estudio otro repo del top 15, por ejemplo `microsoft/agent-governance-toolkit`. *Si eliges esto:* más ideas de seguridad antes de construir.