feat(episode): TRAZA_tres-guardianes-convergieron-para-frenar_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: Tres guardianes convergieron para frenarme al edi

episodes/TRAZA_tres-guardianes-convergieron-para-frenar_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,31 @@
+---
+episode_id: "9dc428d8-3684-42aa-a438-694c10287d6e"
+puente_flat: "TRAZA_tres-guardianes-convergieron-para-frenar_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260831.SIDB92171056337"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: Tres guardianes convergieron para frenarme al editar stop-en"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-05T00:19:41.629151+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Tres guardianes convergieron para frenarme al editar `stop-enricher.py`: el muro **Ley Zero D3** (deny, hook infra-crítico), el **classifier de permisos** (deny), y el aviso **AR-AP7** (consulta el grafo primero). Y el classifier me instruye explícitamente: parar y dejarte decidir. Es sano que me frenen — este hook corre en el cierre de turno de **cada instancia**, y el repo está bajo contención multi-instancia extrema ahora mismo (otra sesión rotando credenciales, 40+ archivos en vuelo). No voy a esquivar tres muros con una bandera de excepción; te traigo la decisión enmarcada.
+
+> 🎯 **En una frase:** tu "sí, adoptemos lo nativo" está ejecutado en diseño y verificado — el arreglo exacto está escrito y probado — pero aplicarlo toca un hook que corre en TODAS tus instancias, y tres guardias me pararon pidiendo tu confirmación específica para ese archivo, no solo para la idea.
+
+- ✅ **Hice (FASE 1 completa, verificado este turno):** confirmé que `leader_lease` **no se puede borrar** (el cerrojo PF-22 lo necesita para expirar locks de instancias muertas — coordination_db.py:194); confirmé que los checkpoints tienen **0 lectores** (bus muerto) y que el `heartbeat` está muerto por un `NameError` (`os` sin importar). El corte exacto está escrito: **retirar el checkpoint + reparar el heartbeat con `import os`, preservando lo que el cerrojo necesita.**
+- ⏳ **Falta (depende de ti):** aplicar ese corte a `stop-enricher.py`. Es un archivo D3 (infra-crítico) y los muros piden tu confirmación explícita **de esta edición** + backup + override oficial. Tu GO fue para la dirección ("adoptar nativo"); el override de un hook que corre en cada instancia es la acción puntual que el protocolo reserva para tu palabra.
+- 💡 **Mi consejo:** el arreglo en sí es de bajo riesgo (quitar código muerto + una línea `import os`); lo que sube el riesgo es el **entorno caliente** — otra instancia podría estar tocando hooks ahora. Recomiendo aplicarlo en **ventana tranquila** (menos instancias activas), con backup + override + grafo consultado. Nada se pierde: el diff está listo y en este chat.
+- **Para avanzar, elige:**
+  - 🟢 **A** — "Aplícalo ahora con override D3" → *creo backup + flag oficial + consulto el grafo y aplico; acepto la contención actual* *(si tienes prisa)*
+  - 🟡 **B** — "Aplícalo en ventana tranquila" → *dejo el fix listo y lo aplico cuando baje la contención multi-instancia (recomendado)*
+  - ⚪ **C** — "Déjalo como propuesta commiteada" → *guardo el diff exacto en un doc para aplicarlo después, cero cambios a hooks hoy*
+
+Nota operativa: el `cp` del backup también lo frenó el classifier — si eliges A, quizá necesites permitir la acción cuando el sistema lo pregunte, o puedo hacer el backup vía la herramienta de escritura.