feat(episode): TRAZA_bitcora-s20260731inst25724r19_S20260731.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260731.INST25724.R19

episodes/TRAZA_bitcora-s20260731inst25724r19_S20260731.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,57 @@
+---
+episode_id: "da79bc16-01d4-4eb5-a2a0-69ee72958287"
+puente_flat: "TRAZA_bitcora-s20260731inst25724r19_S20260731.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260731.ZERO_DEUDA_CIERRE_TOTAL"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260731.INST25724.R19"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-31T22:59:04.697209+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Arreglado y respaldado (`b412af24`).
+
+**Qué pasaba, en llano:** el guardián que vigila que yo no te suelte decisiones sin explicarlas se disparaba **cuando yo te decía que no había ninguna decisión**. Al escribir *"no hay opción A contra opción B"* para aclarar justo eso, la palabra "opción" activaba su detector — leía la señal e ignoraba que iba negada.
+
+**Dos cosas me corrigió el test, no yo:**
+
+Primero, mi prueba anti-error no contenía **ninguna señal que el detector supiera reconocer**, así que no probaba nada. Casi implemento un arreglo validado por una prueba vacía.
+
+Segundo, mi diagnóstico estaba **incompleto**: solo vi el caso de "aparcar" una decisión, y el que de verdad disparaba era el de "negarla" — que vivía en otra oración y mi recorte no alcanzaba.
+
+**Y una elección de diseño que importa:** pude haber silenciado la respuesta entera cuando apareciera una frase de aparcamiento. No lo hice, porque eso habría roto una prueba que **ya pasaba** — la que verifica que aparcar *una* decisión no silencie *otra* que sí planteo en el mismo mensaje. Habría degradado el guardián en vez de afinarlo. Recorto frases, no textos.
+
+También hubo un tropiezo: un primer intento mangló los caracteres de escape y rompió la sintaxis del fichero. Lo revertí con git y lo rehice con la herramienta de edición. Sin residuo, verificado.
+
+—
+
+Esto no cambia nada de la seguridad del servidor MEMORIA. Lo tuyo sigue siendo lo mismo, y es lo único que bloquea el cierre del agujero:
+
+**1.** `dash.cloudflare.com` → **`brasaluz.com`** → menú izquierdo **`SSL/TLS`** → **`Origin Server`** → activa el interruptor **`Authenticated Origin Pulls`**. No toques nada más de esa página.
+
+**2.** Mismo menú → **`Overview`** → léeme qué modo aparece (**Off**, **Flexible**, **Full** o **Full strict**). Solo leer, no cambiar.
+
+El detalle completo —qué verás, qué hacer si no coincide, por qué ninguno rompe nada— está en mi mensaje de hace dos turnos.
+
+### 📁 BITÁCORA S20260731.INST25724.R19
+
+🔍 SEARCH detector de PRÓLOGO → `mega-hook-relay-guard-on-stop.py` + `lib/prologo_guard.py`
+🧪 TEST_PRE pytest → **22 passed** (línea base) · 🐛 BUG_CONFIRMED reproducido
+🆕 3 tests fail-first → 24/1 rojo correcto tras corregir mi propia prueba vacía
+✏️ EDIT `prologo_guard.py` → recorte por frase (aparcamiento + negación)
+⚡ BASH `git checkout` → revertido un intento que rompió la sintaxis
+🧪 TEST_POST → **25 passed 0 failed** + **4/4** sobre respuestas reales
+⚡ BASH commit `b412af24`
+
+**Hice:** arreglé el guardián que llevaba tres turnos disparando en falso, con test que lo vigila. Ya no gastaremos turnos explicándolo.
+
+**Falta:** tus dos pasos en Cloudflare. Nada más.
+
+**Mi consejo:** hazlos cuando tengas cuatro minutos seguidos. Yo mientras tanto no toco el servidor MEMORIA — sin tu paso 1, el canario no puede probarse.