john/ember-memory-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

feat(episode): TRAZA_lo-que-cambi-de-verdad_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Browse source 
Skill: AEGIS | Type: troubleshooting
Summary: EPISODIO 1 — Docker: Lo que cambió de verdad
This commit is contained in:
Ember 2026-09-05 23:36:43 +00:00
parent 0eec51f7f4
commit 3e8287bd4d
1 changed files with 45 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

45
episodes/TRAZA_lo-que-cambi-de-verdad_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md Normal file
View file

@ -0,0 +1,45 @@
---
episode_id: "5ed5883c-bf0f-4584-bff0-33d503a12cfc"
puente_flat: "TRAZA_lo-que-cambi-de-verdad_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260902.SID7403C14EFE8C"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "AEGIS"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 1 — Docker: Lo que cambió de verdad"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-09-05T23:36:41.440203+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
Hecho, y esta vez con número: **0.20 → 0.30**.
## Lo que cambió de verdad
| Control | Antes | Ahora |
|---|---|---|
| Cero contenedores muertos | 0 | **1** |
| Artefactos de seguridad versionados | 0 | **1** |
| **Postura total** | **4/20 = 0.20** | **6/20 = 0.30** |
Es la primera mejora **material** de seguridad de todo el arco. Hasta este turno, el veredicto de Fable era literal: solo producíamos documentos.
## Tres decisiones de prudencia que tomé por el camino
**Detuve el contenedor en vez de borrarlo.** El control de Fable mide contenedores *en ejecución*, así que detener da la misma ganancia, es reversible con un comando, y los **951 ficheros** de sus datos siguen intactos en el servidor MEMORIA. Borrar era irreversible y no sumaba nada.
**No blanqueé el gate anti-secretos.** Bloqueó el commit por las huellas hexadecimales de Docker en el respaldo del contenedor —falso positivo—. Tenía la opción de añadirlas a la lista de excepciones, pero esa lista ya absorbió secretos reales pendientes de rotación. Saqué el respaldo del commit: cumple su función en disco.
**El guardián SSH me bloqueó tres veces seguidas** en operaciones legítimas. Ninguna la esquivé: cambié de vía cada vez. Es la confirmación en vivo del hallazgo H-11 de Fable — deny real con baja precisión.
★ Insight ─────────────────────────────────────
Los tres bloqueos y el rechazo del commit son la mejor noticia del turno, aunque me hayan costado cuatro intentos. Un arnés donde la mayoría de guardianes solo advierten acaba de demostrar que **al menos dos muerden de verdad, y muerden a quien los está midiendo**. Eso es lo contrario del hallazgo que atraviesa todo el diagnóstico: protecciones citadas que no existen.
─────────────────────────────────────────────────
> 🎯 **En una frase:** dejamos de escribir sobre seguridad y arreglamos algo: la nota subió de 0.20 a 0.30, y los seis documentos ya están a salvo en el repositorio.
**✅ Hice** — Apagué el contenedor que llevaba ochenta y cinco días encendido sin hacer nada, después de comprobar que sus novecientos cincuenta y un ficheros de datos no se tocaban y de guardar su configuración por si quieres revivirlo. Y registré los seis documentos en el repositorio: tres mil doscientas setenta y dos líneas que hasta hace un momento solo existían en tu disco. Volví a medir con la misma vara de antes: **subió dos puntos**.