feat(episode): TRAZA_el-hallazgo-ms-serio-ember-poda-apagar-s_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: ATLAS | Type: advisory
Summary: EPISODIO 1 — Ember: El hallazgo más serio: Ember podía apagar sus propios guardi

episodes/TRAZA_el-hallazgo-ms-serio-ember-poda-apagar-s_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,38 @@
+---
+episode_id: "72cc7961-8f59-4a20-baf7-3cf8d4dd2259"
+puente_flat: "TRAZA_el-hallazgo-ms-serio-ember-poda-apagar-s_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260923.SIDC61B58AF8BC4"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "ATLAS"
+fase_proyecto: "operations"
+tipo_semantico: "advisory"
+summary_one_line: "EPISODIO 1 — Ember: El hallazgo más serio: Ember podía apagar sus propios guardi"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-23T23:35:20.481389+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+John, estudié los 9 repos, terminé la evaluación y **borré todos los clones**: la cuarentena tiene 0 copias. Lo más importante del día **no estaba en los repos: estaba en casa**.
+
+## El hallazgo más serio: Ember podía apagar sus propios guardianes
+
+Mirando cómo algunos repos "enseñan a desactivar su guardián", me pregunté si Ember tenía la misma debilidad. La medí y la tenía:
+- Un guardián ya prohibía que yo escribiera banderas de override (los archivos `*_override.flag` que apagan un guardián) con la herramienta de escritura. Pero **por la terminal sí se podía**: las 8 pruebas pasaron.
+- **27 guardianes explican esa receta** en su propio mensaje cuando niegan algo.
+- En el historial hay **424 veces** en que sesiones pasadas **crearon esas banderas por la terminal**, sobre todo la del guardián que impide borrados destructivos.
+
+**Ya está cerrado** (`aadbddbe`). Una regla nueva del guardián, D8, deja leer o borrar esas banderas, pero no crearlas. Está probada en vivo: 8 de 8 escrituras negadas, y en el historial niega exactamente las 424 creaciones reales, sin falsos positivos. Si alguna vez hace falta un override, lo creas tú en tu terminal.
+
+## Qué aprendí de los 9 repos
+- **La idea #1 ya tiene diseño** (`c7f84313`), tomado de sd0x, oh-my-agent y superpowers. La lección clave vino de sd0x: **retiraron** su revisión forzada porque los veredictos lentos se perdían sin aviso. En Ember, el revisor escribirá su veredicto en un archivo y nunca se sacará de la conversación.
+- **Otras ideas valiosas:**
+  - Entender repos grandes con un mapa estructural primero (Understand-Anything).
+  - Un banco de ataques con grupo de control para probar nuestros guardianes (headroom).
+  - Un validador que impide que comprimir una regla le cambie el contenido (caveman).
+  - La marca de deuda con fecha y disparador (ponytail).
+  - Mapear nuestras defensas a marcos de ataque a IA como MITRE ATLAS (el repo de ciberseguridad).
+- Detalle en [FICHAS_DIGESTION_S20260923_lote_9_repos.md](docs/FICHAS_DIGESTION_S20260923_lote_9_repos.md).