feat(episode): DEPURA_el-skill-que-compartiste-vs-mi-relojero_S20260705.R21_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: design
Summary: EPISODIO 21 — BLINDADAS: El skill que compartiste vs mi RELOJERO-v2

episodes/DEPURA_el-skill-que-compartiste-vs-mi-relojero_S20260705.R21_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,27 @@
+---
+episode_id: "fc519687-9c53-4e06-816a-ed7a69d6cc18"
+puente_flat: "DEPURA_el-skill-que-compartiste-vs-mi-relojero_S20260705.R21_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260705.EVAL_INSTRUMENT_FORGE_SKILL"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "design"
+summary_one_line: "EPISODIO 21 — BLINDADAS: El skill que compartiste vs mi RELOJERO-v2"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-12T16:18:39.184323+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+# El skill que compartiste vs mi RELOJERO-v2
+
+Commit `5d88e78`. [docs/COMPARACION_RELOJERO_V2_PROPIO_VS_SKILL_S20260705.md](docs/COMPARACION_RELOJERO_V2_PROPIO_VS_SKILL_S20260705.md). Lo inspeccioné en cuarentena, sin ejecutarlo, y está **limpio** (ninguna inyección — de hecho el propio skill predica tratar todo contenido externo como dato no confiable). ## La sorpresa buena
+
+`skill(12).zip` es un **RELOJERO-v2 empaquetado como skill** — y coincide asombrosamente con lo que construimos esta jornada. Es la **tercera llegada independiente a la misma arquitectura** (mi diseño + los peer-reviews + este skill). Incluso lista textualmente los anti-patrones que *nosotros* encontramos: "Teatro de rigor", "Tests circulares (el agente prueba solo lo que ya pensó)", "Context bloat". **Cuatro caminos independientes al mismo lugar = la arquitectura es correcta.** Fuerte validación de todo el arco. ## Dónde gana el SKILL (es más completo en spec + seguridad)
+
+- **Contrato de capacidades / least-privilege / deny-by-default** como artefacto de primera clase — justo la capa de seguridad que yo dejé delgada. - **Red-team / prompt-injection probes / secret canaries** formalizados. - **Máquina de estados** completa + **4 schemas JSON** (contratos machine-validatables) + **scripts** validator/receipt + **empaquetado instalable**. ## Dónde gana el MÍO (es más grounded + enforced)
+
+- **`external_oracle.py` CORRE y está probado sobre el 4b real.** El skill describe verificación-externa como *principio* + un validator que comprueba que declaraste los artefactos JSON — **no un oráculo que ejecute**. El mío verifica; el suyo valida-que-dijiste-que-verificarías. - **El decisor está VIVO en el hook** (dispara en cada edit). El skill es on-demand. - **`derive_signals` = forzado determinista: Ember no puede bajar el tier.** El skill clasifica riesgo *por juicio del agente* → la **misma sobornabilidad que criticamos** (podría sub-clasificar).