feat(episode): TRAZA_el-prlogo-decisin-de-consecuencia_S20260618.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: TESSERA | Type: creative
Summary: EPISODIO 1 — Prompt Injection: El prólogo (decisión de consecuencia)

episodes/TRAZA_el-prlogo-decisin-de-consecuencia_S20260618.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,27 @@
+---
+episode_id: "2609aa57-f967-4e15-a38b-a8cada6dbe09"
+puente_flat: "TRAZA_el-prlogo-decisin-de-consecuencia_S20260618.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260618.VERIFY_FIRST_PASSPORT_FIX"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "TESSERA"
+fase_proyecto: "operations"
+tipo_semantico: "creative"
+summary_one_line: "EPISODIO 1 — Prompt Injection: El prólogo (decisión de consecuencia)"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-19T04:37:53.551403+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**F-ART de Ola 2 cerrado** — commit `d7201df`, push a los 3 remotos ✅. 9 artefactos derivados de contenido real (no padding), cierran la asimetría de artefactos en las 3 features ACTIVE. ## Ola 2 — estado tras F-ART
+
+**Hallazgos colaterales del trabajo (valiosos, los reporto honestamente):**
+- 🔴 **FEAT-011: `pytest` 221 passed / 4 failed** — 2 tests stale por migración DSN→env, 2 por conectividad LiteLLM. **No es regresión** de esta sesión; el agente generó el chip `task_d697cd9a` para los 2 stale. - 🟡 **Drift embedding:** `search_v2.py` tiene hardcoded `gemini-text-embedding-004/3072`; el canónico es `gemini-embedding-2`. Deuda marcada. - ℹ️ FEAT-018 tiene 4 contracts (no 5 — corregí mi dato). **Las 2 piezas restantes de Ola 2 — el servidor MEMORIA volvió, pero son de alta consecuencia.** Aquí me detengo en seco y te las surfaco:
+
+### El prólogo (decisión de consecuencia)
+
+**Reframe.** Con el servidor MEMORIA vivo, F-TASK (gobernanza FEAT-011) y C-C15 (narrativa semanal) son *técnicamente* ejecutables — pero ninguna es algo que un copiloto deba hacer autónomamente. **Historia.** 
+- **F-TASK** implementa RLS policies + roles `mnemo_*` + `REVOKE DELETE` en **PostgreSQL de producción** del servidor MEMORIA. Eso es `db:migrate` + cambio de permisos → **Casbin CA-3 y C17 exigen tu OK explícito**. Blast radius alto: mal hecho, rompe la ingesta de memoria. - **C-C15** está en FAIL porque **no existe** el pipeline de síntesis narrativa semanal. No es un fix — es **fabricar** un generador que escribe al store fundacional `ember_album` (`never_decay`, protegido por C17). Es un sprint, no un paso.