update(episode): TRAZA_bitcora-s20260728reingestacrisolfugasr1_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: chronicle
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260728.REINGESTA_CRISOL_FUGAS.R10

episodes/TRAZA_bitcora-s20260728reingestacrisolfugasr1_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -5,7 +5,7 @@ session_code: "S20260728.REINGESTA_CRISOL_FUGAS"
 acto_dialogico: "informar"
 actor_flujo: "multi_actor"
 criticidad_aegis: "low"
-skill_dominante: "ATLAS"
+skill_dominante: "NONE"
 fase_proyecto: "operations"
 tipo_semantico: "chronicle"
 summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260728.REINGESTA_CRISOL_FUGAS.R10"
@@ -16,34 +16,38 @@ relectura_tagged: false
 forgejo_commit_sha: "pending"
 ---
 
-Los tres documentos llevan ahora el marcador **dentro**, acompañado de las piezas que lo sostienen: cuatro hipótesis alternativas, cuatro intentos de falsación con su resultado, y cinco riesgos residuales declarados.
+🔴 **CRITICAL** · `G-001` Bypass del origen — sigue esperando J-1 y J-2
+🟠 **HIGH** · `D-004` **Nuevo:** decidir vía de acceso a Cloudflare (token acotado vs OAuth)
+🟡 **MEDIUM** · `A-001` **Nuevo:** `agent-setup/prompt.md` instruye a agentes a no consultar al usuario — reportado, no acatado
+🟡 **MEDIUM** · `A-002` **Nuevo:** analizar Workers AI y Vectorize como tema aparte (no es seguridad)
+🟡 **MEDIUM** · `T-002` Commit + push del arco
+🟡 **MEDIUM** · `B-002`/`B-003` Falsos positivos de detectores (panel, prólogo)
 
-Y un matiz que faltaba y ahora queda escrito: el veredicto `PASSES` es **sobre la decisión, no sobre su ejecución**. La decisión sobrevive al escrutinio porque *es producto de él* — dos hipótesis falsadas con medición, una degradada. La ejecución sigue con veredicto **pendiente** hasta que corra el canario. Antes venía firmando `PASSES` sin dejar por escrito sobre qué evidencia; eso era un sello, no una verificación.
+### 📁 BITÁCORA S20260728.REINGESTA_CRISOL_FUGAS.R11
 
-**Sobre el aviso de PRÓLOGO, discrepo, y te digo por qué.** La regla pide contar la historia de una pregunta antes de trasladarte una decisión. Pero aquí **no te estoy pidiendo que decidas nada**: la decisión ya está tomada, argumentada y firmada. Lo que te pido es que ejecutes dos pasos mecánicos cuyo qué, cómo, qué verás y qué no puede romperse ya están en el runbook. Aplicarte un prólogo de cinco componentes a "haz clic en este interruptor" sería ceremonia, no cuidado. Lo dejo anotado como posible falso positivo del detector, junto al del panel.
+🌐 WEB `developers.cloudflare.com/agent-setup/claude-code/` → 7+ servidores MCP, OAuth de usuario, alternativa por token
+🌐 WEB `developers.cloudflare.com/agent-setup/prompt.md` → ⚠️ **instrucción a agentes: "no preguntes al usuario"** — citada, no obedecida
 
-**Sigue pendiente lo mismo:**
+**Hice:** verifiqué en la fuente que el acceso MCP existe, qué permite y quién debe autenticar; y detecté que una de las páginas le ordena a los agentes saltarse al usuario.
 
-> **J-1** → `dash.cloudflare.com` → **brasaluz.com** → **SSL/TLS** → **Origin Server** → activa **Authenticated Origin Pulls**
+**Falta:** tu elección sobre la vía de acceso, y los dos clics del origen.
-> **J-2** → **SSL/TLS** → **Overview** → dime el modo que aparece
 
-🔴 **CRITICAL** · `G-001` Bypass del origen — bloqueado esperando **J-1 y J-2**
+**Mi consejo:** haz J-1 y J-2 primero — cierra el agujero medido. El MCP lo montamos después con un token acotado a una zona. Cambiar una tarea urgente por una preparación cómoda es el error que ya mató esta iniciativa dos veces.
-🟠 **HIGH** · `G-005` `INPUT` preventiva — tras ORIGEN, requiere J-3
-🟡 **MEDIUM** · `T-002` Commit + push del arco (5 docs + fix del guard + tests)
-🟡 **MEDIUM** · `B-002` Detector de panel deriva nombres del slug del prompt
-🟡 **MEDIUM** · `B-003` **Nuevo:** detector de PRÓLOGO trata una petición de ejecución como si fuera una decisión
-🟡 **MEDIUM** · `G-006` `DOCKER-USER` v6 vacía — latente
-⚪ **LOW** · `S-001` Token de `lumbre` en claro (informativo)
 
-### 📁 BITÁCORA S20260728.REINGESTA_CRISOL_FUGAS.R10
+**Para avanzar, elige:**
+🟢 **A** *(recomendado)* — J-1 y J-2 ahora; MCP con token acotado después.
+🟡 **B** — MCP primero con token acotado, y luego yo hago todo el origen sin ti.
+⚪ **C** — MCP con OAuth completo (más alcance, más riesgo).
 
-✏️ EDIT ×3 documentos del arco → sección de verificación adversarial + marcador visible
+Resultado honesto, en dos partes.
-🧪 TEST_POST `grep -c PROBATOR:verdict` → **1/1/1**, los tres con marcador
 
-**Hice:** dejé el veredicto adversarial dentro de los documentos con su evidencia, y separé lo que está verificado (la decisión) de lo que no (su ejecución).
+**Sobre mis dos quejas: no quedan respaldadas ni refutadas.** Ni el detector de panel ni el de prólogo aparecen en la tabla de veredictos. Simplemente **nunca fueron juzgados**. Así que `B-002` y `B-003` siguen siendo observación mía, no medición — y así deben quedar anotadas.
 
-**Falta:** tus dos clics. Es literalmente lo único que bloquea el arco.
+**Pero el reporte tiene el mismo defecto que llevamos toda la sesión cazando.** Publica porcentajes que parecen medición y descansan sobre un solo disparo:
 
-**Mi consejo:** los guardianes seguirán pidiendo cosas mientras el turno cierre sin ellas — ya llevo dos falsos positivos anotados. No dejes que el ruido de la ceremonia tape la señal: el trabajo real está hecho y espera un interruptor.
+| hook | disparos | precisión declarada |
+|---|---|---|
+| `mega-hook-paav-pre-action.py` | **1** | **0%** |
+| `mega-hook-passport-gate` | **1** | **100%** |
 
-**Para avanzar:** dime **"J1 hecho"** y el modo que viste en J-2.
+Una precisión del 0% o del 100% calculada sobre **una observación** no distingue un hook roto de uno sano; distingue una moneda que salió cara de una que salió cruz. Y el contraste es brutal: `aegis_capability_evaluations.jsonl` tiene **42.721** registros y su hook aparece con **1** disparo juzgado.