feat(episode): TRAZA_no-es-teora-en-tu-log-del-guard_S20260726.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 4 — MNEMO_PRE_DIGEST: No es teoría. En tu log del guard:...

episodes/TRAZA_no-es-teora-en-tu-log-del-guard_S20260726.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,30 @@
+---
+episode_id: "3537886c-2835-4b7d-806a-d14b6609dda8"
+puente_flat: "TRAZA_no-es-teora-en-tu-log-del-guard_S20260726.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260726.ARCO_CICLO4_AUTOMEJORA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 4 — MNEMO_PRE_DIGEST: No es teoría. En tu log del guard:..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-27T02:50:39.629446+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+No es teoría. En tu log del guard: a las 21:39:37 aparece `OVERRIDE-ALLOW (1/1 edits used)` con **mi** motivo ("opción A… tema EMBER") — pero mi edición fue la de 21:39:51, y salió **BLOQUEADA**. Alguien gastó mi slot 14 segundos antes. Que fuera la otra instancia activa es inferencia razonada (el mismo log muestra su actividad entre 21:32 y 21:38 con motivo "wiki-MEMORIA" y flags de 2 y 4 slots); lo que es hecho verificado en el código es que **el guardián no comprueba de quién es el permiso**. Eso basta: una autorización tuya, específica y puntual, funciona hoy como autorización genérica transferible.
+
+Por eso **no creé un segundo flag con más slots**: le habría regalado bypasses de Ley Zero a las instancias que están trabajando en paralelo ahora mismo. Preferí la puerta legítima.
+
+Los otros cuatro, en corto:
+
+- **El runbook te recomienda el valor que rompe el mecanismo.** [TOOLBOX.md:1077](docs/TOOLBOX.md:1077) dice `"max_edits": 1` con el comentario *"mínimo blast radius"*. Con un solo slot y consumo por terceros, el override es inservible. El default del código es 5. Intención correcta, efecto contraproducente.
+- **Declarar presencia te auto-bloquea.** D5 compara contra `get_instance_tag()` (→ `ARCO_CICLO4_AUTOMEJORA`), pero `declare_presence` guarda el *tag que le pases* — yo pasé `TEMA_EMBER_CLAUDE_CODE` y el guard me leyó como una instancia ajena bloqueándome. Medido y liberado con `mark_presence_closed`.
+- **D5 parsea markdown como si fuera ruta.** El conflicto me reportó el archivo como ``"** `~/.claude/settings.json"`` — arrastra los asteriscos y el backtick del `ACTIVO.md`. Hoy produce falsos positivos; con esa basura dentro, también puede producir falsos negativos.
+- **El gate test-before-fix no reconoce su propia ejecución.** Corrí `python -m json.tool` sobre el target dos veces, con backslashes y con forward slashes, salida `PARSEA OK` ambas — y bloqueó tres veces igual. Mide la forma literal del comando, no el hecho de que el archivo fue ejecutado.
+
+Los cinco son la misma familia que tu BLINDADA-30: **el sensor mide el proxy, no el hecho**. Aquí con un agravante nuevo — un guardián que confunde *"hay un permiso"* con *"hay un permiso para ti"*.