feat(episode): TRAZA_4-gaps-estructurales_S20260617.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 3 — Prompt Injection: 4. 🟡 Gaps estructurales

episodes/TRAZA_4-gaps-estructurales_S20260617.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,51 @@
+---
+episode_id: "898ee381-390d-4448-bd2f-05c86731e4c1"
+puente_flat: "TRAZA_4-gaps-estructurales_S20260617.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260617.CUSTODIA_SKILL_SECRETOS"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 3 — Prompt Injection: 4. 🟡 Gaps estructurales"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-18T00:19:37.070138+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+- **Fatiga de alarma masiva (2 always-ON con precisión 0%):**
+  - `mega-hook-paav-pre-action.py` → **17.579 disparos**, 0% precisión
+  - `mega-hook-aegis-capability-gate.py` → **14.223 disparos**, 0% precisión (es el `AEGIS-CAP advisory` que viste en CADA tool-call de este turno)
+- **5 FN (detecciones que debieron dispararse y no):** `gap-detector` (2), `test-after-fix` (1), `marimo-auto` (1), `session` (1).
+- **Push guard con contador stale:** marca *last push 2026-04-09* pese a que BLINDADA-29 pushea triple-remoto seguido → el contador no se resetea (señal falsa, no bloquea).
+
+## 4. 🟡 Gaps estructurales
+
+1. **El health-check solo cubre 13 de ~70 hooks cableados** — `system_health.py` smoke-testea una muestra hardcodeada. El "13/13 OK" es tranquilizador pero **no es cobertura**, es muestreo.
+2. **JAE solo tiene veredicto sobre 10 hooks** → ~60 hooks **sin medición de efectividad** (ciego a FN).
+3. **Deuda de housekeeping:** 57 orphan files (`.passport_reads_*` de 175–525h) + 56 `.bak` + 754 backups.
+4. **Deuda de docs:** ~20+ hooks con `[FILL: qué hace este archivo]` en MAP.md (incluido `mega-hook-routing-verifier.py`).
+5. **No drillé** en el "1 error / 9 stale" del drift-check del boot (PR-6: gap honesto, lo dejo señalado).
+
+### 📍 PARA JOHN — R19
+
+**Hice:** Auditoría empírica read-only del sistema de hooks — inventario (263 archivos → ~70 cableados), compilación (0 errores), health-check fresco, y reporte de efectividad JAE.
+
+**Falta:** Decidir remediación de 3 frentes: secretos en `settings.json` (crítico), 2 hooks 0%-precisión que hacen ruido, y limpieza de 57 huérfanos.
+
+**Mi consejo:** Lo único que urge es el **secreto en git** — es exfil activa por cada push y es literalmente tu tema de sesión. El ruido PAAV/AEGIS y la limpieza son higiene, no incendio. Iría por el secreto primero.
+
+**Para avanzar, elige:**
+- 🟢 **A** *(recomendado)* — Plan de saneamiento de secretos: mover los 4 a `.env.local` gitignored + `git rm --cached settings.json` con plantilla. (Requiere tu GO; rotación aparte.)
+- 🟡 **B** — Atacar la fatiga de alarma: calibrar/degradar `paav-pre-action` + `aegis-capability-gate` (0% precisión).
+- ⚪ **C** — Solo limpieza: barrer 57 huérfanos + 56 `.bak` + resolver `[FILL]` de docs.
+
+📌 **PILA-PENDIENTES (R19)**
+🔴 **B-001** Secretos en claro en `settings.json` commiteado [origen R19, git ls-files] · conf. alta
+🟠 **B-002** PAAV + AEGIS-CAP precisión 0%, ~32K disparos ruido [JAE report] · conf. alta
+🟡 **G-001** Health-check cubre 13/~70 hooks (muestreo, no cobertura) · conf. alta
+🟡 **G-002** 57 huérfanos + 56 `.bak` + ~20 docs `[FILL]` · conf. alta
+❓ **Q-001** ¿Camino A/B/C? ¿Rotación de secretos ahora o sprint dedicado?