feat(episode): TRAZA_los-2-giros-que-esto-produjo_S20260602.R6_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 6 — Prompt Injection: Los 2 giros que esto produjo

episodes/TRAZA_los-2-giros-que-esto-produjo_S20260602.R6_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,47 @@
+---
+episode_id: "f12da67e-fff4-45cf-9908-d5c2ec6cc854"
+puente_flat: "TRAZA_los-2-giros-que-esto-produjo_S20260602.R6_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260602.GRAFO_GRAPHIFY_CURADURIA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 6 — Prompt Injection: Los 2 giros que esto produjo"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-05T19:27:10.993396+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+🎯 **CONCILIO completo entregado** — los 4 outputs obligatorios (BLINDADA-24):
+- 📄 [`docs/CONSEJO_S20260602_compass_cirugia.md`](docs/CONSEJO_S20260602_compass_cirugia.md) — 13 lentes
+- ⚖️ [`docs/DECISION_S20260602_compass_cirugia.md`](docs/DECISION_S20260602_compass_cirugia.md) — **plan v2**
+- ✅ Verdict PROBATOR: **NEEDS_REVISION** · 🔦 PHAROS pre/post (estado en DECISION §4)
+
+## Los 2 giros que esto produjo
+
+`[R19.giro1.I1]` **NAVIGATOR reframeó el plan entero → EXTEND, no FABRICATE.** Íbamos a construir un router nuevo… cuando EMBER **ya tiene 3 órganos huérfanos** que `compass_router.py` ignora (grep cero matches): **routing-verifier** (los 2 crashes son suyos), **router-strategist** (dueño del jerárquico), **telemetry-watcher** (dueño del dashboard). Lo único legítimo de fabricar: el módulo de calibración isotónica *dentro* de routing-verifier. **El verdadero bug era órganos desconectados, no piezas faltantes.**
+
+`[R19.giro2.I2]` **PROBATOR (tu auto-auditoría) hizo su trabajo y rompió el plan.** Verdict **NEEDS_REVISION** con 4 fallas CONFIRMADAS que ninguna otra lente vio:
+- **H2:** el ground-truth auto-etiquetado sería un **espejo, no un oráculo** (repetiría el pecado de los 48 tests verdes) → exige doble anotación + Cohen's κ≥0.6.
+- **H3:** la calibración isotónica es **imposible sin labels** (dependencia oculta).
+- **H6:** la decisión **custom-vs-nativo va PRIMERO**, no al final (D-ARCH dentro del D-ARCH).
+- **H7:** falta **shadow/A-B deployment** para un blast radius crítico (rollback git ≠ evitar el daño).
+
+Y la frase que corona la honestidad del sistema: *"el plan que viene a curar la sobreconfianza de COMPASS mostró su propia sobreconfianza en el orden. El que cura la ironía meta no estaba exento de ella."*
+
+## El plan v2 (en DECISION) ya integra las 5 condiciones C1-C5
+Reordenado por **camino crítico causal**: F0 fundación (spike custom-vs-nativo PRIMERO + registry data-driven desde el grafo-índice + ground-truth con κ-gate) → F1 cerrar herida (FORENSE sobre los crashes + calibración) → F2 jerárquico (en router-strategist) → F3 robustez → salvaguarda shadow deployment transversal.
+
+## Siguiente paso
+El plan v2 ya pasó la **auditoría interna**. Falta tu **fase externa**: actualizo el paquete adversarial para que ChatGPT/Grok/Perplexity/Mistral ataquen el **plan v2** (no el v1), y tú lo corres. Lo que sobreviva a 13 lentes internas + PROBATOR + 4 LLMs externos = plan nivel tesis laureada.
+
+¿**Actualizo el paquete adversarial al plan v2** para que lo corras en los 4 LLMs, o primero quieres revisar/aprobar el plan v2 (BLINDADA-7) y discutir la pregunta esencial — **¿la cirugía es un fin o un medio** (probar que el grafo-índice mantiene fresco a COMPASS continuamente)?
+
+📁 **BITÁCORA S20260602.GRAFO_GRAPHIFY_CURADURIA.R19**
+- ⚙️ CONCILIO wf_302f0596-ee4 COMPLETÓ (13 agentes, 4.2M tok, 27 min)
+- 🔍 GREP + 📖 READ output CONCILIO (CHRONICLE plan + PROBATOR verdict NEEDS_REVISION, verbatim)
+- 🆕 WRITE docs/CONSEJO_S20260602_compass_cirugia.md + docs/DECISION_S20260602_compass_cirugia.md (plan v2)