feat(episode): TRAZA_primero-lo-que-no-est-en-deuda_S20260829.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: TESSERA | Type: advisory
Summary: EPISODIO 1 — MEMORIA: Primero, lo que NO está en deuda

episodes/TRAZA_primero-lo-que-no-est-en-deuda_S20260829.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,59 @@
+---
+episode_id: "1b15adab-c37f-488b-884d-0bf401941457"
+puente_flat: "TRAZA_primero-lo-que-no-est-en-deuda_S20260829.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260829.PIPELINE_FIXES"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "TESSERA"
+fase_proyecto: "operations"
+tipo_semantico: "advisory"
+summary_one_line: "EPISODIO 1 — MEMORIA: Primero, lo que NO está en deuda"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-31T22:40:43.632149+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Medido, no recitado. Y pasó algo mientras lo medía que vale más que la deuda que iba a cerrar.
+
+## Primero, lo que NO está en deuda
+
+- **0 puertas vencidas** de 19 en el registro de reevaluación.
+- **El respaldo diario de servidor MEMORIA está sano** y la retención de 7 días funciona.
+- De las entradas de tu cola que *parecían* vencidas, **casi todas ya llevan tu firma**. Mi primer conteo crudo te habría dado varias falsas alarmas.
+
+## El hallazgo de hoy: un guardián que pide una prueba que no sabe leer
+
+Intenté cerrar una deuda menor —un pasaporte con tres huecos—. El guardián me bloqueó y me dijo textualmente qué comando ejecutar para demostrar que había medido antes de tocar:
+
+Lo ejecuté. Dos veces, con ruta relativa y absoluta, ambas correctas. **Y siguió bloqueando.**
+
+Ejecuté sus propios patrones para ver por qué:
+
+| Comando | ¿Lo reconoce? |
+|---|---|
+| `bash script.sh` | ✅ |
+| `bash "script.sh"` | ✅ |
+| **`bash -n script.sh`** | ❌ |
+
+Sus patrones exigen que la ruta venga **pegada** a `bash`. Cualquier bandera intermedia lo ciega — y `-n` es justamente la que él mismo recomienda.
+
+**Por qué esto importa más que el pasaporte:** un guardián que no puedes satisfacer cumpliendo **te empuja a usar el override**. Y un override que se usa por rutina deja de ser una válvula de emergencia y se convierte en el camino normal. Entonces el guardián ya no protege nada, aunque siga ahí.
+
+**No usé el override.** Si lo hubiera usado, la deuda figuraría como cerrada y este defecto seguiría invisible. Es el tercer caso esta semana del mismo patrón.
+
+## Lo que puedo cerrar yo, sin ti
+
+| Qué | Coste |
+|---|---|
+| **126 pasaportes** con `PURPOSE` vacío — la herramienta ya existe y está probada con 6 controles negativos | 1 comando |
+| **40 ficheros sin commitear** (24 modificados, 16 nuevos) | 1 commit + push triple |
+| **Arreglar el guardián** que descubrimos hoy | ~30 min + su test |
+| **La crónica semanal**, vencida hace 2 días | ~20 min |
+| 4 episodios en cola local *(con reconciliación previa: pushear a ciegas duplica)* | ~15 min |
+
+## Lo que espera tu firma
+
+🔴 **Una palabra tuya desbloquea casi todo: ¿tu cuenta pCloud es de Europa o de Estados Unidos?**