feat(episode): TRAZA_las-7-remediaciones-cerradas_S20260801.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — HANDOFF_PROMPT.md: Las 7 remediaciones, cerradas

episodes/TRAZA_las-7-remediaciones-cerradas_S20260801.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,30 @@
+---
+episode_id: "010c5352-f6b2-402f-9f73-2922890980cf"
+puente_flat: "TRAZA_las-7-remediaciones-cerradas_S20260801.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260801.PIPELINE_FIXES"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — HANDOFF_PROMPT.md: Las 7 remediaciones, cerradas"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-01T23:59:45.622026+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**Hice** — las 7 remediaciones del veredicto de Fable, cerradas y verificadas por artefacto (no por exit code). Empaqueté el mini-espejo para su auditoría: pasó el gate mecánico con 4333 tokens medidos, y declara **6 auto-sospechas sin resolver** en vez de una lista de éxitos.
+
+**Falta** — el tramo queda `PENDIENTE_AUDITORIA`: por EO-1 no lo declaro cerrado hasta que Fable emita veredicto y su fila de telemetría. Y queda algo que no puedo tocar solo: **`INFRA_MANIFEST.yaml` sigue declarando un cortafuegos que no existe.** La sonda ya dice la verdad, pero el manifiesto —lo que cualquier instancia lee al arrancar— sigue afirmando lo contrario.
+
+**Mi consejo** — corregir el manifiesto antes de seguir construyendo. No es cosmético: es el archivo del que se fía el arranque, y hoy tranquiliza sobre seguridad de red cuando la medición dice que el servidor está desnudo. Es D3, así que necesita tu palabra. Las 6 acciones restantes de Fase 1 son valiosas pero ninguna es una falsedad activa sobre seguridad.
+
+**Para avanzar, elige:**
+- 🟢 **A** *(recomendado)* — Corrijo `INFRA_MANIFEST.yaml` para que declare la superficie de red real, con AVISO aditivo (no borro el texto viejo), y luego sigo con Fase 1.
+- 🟡 **B** — Sigo directo con Fase 1 (SA-1-1, 2, 3, 6, 9, 16) y el manifiesto espera al veredicto de Fable.
+- ⚪ **C** — Paro aquí y espero el veredicto antes de tocar nada más.
+
+—