feat(episode): DEPURA_r19seccion1i1-veredicto-del-juez-el-parc_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — SessionStart: [R19.seccion1.I1] Veredicto del juez: el parche del p

episodes/DEPURA_r19seccion1i1-veredicto-del-juez-el-parc_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,63 @@
+---
+episode_id: "13eba2b1-55ca-4147-93ac-e0711eb9e4f2"
+puente_flat: "DEPURA_r19seccion1i1-veredicto-del-juez-el-parc_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260926.SID8BFB883A7AA7"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — SessionStart: [R19.seccion1.I1] Veredicto del juez: el parche del portón q"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-28T17:40:22.883641+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+## [R19.seccion1.I1] Veredicto del juez: el parche del portón queda aprobado, pero no lo aplico todavía
+
+| Comprobación mía | Resultado |
+|---|---|
+| Pruebas contra los archivos originales | **9 fallan, 16 pasan** (rojo, por la razón correcta) |
+| Pruebas contra los archivos arreglados | **25 pasan, 0 fallan** |
+| Tamaño del cambio en el servidor MEMORIA | 1 línea de código y 4 de comentario |
+| ¿Toca la función que protege las herramientas? | No. `is_authorized()` queda igual |
+
+**El arreglo, en llano:** el letrero del portón ahora dice "abierto" solo si la puerta **de verdad** dejaría pasar. Y el vigía y el sensor local aprenden a desconfiar: si leen "abierto" y "vencido" a la vez, lo tratan como cerrado.
+
+**Dos hallazgos extra de Opus, buenos:**
+- El original también mentía al revés: con la autenticación desactivada decía "cerrado" cuando dejaba pasar. El parche lo corrige.
+- Un primer intento falló en el borde exacto del vencimiento por un redondeo. Lo detectó su propia prueba y lo corrigió.
+
+## [R19.seccion2.T1] Por qué no lo aplico ahora
+
+Tu compuerta manda: todas las sesiones deben estar paradas.
+
+| Sesión | Estado medido ahora |
+|---|---|
+| CEREBELO v2 | **Ocupada** |
+| Seguimiento del ecosistema | **Ocupada** |
+| Sherpa | Quieta |
+| Mis dos agentes Opus | Trabajando |
+
+Compuerta **cerrada**. No reinicio ember-mcp.
+
+## [R19.seccion3.L1] Una reserva antes de aplicar
+
+Opus no revisó si **otros programas** leen ese letrero. Nombró cuatro: `server.py` y `pep_a_policy.py` en el servidor MEMORIA, y `oraculo_runner.py` y `session-start.py` en el repositorio. Antes de aplicar hay que leerlos: si alguno depende de que el letrero diga "abierto" con el plazo vencido, el parche lo cambiaría de comportamiento. Lo encargo a Opus en solo lectura cuando terminen los trabajos en curso.
+
+> 🎯 **En una frase:** el arreglo del portón pasó mi auditoría; no lo aplico porque dos de tus sesiones siguen trabajando, como tú pediste.
+
+**✅ Hice:** corrí las 25 pruebas contra original y arreglado, y leí los tres parches.
+
+**⏳ Falta:** revisar cuatro programas que leen el letrero, y que tus sesiones queden quietas. Siguen corriendo dos agentes Opus.
+
+**💡 Mi consejo:** cuando termines con CEREBELO y con el seguimiento, dime "ya". Reinicio en ese momento; tarda menos de un minuto.
+
+**Para avanzar, elige:**
+- 🟢 **A** → *si eliges esto:* me avisas con "ya" y aplico de inmediato, tras comprobar la compuerta. *(recomendado)*
+- 🟡 **B** → *si eliges esto:* sigo vigilando y aplico solo cuando todas las sesiones estén quietas. Puede tardar horas.
+
+PROBATOR:verdict=PASSES (parche auditado por ejecución; aplicación retenida por la compuerta y por 4 consumidores sin leer)