feat(episode): TRAZA_r5seccion3b1-orculo-final-9-puntos-todos_S20260814.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: design
Summary: EPISODIO 2 — MEMORIA: [R5.seccion3.B1] Oráculo final (9 puntos, todos mecánicos)

episodes/TRAZA_r5seccion3b1-orculo-final-9-puntos-todos_S20260814.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,37 @@
+---
+episode_id: "63ca1def-6e43-4030-b8f0-5a8429574942"
+puente_flat: "TRAZA_r5seccion3b1-orculo-final-9-puntos-todos_S20260814.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260814.SHERPA_CLONACION_SERVIDOR"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "design"
+summary_one_line: "EPISODIO 2 — MEMORIA: [R5.seccion3.B1] Oráculo final (9 puntos, todos mecánicos)"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-15T03:48:32.083728+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+1. **La verdad la dicta el bundle, no la doctrina** — la red fantasma no se crea, la cobertura se mide contra la lista viva. Descarté crear infra desde documentos que ya demostraron envejecer (38→40, 5→4).
+2. **Frontera explícita maquinaria/memoria** — los workflows de n8n son *lógica* y viajan; los puntos vectoriales, nodos y filas episódicas son *memoria* y no. Sin esta tabla, "sin memoria" es una frase, no un criterio.
+3. **El esquema viaja como sección del bundle** — dentro de la arquitectura cerrada: el esquema ES parte de la realidad que el bundle captura.
+4. **Acuñación fresca de secretos internos** — este es el regalo del clon sin memoria: sin datos que descifrar, **ninguna clave del origen necesita viajar**, y las irrecuperables (`N8N_ENCRYPTION_KEY`, etc.) dejan de ser un riesgo del clon.
+5. **Dos carriles de imágenes con disparador mecánico** — build desde fuente; si falla dos veces, transferencia por flujo directo sin escribir en el disco del origen.
+6. **El instrumento se calibra antes de usarse** — si el verificador de paridad no da 0 contra el propio servidor MEMORIA, su veredicto sobre el clon no es evidencia (O-9).
+7. **La segunda pasada sin manos es la prueba** — toda corrección debe vivir en el repo, no en la VM; si la pasada limpia exige un toque manual, el procedimiento no es reproducible y se repite.
+
+## [R5.seccion3.B1] Oráculo final (9 puntos, todos mecánicos)
+
+Proyectos = 40 del manifiesto · redes = 4 · paridad exit 0 · constraints = 8 · cron = 23 · **memoria-cero** (0 puntos, 0 nodos, 0 filas) · **idempotencia** (re-correr el clonador no cambia nada) · salud ⊆ excepciones probadas por log · control del instrumento contra el origen.
+
+## [R5.seccion4.Q1] Lo que solo tú puedes decidir (5 pendientes, con mi recomendación)
+
+- **P-1 VM de ensayo:** cloud por horas ≥16GiB/80GB *(recomendado)* vs local.
+- **P-2 Cortafuegos del clon:** nacer endurecido *(recomendado — heredar la ausencia de cortafuegos del origen es heredar su defecto, no su diseño)* vs paridad exacta.
+- **P-3 Claves externas:** al promover *(recomendado)* vs en el ensayo.
+- **P-4 Red aislada de automatizaciones:** corregir la doctrina ahora *(recomendado)* vs restaurarla (toca el origen: prohibido en este plan).
+- **P-5 Repos espejo:** nacer vacíos *(recomendado)* vs sembrados.