feat(episode): TRAZA_qu-qued-arreglado_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: TESSERA | Type: advisory
Summary: EPISODIO 1 — MEMORIA: Qué quedó arreglado

episodes/TRAZA_qu-qued-arreglado_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,39 @@
+---
+episode_id: "4ffab468-5ec7-4654-af4b-3ae75def824a"
+puente_flat: "TRAZA_qu-qued-arreglado_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260902.SID7403C14EFE8C"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "TESSERA"
+fase_proyecto: "operations"
+tipo_semantico: "advisory"
+summary_one_line: "EPISODIO 1 — MEMORIA: Qué quedó arreglado"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-06T16:10:17.513875+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Verificado en los tres remotos: **2 comandos derivan** el kernel del disco, **1 sola mención** del número caduco (la histórica), y el fichero ajeno **no viajó** — solo los dos míos.
+
+## Qué quedó arreglado
+
+El manual ya no te puede mentir. Antes decía "verifica que salga `6.8.0-138`" y ese número caducó en dos días. Ahora el comando **averigua solo** cuál es el kernel más nuevo del disco y lo compara con el que arrancó. La línea que tienes que mirar pasa a ser `coincide: SI`, no un número que envejece.
+
+No cambié 138 por 139. Cambiar un número fijo por otro número fijo habría repuesto el mismo defecto con fecha de caducidad nueva.
+
+## Lo que pasó por el camino, y vale la pena que sepas
+
+**Un cuarto guardián me bloqueó**, y este por un motivo distinto a los otros tres: el sistema se había desviado de su estado declarado —la memoria vectorial va 24 episodios por detrás de la base de datos— y **nadie lo había mirado**. No bloquea por estar enfermo; bloquea por no mirar.
+
+Lo miré. Es retraso de ingestión, no pérdida: la cifra subió sola de 2.208 a 2.212 sin que nadie interviniera. Lo registré con su causa real y **con sus dos límites declarados**: no lo reparé porque el pipeline está bajo congelación, y no pude re-medirlo yo porque el servidor de memoria respondió `locked`.
+
+**Y me pillé absorbiendo trabajo ajeno.** Mi primer commit arrastró un respaldo de otra instancia que estaba en el índice. Lo saqué antes de publicar. Es literalmente el hallazgo F-81 de mi propio diagnóstico —las reglas de exclusión no reconocen los nombres que generan los guardianes— y habría sido el respaldo número 106.
+
+★ Insight ─────────────────────────────────────
+Cuatro guardianes distintos me pararon en dos turnos: el de SSH, el de secretos, el de escritura y el de desviación. Ninguno lo esquivé; cada uno me obligó a hacer el trabajo mejor —respaldar antes de borrar, no blanquear un falso positivo, mirar un problema que no era mío—. En un arco cuyo hallazgo central es *protecciones citadas que no existen*, esto es la otra mitad de la historia: las que sí existen, funcionan, y molestan exactamente cuando deben.
+─────────────────────────────────────────────────
+
+> 🎯 **En una frase:** el manual del reinicio ya no depende de un número que envejece; ahora se lo pregunta al servidor MEMORIA cada vez.