john/ember-memory-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

feat(episode): TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Browse source 
Skill: ATLAS | Type: advisory
Summary: EPISODIO 1 — MEMORIA: Ganchos que ignoran PowerShell: resultado
This commit is contained in:
Ember 2026-09-29 05:38:39 +00:00
parent 13221c779e
commit 859a98e93e
1 changed files with 45 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

45
episodes/TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md Normal file
View file

@ -0,0 +1,45 @@
---
episode_id: "bab67702-c798-4c00-8603-16702ca2ea14"
puente_flat: "TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260926.SID8BFB883A7AA7"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "ATLAS"
fase_proyecto: "operations"
tipo_semantico: "advisory"
summary_one_line: "EPISODIO 1 — MEMORIA: Ganchos que ignoran PowerShell: resultado"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-09-29T05:38:33.560878+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
Entregado. Resumen de la tarea:
## Ganchos que ignoran PowerShell: resultado
**Ningún gancho vivo ha cambiado.** Todo está en `generados-por-claude/propuestas/S20260929_ganchos_powershell/`: el informe, 4 diffs, 3 pruebas y 11 salidas de evidencia.
**1. Los 17 ganchos.** Ignorar PowerShell tiene tres consecuencias posibles:
| Efecto | Ganchos | Gravedad |
|---|---|---|
| **Falso permiso** | SSH al servidor MEMORIA (`mega-hook-ssh.py:161`), lista negra de paquetes (`:401`), DOS-VÍAS (`:136`), las acciones irreversibles de AEGIS (por su filtro de registro) | **Alta** |
| Falso permiso y falso bloqueo | VERIFY-FIRST (`:603`) | Media |
| Falso bloqueo latente | TEST-AFTER-FIX (`:416`); hoy hay 34 pendientes y bloquea al pasar de 50 | Media |
| Falso permiso solo en zona RED | GAUGE-RED (`:245`) | Baja |
| Nada (avisos, telemetría o código muerto) | Los otros 9 | — |
**2. Mi diagnóstico de la tarjeta estaba equivocado.** El falso bloqueo no lo causó la ruta relativa. Lo causó que el guardián **solo registra el primer archivo** de un `pytest a.py b.py`. Y el falso negativo que pediste cuidar **ya existe hoy**: ejecutar `otra/test_b.py` desbloquea editar `proyecto/test_b.py`.
**3. Dos fallos más, medidos por el camino.** TEST-AFTER-FIX tiene el mismo fallo del primer archivo y, además, **no reconoce rutas de Windows sin comillas**: de `python C:/x/y.py` no capta nada. Nunca descuenta esas ejecuciones.
**4. Pruebas:** todos los rojos pasan a verde. Las 329 pruebas que ya existían dan **cero diferencias** prueba a prueba frente a la copia sin cambios. Además ataqué el arreglo B y le encontré dos defectos, ya corregidos: una evasión con `(cd …)` y un falso bloqueo en rutas con espacio como `CLAUDE\ ANTROPIC`.
**Límite honesto:** los arreglos hacen que los guardianes *vean* PowerShell. Pero ninguno entiende los verbos propios de PowerShell (`Remove-Item -Recurse`); atrapan lo que se escribe igual en las dos consolas (`ssh`, `git push --force`, `npm install`).
**Coordinación:** tu otra sesión (SIDF32B27DEFD6D) tiene un parche con tu GO para el mismo archivo de TEST-BEFORE-FIX. Solté mi reserva y le avisé del solapamiento. Si aplica el suyo primero, rehago mis diffs 2 y 3 sobre su versión.
> 🎯 **En una frase:** cuatro guardianes importantes dejan pasar sin mirar las órdenes escritas en PowerShell; tengo el arreglo probado en copias y espera tu permiso.