From 859a98e93e1ed355d87874400d4675fb04efa84a Mon Sep 17 00:00:00 2001
From: Ember <ember@brasaluz.com>
Date: Tue, 29 Sep 2026 05:38:39 +0000
Subject: [PATCH] feat(episode):
 TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Skill: ATLAS | Type: advisory
Summary: EPISODIO 1 — MEMORIA: Ganchos que ignoran PowerShell: resultado
---
 ...ot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md | 45 +++++++++++++++++++
 1 file changed, 45 insertions(+)
 create mode 100644 episodes/TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

diff --git a/episodes/TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..ae891c38
--- /dev/null
+++ b/episodes/TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,45 @@
+---
+episode_id: "bab67702-c798-4c00-8603-16702ca2ea14"
+puente_flat: "TRAZA_ganchos-que-ignoran-powershell-resultado_S20260926.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260926.SID8BFB883A7AA7"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "ATLAS"
+fase_proyecto: "operations"
+tipo_semantico: "advisory"
+summary_one_line: "EPISODIO 1 — MEMORIA: Ganchos que ignoran PowerShell: resultado"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-29T05:38:33.560878+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Entregado. Resumen de la tarea:
+
+## Ganchos que ignoran PowerShell: resultado
+
+**Ningún gancho vivo ha cambiado.** Todo está en `generados-por-claude/propuestas/S20260929_ganchos_powershell/`: el informe, 4 diffs, 3 pruebas y 11 salidas de evidencia.
+
+**1. Los 17 ganchos.** Ignorar PowerShell tiene tres consecuencias posibles:
+
+| Efecto | Ganchos | Gravedad |
+|---|---|---|
+| **Falso permiso** | SSH al servidor MEMORIA (`mega-hook-ssh.py:161`), lista negra de paquetes (`:401`), DOS-VÍAS (`:136`), las acciones irreversibles de AEGIS (por su filtro de registro) | **Alta** |
+| Falso permiso y falso bloqueo | VERIFY-FIRST (`:603`) | Media |
+| Falso bloqueo latente | TEST-AFTER-FIX (`:416`); hoy hay 34 pendientes y bloquea al pasar de 50 | Media |
+| Falso permiso solo en zona RED | GAUGE-RED (`:245`) | Baja |
+| Nada (avisos, telemetría o código muerto) | Los otros 9 | — |
+
+**2. Mi diagnóstico de la tarjeta estaba equivocado.** El falso bloqueo no lo causó la ruta relativa. Lo causó que el guardián **solo registra el primer archivo** de un `pytest a.py b.py`. Y el falso negativo que pediste cuidar **ya existe hoy**: ejecutar `otra/test_b.py` desbloquea editar `proyecto/test_b.py`.
+
+**3. Dos fallos más, medidos por el camino.** TEST-AFTER-FIX tiene el mismo fallo del primer archivo y, además, **no reconoce rutas de Windows sin comillas**: de `python C:/x/y.py` no capta nada. Nunca descuenta esas ejecuciones.
+
+**4. Pruebas:** todos los rojos pasan a verde. Las 329 pruebas que ya existían dan **cero diferencias** prueba a prueba frente a la copia sin cambios. Además ataqué el arreglo B y le encontré dos defectos, ya corregidos: una evasión con `(cd …)` y un falso bloqueo en rutas con espacio como `CLAUDE\ ANTROPIC`.
+
+**Límite honesto:** los arreglos hacen que los guardianes *vean* PowerShell. Pero ninguno entiende los verbos propios de PowerShell (`Remove-Item -Recurse`); atrapan lo que se escribe igual en las dos consolas (`ssh`, `git push --force`, `npm install`).
+
+**Coordinación:** tu otra sesión (SIDF32B27DEFD6D) tiene un parche con tu GO para el mismo archivo de TEST-BEFORE-FIX. Solté mi reserva y le avisé del solapamiento. Si aplica el suyo primero, rehago mis diffs 2 y 3 sobre su versión.
+
+> 🎯 **En una frase:** cuatro guardianes importantes dejan pasar sin mirar las órdenes escritas en PowerShell; tengo el arreglo probado en copias y espera tu permiso.