feat(episode): TRAZA_adv-ember-005-mi-detector-de-deny-muerto_S20260804.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: design
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: **ADV-EMBER-005:** mi detector de "deny muerto" m

episodes/TRAZA_adv-ember-005-mi-detector-de-deny-muerto_S20260804.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,21 @@
+---
+episode_id: "c5783b1d-aba7-4762-85cf-e0d32e91d2a7"
+puente_flat: "TRAZA_adv-ember-005-mi-detector-de-deny-muerto_S20260804.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260804.LLMOS_OLAS_AUDITORIA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "design"
+summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: **ADV-EMBER-005:** mi detector de "deny muerto" marcó `passp"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-05T04:48:10.285964+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**ADV-EMBER-005:** mi detector de "deny muerto" marcó `passport-gate.py` como no cableado. Falso positivo: ese gate **me bloqueó a mí dos turnos antes**. Está vivo, invocado por dos hooks registrados. Mi detector midió *línea en settings.json* cuando el hecho era *alcanzabilidad* — IV-1 cometido por el auditor de IV-1, tasa 1 de 1, cazado solo porque tenía evidencia viva del gate mordiendo. Un instrumento nuevo sin control positivo habría publicado un falso hallazgo como hecho. ## Dónde EMBER resistió
+
+No todo fue rojo, y lo medí igual: **0 denies muertos**, **31/31 gates muerden**, los 5 skips del oráculo **declaran su condición exacta** (`STATE_GATED — needs GAUGE zone=RED`…) en vez de fingir cobertura, y algo bonito que salió solo: al consultar el servidor de memoria respondió `unlocked=False, TTL expired`. **Denegó por defecto sin que nadie lo empujara** — C-01 funcionando exactamente donde más importa. **Honestidad de alcance:** ejecuté **5 de las 14 pasadas** del §26. Faltan model checking, protocolos MCP/A2A, chaos, human factors, contraarquitectura y las 50 pruebas que el prompt pide. Un ataque completo necesita el CONCILIO o un enjambre; esto es un ataque parcial con hallazgos reales, no un veredicto de ratificación. Va declarado en la sección 0 del documento. **Hice** — corrí el prompt adversarial de la ola 2 contra EMBER con exploits verificados por herramienta (no imaginados), encontré 5 hallazgos —2 contra mí mismo—, confirmé el gap de memoria como hecho estructural, corregí la nota a 9.5/18 propagando el cambio con AVISO, y dejé el plan **P-1..P-8** con dueño y fecha para el acto final. **Falta** — nada ejecutable sin tu GO.