feat(episode): TRAZA_lo-que-tienes-ahora-que-no-tenas_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: ATLAS | Type: design
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: Lo que tienes ahora que no tenías

episodes/TRAZA_lo-que-tienes-ahora-que-no-tenas_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,41 @@
+---
+episode_id: "e4a7744e-8158-43fa-a221-d2249b4a9a2d"
+puente_flat: "TRAZA_lo-que-tienes-ahora-que-no-tenas_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260902.SID7403C14EFE8C"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "ATLAS"
+fase_proyecto: "operations"
+tipo_semantico: "design"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: Lo que tienes ahora que no tenías"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-07T20:23:48.877734+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Publicado en los tres remotos. **La postura pasó de 0.20 a 0.45** en el arco completo.
+
+## Lo que tienes ahora que no tenías
+
+Un examen que **no escribí para aprobarlo**. Mide al detector que corre de verdad cuando leo una página web, y le puso número a algo que hasta hoy era una creencia:
+
+> El arnés detecta **el 100% de los ataques literales** y **el 10% de los parafraseados**.
+
+Eso no es un defecto que haya que correr a arreglar. Es el techo estructural de cualquier detector por patrones, y la literatura lo documenta rompiendo doce defensas comerciales con más del 90% de éxito. La diferencia es que ahora está medido **en tu casa**, con las evasiones concretas que se cuelan escritas una por una.
+
+Tres decisiones de diseño que quiero que sepas, porque son deliberadas:
+
+**El banco no aprueba ni suspende.** No lleva umbral. Ponerle uno inventado sería darle una autoridad que no tiene: mide, y quién decide si la cifra es aceptable eres tú.
+
+**Se niega a dar cifras si el detector falla su propio control.** Un detector roto que devolviera siempre vacío sacaría cero falsos positivos y parecería excelente. El programa lo comprueba antes de medir nada y, si no pasa, sale con error en lugar de darte ruido con formato de dato.
+
+**Incluye diez textos legítimos que hablan de ataques**, casi todos citas de tu propia doctrina. Tres los marca como ataque. Sin esa clase, un detector que marcara todo habría sacado un 100% impecable.
+
+> 🎯 **En una frase:** ya sabemos, con número, cuánto aguanta tu defensa contra el ataque más común a un asistente — y aguanta menos de lo que parecía.
+
+**✅ Hice** — Construí un examen de cuarenta y siete casos y se lo puse al vigilante que ya tenías. Detecta perfectamente los ataques escritos tal cual, incluidos los que están en español. Pero si el mismo ataque se escribe con otras palabras, se le escapan nueve de cada diez. Cosas tan simples como poner un cero en lugar de una letra, o decir "deja de lado lo que te indicaron" en vez de "ignora las instrucciones". Todo está publicado en tus tres copias.
+
+**⏳ Falta** — Los dos arreglos grandes que siguen siendo tuyos: el reinicio y el hueco del origen. Valen seis puntos entre los dos y te llevarían a 0.75.