feat(episode): DEPURA_el-modo-repositorio-ya-funciona-completo_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — PROBATOR: El modo repositorio ya funciona completo: corriste el...

episodes/DEPURA_el-modo-repositorio-ya-funciona-completo_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,33 @@
+---
+episode_id: "3405a13a-95d8-49be-b13c-f9bde63962fb"
+puente_flat: "DEPURA_el-modo-repositorio-ya-funciona-completo_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260923.SIDC61B58AF8BC4"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — PROBATOR: El modo repositorio ya funciona completo: corriste el..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-23T16:26:15.173638+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Cifra de Fable: **36 de 45** comandos de prueba pasaban el muro. Antes de corregir reproduje tres de sus ataques y los tres pasaban. Tenía razón.
+
+## Qué quedó corregido (con evidencia)
+
+- **Los 40 ataques de Fable** están ahora en las pruebas y **se bloquean**.
+- **236 pruebas en verde**, más 16 del hook de cuarentena.
+- **Medición con la historia real:** el guardián endurecido bloquearía **10 de 16.271** comandos históricos, todos explicados. Una primera versión bloqueaba 65; el replay me lo mostró y ajusté la resolución de variables.
+- **Si la librería del guardián falla**, ya no se apaga en silencio: niega lo sospechoso y deja pasar lo demás.
+- **La "ficha" que devuelve el subagente lector** ahora también se marca como dato no confiable.
+- **La doctrina de ATALAYA** dice la verdad: el guardián es una **segunda capa, de análisis léxico**. La primera es la carpeta de cuarentena fuera del proyecto más el lector que no puede ejecutar nada.
+
+`★ Insight ─────────────────────────────────────`
+- **Mi propia revisión adversarial (PROBATOR) había dicho "PASSES".** Fable vio lo que yo no vi. Esa es la razón de ser de la regla ESPEJO: quien construye no puede ser su único auditor. Lo dejé escrito como aviso en la DECISION.
+- **El auditor también se equivoca en la dirección contraria si nadie mide.** El primer endurecimiento bloqueaba 65 comandos legítimos. Sin el replay contra la historia real habría convertido la consola en un muro contra mí mismo.
+`─────────────────────────────────────────────────`