update(episode): DEPURA_qu-qued-construido_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — Ember: Qué quedó construido

episodes/DEPURA_qu-qued-construido_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -16,12 +16,32 @@ relectura_tagged: false
 forgejo_commit_sha: "pending"
 ---
 
-El modo repositorio ya funciona completo: corriste el instalador y lo comprobé en vivo, sin reiniciar Claude Code. | Prueba | Resultado |
-|---|---|
-| `--verificar` | **COMPLETO**, con solo 2 líneas cambiadas en `settings.json` |
-| `git clone` hacia dentro de Ember por **PowerShell** | **Bloqueado.** Antes de hoy pasaba |
-| Leer un archivo trampa dentro de la cuarentena | Salió el aviso de "repositorio externo" y señaló la frase trampa ("ignore all previous instructions"). No la obedecí |
-| Limpieza | Borré mi carpeta de prueba con el clonador; la cuarentena quedó vacía |
+Listo, John. La opción A está **terminada, probada y subida**. Solo falta un comando que tienes que correr tú.
 
-La memoria y la DECISION ya no dicen "pendiente". Todo quedó guardado y subido a tus 3 repositorios (`5eb2dee7`). El subagente que solo lee los repositorios ya aparece como disponible en esta sesión. Al usarlo encontré dos detalles que te conviene saber:
-- **Un roce previsto:** si un mismo comando toca la cuarentena y después ejecuta otra cosa, se bloquea, aunque en medio cambie de carpeta. Lo dejé así a propósito: aflojarlo abriría el truco de guardar un script del repositorio en otro sitio y ejecutarlo. Lo evito separando comandos. - **Un fallo de una protección antigua, no de lo de hoy:** el guardián que bloquea borrados en tu carpeta de usuario también se activa cuando ese texto solo aparece escrito dentro de una nota. Lo sorteé sin apagarlo y lo dejo anotado para quien lo revise.
+## Qué quedó construido
+
+Ahora, cuando me pidas "estudia este repositorio", pasa esto:
+
+| Paso | Qué ocurre | Tipo de protección |
+|---|---|---|
+| **1. Traer** | El repositorio se copia **fuera** de Ember, en `C:\Users\Administrador\ember-cuarentena-repos`, sin submódulos ni enlaces simbólicos. Queda anotada su procedencia y su licencia. | Muro real |
+| **2. Escanear** | Antes de leerlo, el escáner busca frases de ataque y archivos que "hablan con agentes" (`CLAUDE.md`, `AGENTS.md`, `.mcp.json`, scripts de instalación). | Aviso |
+| **3. Digerir** | Lo lee un subagente nuevo, `repo-digestor`, que **solo puede leer**: no ejecuta, no escribe, no lanza otros agentes. A mí solo me llega su "ficha" con las ideas reescritas. | Aislamiento |
+| **4. Verificar la copia** | Un medidor compara lo que yo escriba con el repositorio. Si repito frases literales, lo detecta. | Medición |
+| **5. Limpiar** | Borra las copias viejas, solo con tu visto bueno. | Con tu OK |
+
+**Evidencia:**
+- **182 pruebas en verde:** 169 corridas juntas más 13 del hook.
+- **Bloqueo en vivo:** el guardián nuevo (D7) frenó mi propio intento de clonar dentro de Ember.
+- **Medición contra la historia real:** pasé 16.229 comandos de sesiones anteriores por D7. Bloquearía solo 5 (un 0,03 %), y los cinco están justificados.
+- Documentos: [CONSEJO](docs/CONSEJO_S20260923_hola_ember_quiero_que_revises_que.md) y [DECISION](docs/DECISION_S20260923_hola_ember_quiero_que_revises_que.md). La revisión adversarial dio **PASSES**, con los riesgos que quedan escritos.
+
+`★ Insight ─────────────────────────────────────`
+- **El mayor riesgo no era leer, era dónde se lee.** Según la documentación oficial, un repositorio clonado **dentro** de Ember me habría cargado su `CLAUDE.md` como instrucciones del proyecto. Un agente de consulta afirmó lo contrario, pero sin fuente; lo refuté con la página oficial.
+- **Medir con la historia real encontró lo que las pruebas inventadas no vieron.** Aparecieron tres falsos positivos (tu propio repositorio `percia-v2`) y un agujero: una dirección trampa como `evil.com/github.com/sriyantra108/…` pasaba como "propia". Ambos están corregidos.
+- **El muro me bloqueó a mí por error** con un bloque de texto (heredoc). Lo corregí agregando el caso a las pruebas, no apagando el muro.
+`─────────────────────────────────────────────────`
+
+## Lo que necesito de ti (un comando)
+
+El sistema no me deja tocar `.claude/settings.json`, y así debe ser. Mientras no corras esto, D7 protege `Bash` pero **no** PowerShell, y el aviso no salta al leer archivos de la cuarentena: