feat(episode): TRAZA_pila-pendientes-r17_S20260518.R9_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: TESSERA | Type: troubleshooting
Summary: EPISODIO 9 — HANDOFF_PROMPT.md: 📌 PILA-PENDIENTES (R17)

episodes/TRAZA_pila-pendientes-r17_S20260518.R9_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,49 @@
+---
+episode_id: "d41d1d1a-ed3c-4d75-98c6-54362d76461a"
+puente_flat: "TRAZA_pila-pendientes-r17_S20260518.R9_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260518.PIPELINE_FIXES"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "TESSERA"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 9 — HANDOFF_PROMPT.md: 📌 PILA-PENDIENTES (R17)"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-05-19T15:00:24.580621+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**Mi recomendación:** proceder al paso 6 — tests verdes, rollback trivial, y cada minuto que el paso 6 espera es un minuto con el servidor MEMORIA expuesto. **¿Doy el OK por hecho con tu "fase 5 completa" y procedo (backup → integración → verificación in-vivo), o quieres ver el diff exacto del hook antes?**
+
+## 📌 PILA-PENDIENTES (R17)
+
+**🔴 CRITICAL**
+- `B-002` [R16, probe] `mega-hook-ssh.py` no bloquea destructivos en `ssh HOST "..."` — fix **construido y verificado en aislamiento** (217 checks verdes); el hueco sigue ABIERTO en el hook vivo hasta el paso 6.
+
+**🟠 HIGH**
+- `T-001` [handoff] Fase 5 — pasos 1-5 ✅; pasos 6-7 (integración + verificación in-vivo) esperan `Q-002`.
+
+**🟡 MEDIUM**
+- `T-002`/`T-003` housekeeping PASSPORT `[FILL]` + LEXICON cosecha — diferidos ("si sobran tokens")
+- `T-005`/`T-006`/`T-008` STATE.md / HANDOFF_PROMPT.md / git ~1246 archivos — requieren OK John
+- `B-001` [boot] 1 episodio `ember_experience` pendiente push Qdrant
+- `T-011` [R17] Fase 6 — evaluar `casbin-docker-plugin` (si alcanza tras Fase 5)
+
+**⚪ LOW**
+- `T-009` [R17] Añadir limitación residual 2 (forma sin comillas) a sec. 6 del HALLAZGO doc
+- `T-010` [R17] Capa C mutation testing (mutmut) sobre `casbin_ssh_authz.py`
+- `T-004`/`T-007` Addendum NOTA_OPA / Backup Drive
+
+**❓ PREGUNTAS PARA JOHN**
+- `Q-002` [R17] ¿OK al paso 6 (integrar al hook) — directo o muestro el diff antes? Recomiendo proceder.
+
+**✅ RESUELTAS ESTE TURNO**
+- `Z-005` Paso 1 — HALLAZGO doc (spec del fix)
+- `Z-006` Paso 2 — `policies/` constitución declarativa
+- `Z-007` Paso 3 — módulo `casbin_ssh_authz.py` + smoke verde
+- `Z-008` Paso 4-5 — tests caracterización: Capa B 17/17, Capa A 200/200, pytest 7/7
+
+## 📁 BITÁCORA S20260518.PIPELINE_FIXES.R17