feat(episode): TRAZA_r9seccion1t1-tu-lista-de-firmas-14-de-3_S20260719.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: COMPASS | Type: troubleshooting
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: [R9.seccion1.T1] Tu lista de firmas — 14 de 30 ta

episodes/TRAZA_r9seccion1t1-tu-lista-de-firmas-14-de-3_S20260719.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,58 @@
+---
+episode_id: "93b7579f-4765-424d-82f0-ed39a8c10124"
+puente_flat: "TRAZA_r9seccion1t1-tu-lista-de-firmas-14-de-3_S20260719.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260719.ORACULO_RETRIEVAL_X09"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "COMPASS"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: [R9.seccion1.T1] Tu lista de firmas — 14 de 30 tareas te nec"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-20T05:34:29.614596+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**30 tareas** redactadas por 4 de los 6 redactores. Y lo más valioso: el verify-first **refutó premisas mías**. Tres ejemplos:
+
+- **M-D7** — "PEPITAS sin consumidor" era **falso**: sí se lee en el arranque.
+- **M-C10** — De los 20 hooks fantasma, solo **uno** era genuinamente engañoso; los otros 19 se declaran honestamente como futuros.
+- **M-D2** — `loop_health` no mide 2/4 por diseño incompleto, sino por **dos rutas mal escritas**. Es un bug, no una limitación.
+
+Eso es exactamente por qué exigí verificación antes de redactar: sin ella te habría encargado tres arreglos innecesarios.
+
+## [R9.seccion1.T1] Tu lista de firmas — 14 de 30 tareas te necesitan
+
+| ID | Qué te pide | Esfuerzo |
+|---|---|---|
+| **M-F1** | Scrub de secretos en `fused_search_cli.py` (3 copias), lectura por entorno con fallo ruidoso | S |
+| **M-F2** | **Rotar las 2 credenciales** — el scrub no las borra del historial de git | S |
+| **M-F4** | STOP formal del multi-store con criterio de reapertura falsable | M |
+| **M-F5** | Instrumentar el canal de **lectura** de memoria (para medir el 400:0) | M |
+| **M-F6** | Directiva 180 días: reactivar con disparador mecánico o derogar | M |
+| **M-B1** | Reconectar el sensor de subagentes (`Task`→`Agent`) | M |
+| **M-B4** | Corregir CLAUDE.md raíz 75→78 skills | S |
+| **M-C1** | Firmar los 2 gates vencidos | S |
+| **M-C2** | Ejecutar lo firmado y sincronizar el registro | M |
+| **M-C4** | Cerrar 2 drifts en `blindadas.md` (BLINDADA-30 dice "pendiente" y está activa) | S |
+| **M-C8** | Promoción de ROUTING-VERIFIER con 1.947 entradas acumuladas | L |
+| **M-C9** | **Lote-3 anticipado del acantilado 31-jul** | L |
+| **M-D3** | Cadencia de la rúbrica: cron o disparador | M |
+| **M-D7** | PEPITAS: decidir su destino (la premisa era falsa) | S |
+
+**Reparto de esfuerzo:** 13 tareas S · 14 M · 3 L. Riesgo: 20 bajo · 9 medio · **1 alto**.
+
+Faltan los redactores de instrumentos (M-A) y portfolio (M-E), más los dos críticos que van a podar duplicados y sobre-ingeniería. Cuando lleguen, firmo el plan con la doctrina ya incorporada — porque **M-C9 (el acantilado) cambia por completo con DD-3 v1.1**: varias de esas 6 BLINDADAS pasarán de "no promover" a "probar → reparar si hace falta → promover con baranda".
+
+—
+
+**Hice** — Escribí tu doctrina como documento permanente ([DOCTRINA_REPARAR_NO_RETIRAR](docs/DOCTRINA_REPARAR_NO_RETIRAR_S20260719.md)), y cerré en el acto la deuda que yo mismo creé: puse un aviso en el documento de veredictos para que ninguna instancia futura ejecute los 5 retiros que tu doctrina desarmó. Llegaron 30 tareas de 4 redactores, con tres premisas mías refutadas por verificación.
+
+**Falta** — Redactores de instrumentos y portfolio + los 2 críticos. Después firmo el plan completo.
+
+**Mi consejo** — De tus 14 firmas, **M-F2 es la única con reloj**: el scrub saca la credencial del código, pero no del historial de git, que ya viajó a tus 3 remotos. Esa rotación no depende del plan ni del ciclo. Las otras 13 pueden esperar al documento final.
+
+**Para avanzar** — Sigue pendiente solo el molde de MARIMO (salud vs. enforcement). Todo lo demás avanza sin ti. No paro.