feat(episode): TRAZA_bitcora-s20260728reingestacrisolfugasr1_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: ATLAS | Type: chronicle
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260728.REINGESTA_CRISOL_FUGAS.R10

episodes/TRAZA_bitcora-s20260728reingestacrisolfugasr1_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,49 @@
+---
+episode_id: "ba12149d-f84b-4129-94a7-018203f104d8"
+puente_flat: "TRAZA_bitcora-s20260728reingestacrisolfugasr1_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260728.REINGESTA_CRISOL_FUGAS"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "ATLAS"
+fase_proyecto: "operations"
+tipo_semantico: "chronicle"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260728.REINGESTA_CRISOL_FUGAS.R10"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-28T23:48:05.050217+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Los tres documentos llevan ahora el marcador **dentro**, acompañado de las piezas que lo sostienen: cuatro hipótesis alternativas, cuatro intentos de falsación con su resultado, y cinco riesgos residuales declarados.
+
+Y un matiz que faltaba y ahora queda escrito: el veredicto `PASSES` es **sobre la decisión, no sobre su ejecución**. La decisión sobrevive al escrutinio porque *es producto de él* — dos hipótesis falsadas con medición, una degradada. La ejecución sigue con veredicto **pendiente** hasta que corra el canario. Antes venía firmando `PASSES` sin dejar por escrito sobre qué evidencia; eso era un sello, no una verificación.
+
+**Sobre el aviso de PRÓLOGO, discrepo, y te digo por qué.** La regla pide contar la historia de una pregunta antes de trasladarte una decisión. Pero aquí **no te estoy pidiendo que decidas nada**: la decisión ya está tomada, argumentada y firmada. Lo que te pido es que ejecutes dos pasos mecánicos cuyo qué, cómo, qué verás y qué no puede romperse ya están en el runbook. Aplicarte un prólogo de cinco componentes a "haz clic en este interruptor" sería ceremonia, no cuidado. Lo dejo anotado como posible falso positivo del detector, junto al del panel.
+
+**Sigue pendiente lo mismo:**
+
+> **J-1** → `dash.cloudflare.com` → **brasaluz.com** → **SSL/TLS** → **Origin Server** → activa **Authenticated Origin Pulls**
+> **J-2** → **SSL/TLS** → **Overview** → dime el modo que aparece
+
+🔴 **CRITICAL** · `G-001` Bypass del origen — bloqueado esperando **J-1 y J-2**
+🟠 **HIGH** · `G-005` `INPUT` preventiva — tras ORIGEN, requiere J-3
+🟡 **MEDIUM** · `T-002` Commit + push del arco (5 docs + fix del guard + tests)
+🟡 **MEDIUM** · `B-002` Detector de panel deriva nombres del slug del prompt
+🟡 **MEDIUM** · `B-003` **Nuevo:** detector de PRÓLOGO trata una petición de ejecución como si fuera una decisión
+🟡 **MEDIUM** · `G-006` `DOCKER-USER` v6 vacía — latente
+⚪ **LOW** · `S-001` Token de `lumbre` en claro (informativo)
+
+### 📁 BITÁCORA S20260728.REINGESTA_CRISOL_FUGAS.R10
+
+✏️ EDIT ×3 documentos del arco → sección de verificación adversarial + marcador visible
+🧪 TEST_POST `grep -c PROBATOR:verdict` → **1/1/1**, los tres con marcador
+
+**Hice:** dejé el veredicto adversarial dentro de los documentos con su evidencia, y separé lo que está verificado (la decisión) de lo que no (su ejecución).
+
+**Falta:** tus dos clics. Es literalmente lo único que bloquea el arco.
+
+**Mi consejo:** los guardianes seguirán pidiendo cosas mientras el turno cierre sin ellas — ya llevo dos falsos positivos anotados. No dejes que el ruido de la ceremonia tape la señal: el trabajo real está hecho y espera un interruptor.
+
+**Para avanzar:** dime **"J1 hecho"** y el modo que viste en J-2.