feat(episode): DEPURA_lo-que-encontr-al-medir-el-estado-esto-e_S20260814.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — Ember: Lo que encontré al medir el estado (esto es lo que importa)

episodes/DEPURA_lo-que-encontr-al-medir-el-estado-esto-e_S20260814.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,35 @@
+---
+episode_id: "ee6624e0-a8fb-4cf0-a1e0-3f08c2191c86"
+puente_flat: "DEPURA_lo-que-encontr-al-medir-el-estado-esto-e_S20260814.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260814.SHERPA_CLONACION_SERVIDOR"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — Ember: Lo que encontré al medir el estado (esto es lo que importa)"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-22T03:17:29.195809+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Listo. **SHERPA ejecutado de verdad** (6 fases S-H-E-R-P-A, gate mecánico corrido, no declarado).
+
+`★ Insight ─────────────────────────────────────`
+**El gate me atrapó dos veces y ambas eran fallos reales, no burocracia.** Primero contó `<dato_externo` sin cierre: yo había citado la etiqueta en prosa y el verificador no puede distinguir "mencionar una etiqueta" de "abrir un bloque de cuarentena sin cerrarlo" — su conservadurismo es correcto. Segundo, detectó el nombre de la llave SSH y el puerto: este paquete **sale del perímetro** hacia claude.ai, y eso es infraestructura que Fable no necesita para planear. La lección general: un guardián que solo aprueba no es un guardián.
+`─────────────────────────────────────────────────`
+
+## Lo que encontré al medir el estado (esto es lo que importa)
+
+No escribí el briefing sobre lo que la doctrina *dice*; lo escribí sobre lo que medí. Cuatro hallazgos cambian la foto:
+
+**1. El proyecto está mucho más avanzado de lo que parecía.** Las sesiones 1, 2 y 3 del plan se ejecutaron el 14-15 de agosto y están versionadas en 4 commits. Existen ya: bundle fresco, esquema vacío, acuñador de credenciales, verificador de paridad calibrado, y el clonador auditado con sus 2 defectos corregidos.
+
+**2. Pero hay una frontera dura entre "escrito" y "probado".** El clonador, el inicializador de esquema y el constructor de imágenes **nunca han corrido contra una máquina real** — el registro lo declara sin maquillar. Por eso el briefing obliga a Fable a clasificar cada pieza en `VERIFICADO` / `ESCRITO_SIN_PRUEBA` / `AUSENTE` citando evidencia. Es la pregunta que tu encargo pedía.
+
+**3. El bundle acaba de cruzar su umbral de frescura — pero el origen no ha cambiado.** El plan fija: si pasan >7 días entre exportar y ensayar, hay que repetir 4 tareas. Medido: **6,89 días, margen 0,11**. Ahora bien, consulté el origen en vivo y devuelve **40 proyectos / 4 redes / 23 crons**: idénticos al manifiesto. La regla dice "repite"; la medición dice "nada cambió". No resolví esa tensión — la dejé como conflicto declarado con ambas versiones, porque decidirla es exactamente lo que le estás pagando a Fable.
+
+**4. El único bloqueo del proyecto es un pendiente huérfano.** Las sesiones 4-5 dependen solo de la VM de ensayo, que es una compra tuya. Busqué "vm" y "clonación" en `docs/COLA_JOHN.md`: **no aparece**. El proyecto entero puede quedarse parado sin que ningún instrumento lo señale.