feat(episode): TRAZA_bitcora-s20260727arcociclo4automejorar6_S20260727.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260727.ARCO_CICLO4_AUTOMEJORA.R6

episodes/TRAZA_bitcora-s20260727arcociclo4automejorar6_S20260727.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,47 @@
+---
+episode_id: "0cc0f8f7-7abf-4f71-b54f-b0ef40295715"
+puente_flat: "TRAZA_bitcora-s20260727arcociclo4automejorar6_S20260727.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260727.ARCO_CICLO4_AUTOMEJORA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260727.ARCO_CICLO4_AUTOMEJORA.R6"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-27T06:49:16.177137+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Queda una asimetría latente: `DOCKER-USER` en IPv6 está **vacía**. Hoy inocuo —los contenedores publican solo en IPv4— pero es la misma clase de agujero que el de 3005, esperando a que alguien publique en doble pila.
+
+**No apliqué nada de red.** La `INPUT` con denegación por defecto es la acción con más riesgo de dejarte fuera, y su mitigación obligatoria exige que tengas la consola de rescate de Hetzner abierta. Eso lo decides tú, presente.
+
+🔴 **CRITICAL** · `G-001` Bypass del origen — **es el único hallazgo grave que sigue abierto**. Necesita tu panel de Cloudflare.
+🟠 **HIGH** · `G-005` `INPUT` en ACCEPT: preventivo, evita el próximo "3005". Requiere consola de rescate abierta.
+🟡 **MEDIUM** · `G-006` `DOCKER-USER` v6 vacía — latente.
+🟡 **MEDIUM** · `T-002` Commit + push: sigue la otra instancia activa.
+⚪ **LOW** · `D-003` Drift 92 vs 88 hooks entre `settings.json` y manifiesto.
+✅ **RESUELTAS** · identidad de instancia en el guard · hueco IPv6 del MCP de secretos · drift del manifiesto · `DOCKER-USER` medido.
+
+### 📁 BITÁCORA S20260727.ARCO_CICLO4_AUTOMEJORA.R6
+
+🆕 WRITE `test_ley_zero_override_instancia.py` → 7 tests, fail-first
+🧪 TEST_PRE AST OK + línea base dueño **30/0** · 🐛 BUG_CONFIRMED (5/7 rojo)
+✏️ EDIT `pre-tool-ley-zero-guard.py` ×3 → `_flag_session_matches` + firma + enganche en `main()`
+🧪 TEST_POST **12/0** nueva · **30/0** dueño · **36/0** general → sin regresión
+🔍 SEARCH `session_id` en runtime → mi UUID en 5 ficheros, verificado vivo
+✏️ EDIT `docs/TOOLBOX.md` → runbook exige `owner_session_id`
+⚡ BASH volcado `DOCKER-USER` v4/v6 + interfaces + wg → **corrección del diagnóstico**
+✏️ EDIT `AUDITORIA_SUPERFICIE_ATAQUE_S20260727.md` → hallazgo H-2b con la corrección
+
+**Hice:** el permiso D3 ya no se puede pasar entre ventanas hermanas, con tests que lo vigilan y el runbook actualizado para que se use. Y medí la capa que faltaba, que resultó estar bien.
+
+**Falta:** el bypass del origen. Es lo único grave que sigue abierto, y la mitad del trabajo es tuya en el panel de Cloudflare.
+
+**Mi consejo:** salta la Fase 2 por ahora. Acabo de medir que no es la urgencia que yo creía, y hacerla implica el riesgo de dejarte fuera para ganar prevención, no protección inmediata. Ve directo al bypass: es el agujero real, y el primer paso —emitir un certificado de origen— no rompe nada y no puede echarte del servidor.
+
+**Para avanzar:** di **"origen"** (te guío paso a paso por Cloudflare para cerrar el bypass), **"input"** (Fase 2 preventiva, con tu consola de rescate abierta), o **"push"** (respaldo cuando libere la otra instancia).