feat(episode): TRAZA_b-01-cerrado-la-red-de-seguridad-existe_S20260821.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: chronicle
Summary: EPISODIO 1 — MEMORIA: B-01 cerrado — la red de seguridad existe

episodes/TRAZA_b-01-cerrado-la-red-de-seguridad-existe_S20260821.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,51 @@
+---
+episode_id: "234cfb11-3109-4a19-86ea-7f6880a14e68"
+puente_flat: "TRAZA_b-01-cerrado-la-red-de-seguridad-existe_S20260821.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260821.PIPELINE_MEMORIA_SELFAWARENESS"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "chronicle"
+summary_one_line: "EPISODIO 1 — MEMORIA: B-01 cerrado — la red de seguridad existe"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-22T02:27:09.122894+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Todo commiteado y en los tres remotos. Resumen de lo que acaba de pasar.
+
+—
+
+## B-01 cerrado — la red de seguridad existe
+
+**131 archivos, +18.601 líneas**, en forgejo, origin y sriyantra (`64d307fc`). Ahora `git checkout HEAD -- <archivo>` es un rollback real para los blancos del Bloque A.
+
+Dejé fuera a propósito **47 archivos `.bak_*` huérfanos**, un lockfile y JSON de scratch. No aportaban a la red de rollback y habrían ensuciado tres repos de forma permanente.
+
+Un hallazgo de higiene durante la inspección: `INFRA_MANIFEST.yaml` contiene en claro la master key `sk-ember-2ca4…`. **Es la clave que tu ecosistema declara rotada y neutralizada el 12 de junio** — muerta, y versionada desde el commit `26081d2a`, así que commitear no cambió su exposición. Pero conviene limpiarla algún día; queda anotada.
+
+—
+
+## A-01 (primera pieza) — el gate ciego ahora ve
+
+Encontré el defecto exacto y era **una sola palabra**. El gate pedía el campo `timestamp`. Ese campo existe en **0 de 1735** puntos. Como la guarda manda al lado "pre-T301" todo payload sin fecha, la ventana quedaba siempre vacía → `n=0` → `SIN_DATOS` para siempre, con la nota literal *"NUNCA PASS"*.
+
+El campo real es `created_at`, presente en **1735 de 1735**, y con el mismo formato ISO que la constante de despliegue, así que la comparación seguía siendo válida.
+
+**Antes → después, medido en el servidor:**
+
+| | antes | después |
+|---|---|---|
+| veredicto | `SIN_DATOS` (eterno) | **`PASS`** |
+| episodios en ventana | 0 | **39** |
+| sellados | 0 | **39** |
+| anónimos | — | **0** |
+
+> 🟢 **La condición 2 de salida del freeze ya no es ciega.** Era la única de las tres patas cuyo hecho *ya se cumplía* y cuyo único obstáculo era el instrumento. Hoy mide, y mide PASS. No levanta el freeze —las otras dos siguen bloqueadas por lo que ya sabes— pero elimina uno de los tres impedimentos.
+
+`★ Insight ─────────────────────────────────────`
+**Por qué ninguno de los 10 tests existentes cazó esto:** todos usaban fixtures que escribían el nombre del campo *a mano*. Un test que inventa su propio dato nunca descubre que el dato real se llama distinto — se hace compañía en vez de verificar.