feat(episode): TRAZA_para-john-r27_S20260617.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 3 — PHAROS: 📍 PARA JOHN — R27

episodes/TRAZA_para-john-r27_S20260617.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,52 @@
+---
+episode_id: "14b42c0e-9edd-4436-bdbc-80eca7246e81"
+puente_flat: "TRAZA_para-john-r27_S20260617.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260617.CUSTODIA_SKILL_SECRETOS"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 3 — PHAROS: 📍 PARA JOHN — R27"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-18T01:22:30.961727+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+✅ **FASE 7 — validación empírica COMPLETA, 6/6 como se predijo:**
+
+| # | Caso | Resultado | Veredicto |
+|---|------|-----------|-----------|
+| 1 | Smoke test | `3/3 PASS` | lógica intacta |
+| 2 | ALLOW (Read .md) | `{permissionDecision: allow}` **sin additionalContext** | ✅ ruido eliminado |
+| 3 | UNCLASSIFIED | `{permissionDecision: allow}` **sin additionalContext** | ✅ ruido eliminado |
+| 4 | DENY (delete:data) | `permissionDecision: deny` + BLOCK F1 IRREVERSIBLE | ✅ **enforcement preservado** |
+| 5 | CONDITIONAL (write:rules) | `allow` **+ additionalContext** `[ADVISORY]` | ✅ advertencia útil preservada |
+| 6 | Compile | `COMPILE_OK` (EXIT 0) | ✅ |
+
+🧪 **TEST_POST:** `python mega-hook-aegis-capability-gate.py --smoke` → `3/3 PASS` + 4 tests stdin behavioral → coinciden con CRITERIO_EXITO. **Match exacto.**
+
+El fix funciona: AEGIS-CAP queda **silencioso en lo benigno** (allow/unclassified) y **solo habla cuando hay algo accionable** (deny real, conditional). Toda la telemetría JSONL sigue grabándose y los bloqueos IRREVERSIBLE/ESCALATE quedan intactos — lo comprobé en vivo cuando el hook bloqueó mi propio comando de test.
+
+### 📍 PARA JOHN — R27
+
+**Hice:** Diagnostiqué y arreglé la fatiga de alarma. **Hallazgo clave:** de los 2 hooks que nombraste, **solo AEGIS-CAP generaba ruido visible** (1 línea en cada tool-call, incluso lecturas). **PAAV no:** es telemetría silenciosa; su "0% precisión" es un artefacto del juez JAE, no ruido real — por eso **no lo toqué** (tocarlo habría roto observabilidad sana). El fix de AEGIS-CAP es presentation-only, preserva el 100% del enforcement, y está verificado 6/6.
+
+**Falta:** Decidir si commiteamos (BLINDADA-29). El cambio está aplicado y probado pero sin commit. Rollback listo: `git checkout HEAD -- .claude/hooks/mega-hook-aegis-capability-gate.py`.
+
+**Mi consejo:** Commitear *solo* este hook (commit scoped) a los 3 remotos y cerrar. El repo arrastra ~1.6K ediciones sin commitear de sesiones previas — eso NO es mío, no lo barro en este commit (excepción BLINDADA-29 "archivos heredados").
+
+**Para avanzar, elige:**
+- 🟢 **A** *(recomendado)* — Commit scoped del fix AEGIS-CAP (+ su MAP.md auto-actualizado) → push triple-remoto.
+- 🟡 **B** — Seguir con el ruido sistémico: este mismo turno vi un *aluvión* de advisories (RELOJERO, success-criteria, auto-push, libro-vivo) — misma enfermedad en otros hooks. Calibrarlos a "hablar solo cuando importa".
+- ⚪ **C** — Parar aquí, dejar sin commit (lo retomas luego).
+
+📌 **PILA-PENDIENTES (R27)**
+✅ **RESUELTA B-002a** AEGIS-CAP fatiga de alarma → fix verificado 6/6 [este turno]
+🟢 **PP-101** Commitear fix AEGIS-CAP triple-remoto (espera tu A/B/C)
+🟡 **B-003** Ruido sistémico multi-hook (RELOJERO/success-criteria/auto-push/libro-vivo inyectan en cada Edit) [observado R27] · conf. alta
+⚪ **G-003** PAAV "0% precisión" es artefacto del juez JAE, no del hook → el fix sería al *labeling* JAE, no a PAAV [diagnóstico R27]
+🔴 **B-001** (vigente de R19) 4 secretos en claro en `settings.json` commiteado · sin resolver