feat(episode): TRAZA_pila-pendientes-r3_S20260520.R65_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: AEGIS | Type: design
Summary: EPISODIO 65 — BLINDADAS: 📌 PILA-PENDIENTES (R3)

episodes/TRAZA_pila-pendientes-r3_S20260520.R65_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,26 @@
+---
+episode_id: "8ffc26fd-c6c2-4dfb-b94b-c736e5a8bc4e"
+puente_flat: "TRAZA_pila-pendientes-r3_S20260520.R65_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260520.RELOJERO_PATCH_SOTA_2026"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "AEGIS"
+fase_proyecto: "operations"
+tipo_semantico: "design"
+summary_one_line: "EPISODIO 65 — BLINDADAS: 📌 PILA-PENDIENTES (R3)"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-05-20T19:24:43.113722+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**Consecuencias por camino:**
+
+- **Camino A — Cerrar T-NEW2 (Sub-Fases 4-5) ahora.** Token cost ~50-80K. Pro: cierra el segundo hook STRONG completo, replica patrón ssh v2.0 validado, ZERO-DEUDA principio (lo que se puede hacer hoy con tools+gauge). Con: toca hook activo de seguridad → requiere tests in-vivo equivalentes a 17/17 ssh, riesgo medio si los regex Cypher/SQL difieren de la lógica imperativa actual. - **Camino B — Análisis arquitectónico de policy compartida.** Token cost ~30-50K. Pro: el insight del MAPA original ("patrones destructivos duplicados en ssh + ley-zero + paav") sigue sin resolverse — diseñar `policies/destructive_patterns.csv` único como pre-requisito antes de migrar ley-zero. Con: sigue siendo diseño + decisión, no cierra hook. - **Camino C — Sprint completo 3 STRONG restantes.** Token cost ~250-450K. Pro: cubre todo. Con: NO cabe en lo que queda de este chat (~290K residual). Requiere sesión dedicada. **Mi inclinación: Camino A.** Razones: (1) el motor + tests + policy CSV están listos, falta solo el patrón ya validado en ssh v2.0; (2) cierra el ciclo simétrico ssh ↔ mcp-payload; (3) cabe holgado en GAUGE residual; (4) los 30/30 tests pytest fresh + el patrón gemelo ssh reducen el riesgo de la integración a aceptable. **Qué cambiaría mi inclinación:** si prefieres el insight arquitectónico de centralizar policy destructiva primero (Camino B) o reservar este chat para otra cosa. **La pregunta esencial:** ¿Camino A (cerrar T-NEW2 Sub-Fases 4-5 ahora) o prefieres B/C? ---
+
+## 📌 PILA-PENDIENTES (R3)
+
+### ❓ PREGUNTA PARA JOHN
+- **Q-001** [origen R3]: ¿Camino A/B/C?