feat(episode): TRAZA_tens-razn-que-la-decisin-merece-el-prlog_S20260617.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — BLINDADAS: Tenés razón que la decisión merece el prólogo...

episodes/TRAZA_tens-razn-que-la-decisin-merece-el-prlog_S20260617.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,40 @@
+---
+episode_id: "847213da-f62b-4bc5-a429-18d2978c7970"
+puente_flat: "TRAZA_tens-razn-que-la-decisin-merece-el-prlog_S20260617.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260617.CUSTODIA_SKILL_SECRETOS"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — BLINDADAS: Tenés razón que la decisión merece el prólogo..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-17T23:53:29.604660+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+| Familia | Cuántos | Agentes |
+|---|---|---|
+| **code-*** (coding) | **13** | architect · author · critic · deployer · documenter · explorer · modernizer · optimizer · rescuer · reviewer · security · validator · verifier |
+| **ecosistema-*** | **9** | deep-search · docs-curator · ecosystem-keeper · mnemo-keeper · multimedia-presenter · repo-keeper · router-strategist · skill-forge · telemetry-watcher |
+
+> ⚠️ **Drift detectado** (`hard_fact`): `CLAUDE.md` y el registro `docs/AGENTS_EMBER_S20260521.md` dicen **"19 subagentes (10 code + 9 ecosistema)"**, pero en disco hay **22 (13 code-*)**. El catálogo está desactualizado respecto a la realidad del filesystem.
+
+## Gobernanza Casbin — la capa más viva y sana `[R13.§3.T2]`
+
+`casbin_agent_governance_decisions.jsonl` (4.1 MB, **11,599 decisiones**, del 2026-05-24 a hoy mismo 23:50):
+
+| Métrica | Valor | Lectura |
+|---|---|---|
+| Decisiones hoy (2026-06-17) | **531** | Sistema activo en caliente |
+| `allow` | 11,585 | Flujo normal |
+| `conditional` | 18 | Todas `exec:shell-risky` (escaladas, correcto) |
+| `deny` | **0** | Ningún patrón destructivo disparado ✅ |
+| Capability top | read:scoped-files (4274) · exec:shell-safe (3402) · write:scoped-files (1931) · meta:mcp-call (1682) | Perfil read-heavy sano |
+
+**Pero el matiz importante:** de las 11,599 decisiones, **11,599−4 = 11,595 son `main-instance`** (Ember en el loop principal). Solo **4 provienen de subagentes reales** (2 `skill-forge` + 2 `code-architect`). La gobernanza está lista; los agentes a los que gobierna casi no se han usado.
+
+## Telemetría de invocación — el hueco honesto `[R13.§4.I2]`