feat(episode): TRAZA_esas-2-anomalas-son-intencionales-las-d_S20260605.R41_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: AEGIS | Type: troubleshooting
Summary: EPISODIO 41 — MNEMO: > **¿Esas 2 anomalías son intencionales (las documento...
This commit is contained in:
Ember 2026-06-06 03:53:46 +00:00
parent 2a6ff104ba
commit db9115cb1f

View file

@ -0,0 +1,35 @@
---
episode_id: "a10a4108-57af-4f9f-b830-860795a07d16"
puente_flat: "TRAZA_esas-2-anomalas-son-intencionales-las-d_S20260605.R41_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260605.AGENTES_READINESS_PIPELINE"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "AEGIS"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 41 — MNEMO: > **¿Esas 2 anomalías son intencionales (las documento..."
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-06-06T03:52:09.532826+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
> **¿Esas 2 anomalías son intencionales (las documento como excepción permanente) o son drift que migro a la red correcta?** Y: ¿confirmas la regla unificada de la sec. 6 (toda app web nueva → `ember-net`, toda DB de memoria → `mnemo-net`, `proxy` reservado a Caddy)?
Con tu respuesta a eso, codifico el validador sobre la verdad confirmada — no sobre mi suposición. Si me dices "procede con tu recomendación", aplico la sec. 6 marcando las 2 anomalías como WARN (sin tocarlas) y construyo v2 completo: validador + extensión del exportador/clonador con los 5 pilares + capa AEGIS/shellcheck + log + restore de crons.
📌 **PILA-PENDIENTES (R29)**
🟠 T-003 [R29] **Decisión John:** anomalías enrutamiento (intencional vs migrar) + confirmar regla unificada sec.6 — **bloquea validador** [hard]
🟠 T-004 [R29] Construir v2: `validar-enrutamiento.sh` + pilar Casbin + pilar Vaultwarden(`bw`) + capa shellcheck/AEGIS + log + restore-crons [hard]
🟡 G-005 [R29] shellcheck NO instalado en servidor → `apt install shellcheck` (Pilar 4) [hard]
🟡 T-002 [R16] Validar clonador end-to-end en servidor limpio — requiere servidor prueba [hard]
⚪ G-004 [hooks] Auto-push backlog (1665 archivos pre-existentes, no míos) — coordinar commit contigo [soft]
📁 **BITÁCORA S20260605.AGENTES_READINESS_PIPELINE.R29**
⚡ SSH `docker inspect` 61 contenedores → topología de red REAL (ground truth)
⚡ SSH Caddyfile (snippets authelia/access_log + 218 líneas) + patrón `bw` + crons
🔍 GLOB policies/*.csv + docs/casbin/ → Casbin vive en repo (confirmado)
🆕 WRITE POLITICA_ENRUTAMIENTO_EMBER.md (4 redes + 7 invariantes + 2 anomalías + validador spec)
⚙️ PROTOCOLO AEGIS (verificación + threat model redes) + FORJA (IaC) — razón: enrutamiento+seguridad+secretos