feat(episode): TRAZA_tienes-razn-el-hook-completo-el-prlogo_S20260618.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — Nextcloud: Tienes razón el hook — completo el prólogo...

episodes/TRAZA_tienes-razn-el-hook-completo-el-prlogo_S20260618.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,31 @@
+---
+episode_id: "0cd28dbd-fc92-4bf7-b0d0-e1ce811ab077"
+puente_flat: "TRAZA_tienes-razn-el-hook-completo-el-prlogo_S20260618.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260618.VERIFY_FIRST_PASSPORT_FIX"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — Nextcloud: Tienes razón el hook — completo el prólogo..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-18T18:06:52.577799+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Tienes razón el hook — completo el prólogo (aunque es decisión de bajo blast-radius, PRO-7, así que lo mantengo proporcional):
+
+**La historia de la pregunta (persistencia del plan B-001):**
+- **Reframe:** no es "dónde guardo un archivo" — es *"¿este plan merece la excepción a la política default-deny de docs-secretos, o lo tratamos como recon estricto?"*
+- **Origen:** la regla `docs/*SECRETOS*` nació en CONCILIO S20260617 P0-B (default-deny recon-class) y **ya tiene 3 excepciones whitelisteadas** (las CONCILIO/DECISION/CUENTO secretos).
+- **Consecuencias por camino, en tu situación real:**
+  - 🟢 **A whitelist** → persiste en 3 remotos privados + consistente con las 3 hermanas ya aprobadas; contra: amplía levemente la superficie recon (un doc que nombra servicios+rutas, sin valores).
+  - 🟡 **B local-only** → respeta el default-deny estricto; contra: el doc puede perderse (este harness + instancias paralelas que barren/cambian ramas).
+  - ⚪ **C Drive/Nextcloud** → persiste fuera de git sin tocar remotos; contra: rompe "fuente única" (el plan vive aparte del repo).
+- **Mi inclinación:** **A** — es un *procedimiento* value-clean (verifiqué 0 valores) y sus 3 docs-secretos hermanas ya están whitelisteadas → consistencia + lo encuentra el sprint futuro. **Qué la cambiaría:** si consideras que nombrar servicios+rutas de credenciales (aun sin valores) es recon que no debe tocar remotos ni privados → entonces B o C.
+- **Pregunta esencial aislada:** ¿el plan B-001 merece la excepción whitelist como sus 3 hermanas, o lo mantenemos local/Drive?
+
+Las opciones A/B/C de mi turno anterior siguen en pie — elige cuando quieras. No re-ejecuto nada; el plan ya está entregado local.