feat(episode): TRAZA_el-escner-de-secretos-sobrevivi-intacto_S20260907.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: El escáner de secretos sobrevivió intacto al inci

episodes/TRAZA_el-escner-de-secretos-sobrevivi-intacto_S20260907.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,47 @@
+---
+episode_id: "df24d7b2-b797-45d1-8f35-9599ba7060c0"
+puente_flat: "TRAZA_el-escner-de-secretos-sobrevivi-intacto_S20260907.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260907.SID0E5240A2E6D1"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: El escáner de secretos sobrevivió intacto al incidente,..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-13T15:37:04.434311+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+El escáner de secretos **sobrevivió intacto** al incidente, y lo verifiqué con las dos caras del control, no solo con una:
+
+| Prueba | Resultado |
+|---|---|
+| Sus dos piezas de configuración | presentes |
+| Fichero con cadena de alta entropía inventada | **lo rechaza**, muerde |
+| Fichero limpio | lo deja pasar, sin falso positivo |
+
+Un guardián que solo se prueba con el caso peligroso puede estar rechazándolo todo, y uno que solo se prueba con el caso limpio puede estar aceptándolo todo. Las dos pruebas juntas son lo que demuestra que discrimina.
+
+Con eso queda cerrado el último frente abierto. La sesión afectada recuperó diez ficheros desde sus transcripciones y declaró tres perdidos; ninguno era mío.
+
+> 🎯 **En una frase:** comprobé que el sistema que impide subir contraseñas al repositorio salió intacto del borrado accidental, probándolo por sus dos caras.
+
+**✅ Hice**
+- Verifiqué que el escáner sigue distinguiendo: rechaza lo sospechoso y deja pasar lo limpio.
+- Usé una cadena inventada para la prueba, nunca un secreto real.
+- Retiré los ficheros de prueba al terminar.
+
+**⏳ Falta**
+- Tu firma. Siete decisiones con fecha del 15 de septiembre. Es lo único pendiente.
+
+**💡 Mi consejo**
+Fíjate en cómo lo comprobé, porque es el patrón que más ha valido hoy. No pregunté «¿está el escáner ahí?», sino «¿sigue distinguiendo lo bueno de lo malo?». Un guardián presente y ciego es peor que ninguno, porque da confianza sin darla. Hoy encontramos tres instrumentos así, y los tres se descubrieron rompiéndolos a propósito.
+
+**Para avanzar, elige:**
+- 🟢 **A** → firmas las siete y aplico el lote en el orden verificado. *Si eliges esto: decides un gasto de unas 3.200 llamadas al modelo.* *(recomendado)*
+- 🟡 **B** → firmas solo las que no cuestan dinero. *Si eliges esto: avanza más de la mitad del lote sin gasto.*
+- ⚪ **C** → lo dejamos aquí. *Si eliges esto: todo queda guardado y verificado en tres copias.*