john/ember-memory-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

feat(episode): TRAZA_cierre-del-arco_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Browse source 
Skill: AEGIS | Type: advisory
Summary: EPISODIO 1 — SSH: Cierre del arco
This commit is contained in:
Ember 2026-09-07 20:37:14 +00:00
parent 3746844896
commit e7363b0c3f
1 changed files with 49 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

49
episodes/TRAZA_cierre-del-arco_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md Normal file
View file

@ -0,0 +1,49 @@
---
episode_id: "da7e6c48-ce69-48ff-b4c9-9fee72e6828d"
puente_flat: "TRAZA_cierre-del-arco_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260902.SID7403C14EFE8C"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "AEGIS"
fase_proyecto: "operations"
tipo_semantico: "advisory"
summary_one_line: "EPISODIO 1 — SSH: Cierre del arco"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-09-07T20:36:59.383511+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
Los cuatro commits del arco están en los tres remotos. **Postura final: 0.45**, con dos bancos de prueba que puedes correr cuando quieras.
## Cierre del arco
Empezamos con una pregunta tuya —*cómo mejorar la seguridad*— y terminamos con algo más útil que una respuesta: **una forma de medirla**.
| | Al empezar | Al cerrar |
|---|---|---|
| Postura | sin medir | **0.45**, reproducible |
| Bancos de prueba | ninguno | **2**, ejecutables por ti |
| Diagnóstico | disperso en 10 auditorías | 90 hechos con procedencia |
| Plan | ninguno | 37 tareas validadas |
| Juicio externo | ninguno | veredicto con 12 hallazgos contra mí |
| Vara de comparación | ninguna | 75 referencias verificadas |
| Dónde vive | tu disco | **3 remotos** |
## Lo que midieron los dos bancos
**El detector de inyección**: 19 de 19 ataques literales, **1 de 10 parafraseados**. Techo estructural de cualquier detector por patrones.
**El guardián de SSH**: 5 de 5 destructivos bloqueados, **18% de falsos positivos**. Y la causa resultó más estrecha de lo que yo creía — solo el patrón de borrado con banderas, no todo el ámbito local.
★ Insight ─────────────────────────────────────
Los dos bancos midieron cosas opuestas y llegaron al mismo sitio: **una defensa no se juzga por si existe, sino por dónde está su borde**. Uno tiene cobertura perfecta y borde frágil ante paráfrasis; el otro tiene cobertura perfecta y borde que muerde de más. Ninguna de las dos cosas se sabía ayer, y ninguna se puede saber leyendo el código: hay que ejecutarlo contra casos que intenten romperlo.
─────────────────────────────────────────────────
Y el arco me corrigió a mí cuatro veces: dos autocorrecciones de método, doce hallazgos de Fable, un banco que se negó a publicar cifras falsas, y **cinco guardianes distintos** que me pararon sin que esquivara ninguno.
> 🎯 **En una frase:** de no saber cómo estábamos de seguros, a tener un número, dos exámenes que puedes repetir tú, y todo guardado en tres sitios.
**✅ Hice** — Medí al vigilante que me había bloqueado tres veces, para saber si tenía razón o era un pesado. Resultado: bloquea perfectamente lo peligroso y se equivoca en un 18% del trabajo normal, siempre por el mismo motivo concreto. Por el camino, el propio examen descubrió dos errores míos y se negó a darme cifras hasta que los arreglé — si no, te habría dicho que el vigilante no servía, y sí sirve.