feat(episode): DEPURA_pendientes-orden-de-prioridad_S20260605.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 3 — Prompt Injection: Pendientes — orden de prioridad

episodes/DEPURA_pendientes-orden-de-prioridad_S20260605.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,39 @@
+---
+episode_id: "de888c60-3b10-413c-8274-645b5f6009a7"
+puente_flat: "DEPURA_pendientes-orden-de-prioridad_S20260605.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260605.AGENTES_READINESS_PIPELINE"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 3 — Prompt Injection: Pendientes — orden de prioridad"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-05T23:01:34.338870+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Hola John. Esto es lo que queda **pendiente en este hilo** (sprint binding spec-kit + agente #23). Lo único **cerrado y verificado** es el binding (Z-002, hard_fact R26). El resto está abierto, casi todo esperando una decisión tuya:
+
+## Pendientes — orden de prioridad
+
+| # | Pendiente | Estado | Qué lo desbloquea |
+|---|---|---|---|
+| **T-005** 🟠 | **Poner el agente #23 a trabajar supervisado** (lo que pediste: ver desempeño + manejo de errores del pipeline) | **bloqueado en tu decisión** | Elegir scope **A** (representativo read-only + error provocado, recomendado) vs **B** (`ALL_SEVEN` completo) |
+| **T-006** 🟠 | **Commit acotado de los 3 archivos del binding** (generador + test + skill) — siguen sin commitear = deuda real sentada | bloqueado en tu OK | "sí, commit acotado" vs "espera al backup conjunto" |
+| **T-003** 🟠 | **Camino C: cron de mantenimiento** (lo que activa el agente "solo") | bloqueado en tu decisión | **A)** n8n-ember + red socket-proxy (↑blast radius) vs **B)** cron del host (más seguro) |
+| **T-002** 🟡 | **FASE 3 hooks**: regen ARIADNA AR-3 (auto-sync los 22 al editar SSoT) + verificador advisory separado + telemetría TD-1 | listo para ejecutar | tu nod (consulto grafo de hooks antes — AR-AP7) |
+| **T-004** ⚪ | **Backup deuda heredada** ~1223 edits / ~1590 files (no autoría mía) | bloqueado en tu OK | "sí, mass backup BLINDADA-29" |
+
+`★ Insight ─────────────────────────────────────`
+- El **camino crítico** es T-005 → es tu objetivo original (ver al agente trabajar). Todo lo demás es secundario a eso.
+- T-006 es la **única deuda técnica que ya está sentada** (mis 3 archivos del binding sin commit). Bajo ZERO-DEUDA debería cerrarse pronto; solo necesito tu "sí".
+- T-003 (cron) y T-005 (corrida supervisada) son complementarios: primero lo veo trabajar yo supervisando (T-005), y si se porta bien, lo dejamos solo con el cron (T-003).
+`─────────────────────────────────────────────────`
+
+**Lo más útil ahora:** darme luz verde a **T-005 con scope A** (lo despacho como subagente subordinado, me autentico al servidor MEMORIA, lo observo auditar el pipeline read-only + le provoco un error controlado para ver cómo reacciona) — y de paso decirme si hago el **commit acotado** (T-006). Con eso avanzo lo crítico sin tocar nada que dejaste vetado (settings.json / CLAUDE.md / blindadas.md).
+
+¿Arranco **T-005 scope A** + **commit acotado T-006**?