feat(episode): TRAZA_estado_S20260727.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: reflection
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: Estado

episodes/TRAZA_estado_S20260727.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,49 @@
+---
+episode_id: "ce200020-4f13-4fd9-98a5-af006d5dd446"
+puente_flat: "TRAZA_estado_S20260727.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260727.ARCO_CICLO4_AUTOMEJORA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "reflection"
+summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: Estado"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-27T06:32:30.642155+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+## Estado
+
+| Pendiente | Estado |
+|---|---|
+| Manifiesto corregido | ✅ hecho y verificado |
+| Hueco IPv6 del MCP de secretos | ✅ cerrado y verificado desde fuera |
+| Cortafuegos de nube medido | ✅ no existe |
+| Cortafuegos real (fase 2) | ⛔ tu GO, con consola de rescate abierta |
+| Cierre del bypass (fase 3) | ⛔ tu GO + acciones tuyas en Cloudflare |
+| Push triple-remoto | ⛔ otra instancia trabajando |
+| Identidad de instancia en el guard | 🆕 hallazgo nuevo, tu decisión |
+
+Deuda menor aparte: `settings.json` registra 92 hooks y el manifiesto 88 — cuatro sin declarar. No lo toqué porque tu "MANIFIESTO" era para la línea del cortafuegos, y ampliar el alcance por mi cuenta sería justo lo contrario de lo que pides.
+
+### 📁 BITÁCORA S20260727.ARCO_CICLO4_AUTOMEJORA.R5
+
+📖 READ `docs/TOOLBOX.md` runbook override D3 · `MAP.md` (gate)
+⚡ BASH backup manifiesto + `declare_presence` hooks-y-state
+⚡ BASH flag override firmado (`created_by`, TTL dinámico) → válido 0/3
+✏️ EDIT `INFRA_MANIFEST.yaml:1607` → ufw corregido + 4 claves nuevas
+🧪 TEST_POST YAML parsea (27 claves) · **0 asignaciones** del valor falso · 5 claves nuevas legibles
+⚡ BASH flag eliminado + presencia cerrada
+🔍 SEARCH `pre-tool-ley-zero-guard.py:548-594` → comparación de dueño por arco, no por instancia
+
+**Hice:** el manifiesto ya no le miente a la próxima instancia, con verificación negativa real y el permiso cerrado detrás de mí.
+
+**Falta:** las dos fases que tocan red (necesitan que estés delante), el push, y decidir qué hacer con el hallazgo del guard.
+
+**Mi consejo:** el hallazgo del guard vale más que lo que acabo de arreglar. Un permiso D3 que cualquier instancia hermana puede consumir es exactamente el fallo que ese código quiso cerrar ayer, y se te va a repetir cada vez que corras dos ventanas del mismo arco. Arreglarlo es barato: que la identidad incluya algo único por instancia, no el nombre del arco.
+
+**Para avanzar:** di **"identidad"** (arreglo el guard con test fail-first), **"firewall"** (fase 2 contigo delante), o **"push"** (respaldo cuando la otra instancia libere).