feat(episode): TRAZA_el-registro-listo-para-ti_S20260726.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: chronicle
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: El registro, listo para ti

episodes/TRAZA_el-registro-listo-para-ti_S20260726.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,56 @@
+---
+episode_id: "d1cee45b-9108-42e8-8c56-68093f1cc08f"
+puente_flat: "TRAZA_el-registro-listo-para-ti_S20260726.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260726.ARCO_CICLO4_AUTOMEJORA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "chronicle"
+summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: El registro, listo para ti"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-27T03:27:46.264623+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**Bloqueo del harness, no de un hook del ecosistema:**
+
+`.claude/settings.json` está en un directorio **denegado por la configuración de permisos de Claude Code**. No es un guardrail de EMBER que yo pueda satisfacer leyendo algo: es una restricción del entorno, y **es correcta** — la configuración que gobierna los 113 registros de hooks no debería ser editable por el modelo.
+
+Y no voy a rodearla escribiéndola con un script: sería exactamente el atajo que la doctrina prohíbe, y además contradeciría una decisión deliberada de permisos.
+
+**Lo tienes que registrar tú.** Te lo dejo listo para pegar.
+
+—
+
+## El registro, listo para ti
+
+Abre `.claude/settings.json` y en la **línea 41**, justo después de `"PreToolUse": [`, inserta esta entrada (queda como primera del array):
+
+Verificación después de guardar (valida el JSON y cuenta las entradas):
+
+Si algo sale mal, el respaldo está en `.claude/settings.json.bak_pre_dosvias_S20260727` (27.797 bytes).
+
+★ Insight — el guardrail que no pude satisfacer ─────
+Todos los muros de hoy tenían una puerta: leer un mapa, ejecutar un test, crear un permiso con caducidad. Los cumplí y seguí adelante. **Este no tiene puerta para mí, y esa es precisamente su virtud.**
+
+Es la forma más fuerte de tu doctrina: no *"Ember debe pedir permiso"* (que depende de que Ember se acuerde), sino *"Ember no puede, punto"* — cableado en el entorno, indiferente al modelo que esté al mando. El muro que fabriqué hoy protege el sustrato de ingestión; **este protege al que fabrica muros.**
+─────────────────────────────────────────────────
+
+—
+
+**Hice** — dejé el muro fabricado, probado (11/11, incluido el caso exacto del incidente y el *fail-open*) y con respaldo de `settings.json` ya creado. Intenté registrarlo y **el harness me lo denegó por permisos**; no busqué rodeo.
+
+**Falta** — 🔴 **pegar tú esas 9 líneas** (arriba, con su comando de verificación). Hasta entonces el muro existe pero está inerte · 🟠 `ember_inner` sigue esperando tu shell · 🟠 los 17 de pérdida real · ⏰ writer v1.2.
+
+**Mi consejo** — pégalo cuando tengas un minuto tranquilo, no ahora si estás cansado: es la única acción de hoy sobre tu configuración raíz. Todo lo demás ya está cerrado, commiteado y respaldado en los tres remotos. Si prefieres revisarlo antes, el hook son ~150 líneas y su test dice exactamente qué bloquea y qué deja pasar.
+
+**Para avanzar, elige:**
+- 🟢 **A** *(recomendado)* — lo pegas tú y me dices; verifico que dispara correctamente en vivo
+- 🟡 **B** — quieres que te explique el hook línea por línea antes de activarlo
+- ⚪ **C** — cerramos la jornada; queda todo documentado y el muro esperando
+
+—