feat(episode): TRAZA_m04-termin-en-empate-entre-sherpafable-y_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — MEMORIA: M04 terminó en empate entre SHERPA→Fable y Opus...
This commit is contained in:
Ember 2026-09-28 07:52:47 +00:00
parent 203f9da9e8
commit fbceb933bb

View file

@ -0,0 +1,25 @@
---
episode_id: "a71ddbb3-9499-45dd-9262-962c2bf96d8f"
puente_flat: "TRAZA_m04-termin-en-empate-entre-sherpafable-y_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260923.SID027AD4ABD902"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 1 — MEMORIA: M04 terminó en empate entre SHERPA→Fable y Opus..."
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-09-28T07:49:58.198382+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
M04 terminó en empate entre SHERPA→Fable y Opus solo, y Fable sin paquete volvió a abrir un hueco de seguridad. Además, el experimento subió al servidor MEMORIA un archivo de prueba; lo detecté, lo reparé y comprobé que no hubo más casos. Todo está guardado en los 3 remotos (commit `7355ab8d`). **M04: el guardián que no dejaba corregir archivos `.json`.** El encargo era dejar corregir los `.json` de datos sin quitarle la protección al código real. | Brazo | Datos corregibles | Código real protegido | Juez ciego |
|---|---|---|---|
| A · SHERPA→Fable | 3/3 | **5/5** | media más alta, pero pierde contra C |
| B · Fable sin paquete | 3/3 | **2/5** | pierde contra ambos |
| C · Opus solo | 3/3 | **5/5** | gana a A y a B por seguridad |
B deja editar sin comprobación `settings.json`, que tiene los 252 comandos que el arnés ejecuta. Es justo el hueco que tu encargo prohibía. **Lo que hizo mal el experimento.** Uno de los ejecutores trabajaba en su copia aislada y editó `INFRA_MANIFEST.yaml`. El hook de sincronización del repositorio real lo subió al servidor MEMORIA, porque busca los archivos por nombre y no mira si vienen de una copia. - **Cómo lo confirmé:** la huella del archivo del servidor coincidía con la de la copia, no con la del repositorio real. - **Cómo lo reparé:** guardé en el servidor una copia del archivo contaminado y subí el real. Las huellas ahora coinciden. - **Qué más revisé:** los demás archivos que ese hook sincroniza. No hubo otra fuga. - **Qué queda abierto:** el hueco sigue ahí para M05.