update(episode): DEPURA_falta-para-promover-silicio-de-draft-a-a_S20260720.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: **Falta:** para promover SILICIO de `draft` a `ac

episodes/DEPURA_falta-para-promover-silicio-de-draft-a-a_S20260720.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -5,9 +5,9 @@ session_code: "S20260720.MAPA_MEMORIA_RESYNC"
 acto_dialogico: "informar"
 actor_flujo: "multi_actor"
 criticidad_aegis: "low"
-skill_dominante: "CHRONICLE"
+skill_dominante: "NONE"
 fase_proyecto: "operations"
-tipo_semantico: "chronicle"
+tipo_semantico: "troubleshooting"
 summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: **Falta:** para promover SILICIO de `draft` a `active`..."
 source_type: "claude_code"
 trust_boundary: "internal"
@@ -16,16 +16,22 @@ relectura_tagged: false
 forgejo_commit_sha: "pending"
 ---
 
-**Falta:** para promover SILICIO de `draft` a `active` quedan sus 2 gates: SENTINEL a CERTIFIED (hoy 87/CONDITIONAL) y auditar con rigor las 4 secciones que tuvieron una pasada de verificación menos. El bump de versión no promueve el ciclo de vida — eso lo decide el gate de 6 condiciones.
+| Pieza | Estado |
+|---|---|
+| [skills/atalaya/CLAUDE.md](skills/atalaya/CLAUDE.md) — el skill (11 dominios, cuarentena, informe de consultor) | ✅ committed |
+| [mega-hook-atalaya-cuarentena.py](.claude/hooks/mega-hook-atalaya-cuarentena.py) — hook post-fetch (cubre el Browser pane) | ✅ **10/10 test** |
+| [test_atalaya_quarantine.py](.claude/hooks/test_atalaya_quarantine.py) — test-vs-oráculo | ✅ verde |
+| `pre-tool-web-guard.py` (existente) — muro SSRF/esquema | ✅ **consumido, no duplicado** |
+| [NAVIGATOR_GAP](docs/NAVIGATOR_GAP_S20260720_atalaya.md) · [CONSEJO](docs/CONSEJO_S20260720_ember_imagina_esta_tarea_tengo_un.md) · [DECISION](docs/DECISION_S20260720_ember_imagina_esta_tarea_tengo_un.md) | ✅ PROBATOR PASSES |
 
-**Mi consejo:** SILICIO ya demostró su valor en el uso real (te dio un diagnóstico correcto sobre tu propia máquina y se auto-mejoró con el hallazgo). Cerrar los 2 gates para promoverlo a `active` es la graduación natural, pero es una sesión enfocada en sí misma. Si quieres, la hago; si no, el skill funciona perfectamente en `draft` mientras tanto.
+El descubrimiento de que la mitad del muro (`pre-tool-web-guard`) **ya existía** hizo el resultado más limpio: menos código, cero drift, aprovechando lo que la casa ya tenía. Eso es rigor, no atajo.
 
-**Para avanzar, elige:**
-🟢 **A** *(recomendado)* — seguimos con otra cosa; SILICIO v1.1 quedó cerrado y empujado.
-🟡 **B** — cierro los 2 gates restantes para promover SILICIO a `active`.
-⚪ **C** — retomamos la migración de tu estación (me das el nombre de la app solo-Windows).
+## 🔧 El único paso que es TUYO (config protegida)
 
-"H3 y SO fuera de soporte" a "cualquier clase con SO sin sucesor autorizado por politica firmware/CPU" (conf 1.0) · bump --clasificado_como--> MINOR (amplia capacidad, no refuta, conf 1.0) · CHANGELOG_SILICIO --ya_existia--> creado S20260719 commit d1542cb9 (la tabla PENDIENTES lo declaraba pendiente por drift, conf 1.0) · version_strings --fuera_de--> bloques fingerprinteados (fingerprints OK/OK preservados, conf 1.0) · commit_7ca87f6a --sobre--> d6fece23 (otra instancia commiteo ATALAYA entre medias, conf 1.0)
-negated_concepts: el bump NO es MAJOR (R-29 no se refuto, se ensancho) · el bump NO promueve el ciclo de vida (sigue draft, gate 6 condiciones rige) · el conteo de reglas NO cambio (33 = 30 falsables + 3 axiomas) · los fingerprints NO driftearon (ninguna cadena de version en bloques con hash) · el flag ATALAYA del validador NO es de SILICIO
-epistemic_summary: hard_fact = R-29 generalizada verificada por grep, version 1.1 en 5 sitios, fingerprints OK/OK, frescura 0/0, reglas 33, tests 41 passed, commit 7ca87f6a empujado a 3 remotos, CHANGELOG existia desde S20260719. inference = el skill se auto-mejoro con evidencia de su primer uso real. pendiente = 2 gates para promover a active (SENTINEL CERTIFIED + auditar 4 secciones).
--->
+Registrar el hook de cuarentena en `.claude/settings.json` está **denegado por permisos** (config crítica D3 — correcto). Pégalo tú. En el array **`PostToolUse`**, justo después del bloque de `mega-hook-bench-recorder.py` (~línea 322), añade:
+
+Después **reinicia Claude Code** (los hooks cargan al arrancar). El hook es *fail-open*: si algo fallara, no rompe nada — solo dejaría de recordar. Sin registrarlo, ATALAYA ya funciona como skill + doctrina + el `pre-tool-web-guard` existente; el hook nuevo solo añade el recordatorio post-fetch en el canal del Browser pane.
+
+⛽ 🟢 GREEN (~660K estimado; sesión larga, no re-medido con tiktoken este turno)
+
+**El único paso que falta es tuyo — y luego, si quieres, la primera corrida real de ATALAYA con un enlace tuyo.** 🗼🔥