---
episode_id: "ef118d0f-d88c-4534-9a7d-467a3d86350c"
puente_flat: "TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260923.SIDC61B58AF8BC4"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 2 — PROBATOR: 📌 Pendientes"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-09-23T20:44:05.466432+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---

`★ Insight ─────────────────────────────────────`
- **Un muro de lectura necesita su par en la shell.** Negar `Read` sin negar `cat` era una puerta con la ventana abierta.
- **Mi primera versión fue demasiado estricta.** Negaba `ls clon | head`, que es inocente porque `head` lee la salida de `ls` y no el repo. El replay contra el historial lo detectó. Sin esa medición, habría puesto en producción una regla que estorba.
`─────────────────────────────────────────────────`

### 📌 Pendientes
- 🟡 Bug colateral: el guardián de gobernanza de agentes (Casbin) identifica mal a los subagentes. Quedó como tarea aparte (chip), sin mezclarla con esta.
- ⚪ El clon de la lista de plugins sigue en la cuarentena. Lo conservé porque no pediste borrarlo.

> 🎯 **En una frase:** leer un repo externo ya solo lo puede hacer el lector aislado; el guardián ahora ve 10 trucos que antes se le escapaban, y la lista que me diste quedó reducida a los 15 repos más útiles para Ember.

✅ **Hice:** T-07 probado en vivo, D7 endurecido con lo de ECC, el estudio de la lista, el plan de las 4 ideas y el borrado del clon de ECC. Todo subido.

⏳ **Falta:** construir las ideas del plan. Tú eliges el orden; yo propongo el de abajo.

💡 **Mi consejo:** la **A**. Dos repos de tu lista (`sd0x-dev-flow` y `oh-my-agent`) ya resolvieron la "revisión en dos etapas". Estudiarlos antes de construir la #1 es aprender de quien ya se equivocó.

**Para avanzar, elige:**
- 🟢 **A** → estudio `sd0x-dev-flow` y `oh-my-agent` con el flujo seguro y construyo la **#1**, un revisor que no puede aprobar sin pruebas. *Si eliges esto:* las auditorías dejan de depender de que yo junte los hallazgos a mano, que fue justo donde el autoPROBATOR falló hoy. *(recomendado)*
- 🟡 **B** → construyo primero la **#4**, el cerrojo que impide aflojar umbrales para que una prueba pase. *Si eliges esto:* proteges las reglas de medición antes de todo lo demás, y necesitarás correr un instalador como con T-07.
- ⚪ **C** → estudio otro repo del top 15, por ejemplo `microsoft/agent-governance-toolkit`. *Si eliges esto:* más ideas de seguridad antes de construir.