3.1 KiB
| episode_id | puente_flat | session_code | acto_dialogico | actor_flujo | criticidad_aegis | skill_dominante | fase_proyecto | tipo_semantico | summary_one_line | source_type | trust_boundary | created_at | relectura_tagged | forgejo_commit_sha |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| da7e6c48-ce69-48ff-b4c9-9fee72e6828d | TRAZA_cierre-del-arco_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD | S20260902.SID7403C14EFE8C | informar | multi_actor | low | AEGIS | operations | advisory | EPISODIO 1 — SSH: Cierre del arco | claude_code | internal | 2026-09-07T20:36:59.383511+00:00 | false | pending |
Los cuatro commits del arco están en los tres remotos. Postura final: 0.45, con dos bancos de prueba que puedes correr cuando quieras.
Cierre del arco
Empezamos con una pregunta tuya —cómo mejorar la seguridad— y terminamos con algo más útil que una respuesta: una forma de medirla.
| Al empezar | Al cerrar | |
|---|---|---|
| Postura | sin medir | 0.45, reproducible |
| Bancos de prueba | ninguno | 2, ejecutables por ti |
| Diagnóstico | disperso en 10 auditorías | 90 hechos con procedencia |
| Plan | ninguno | 37 tareas validadas |
| Juicio externo | ninguno | veredicto con 12 hallazgos contra mí |
| Vara de comparación | ninguna | 75 referencias verificadas |
| Dónde vive | tu disco | 3 remotos |
Lo que midieron los dos bancos
El detector de inyección: 19 de 19 ataques literales, 1 de 10 parafraseados. Techo estructural de cualquier detector por patrones.
El guardián de SSH: 5 de 5 destructivos bloqueados, 18% de falsos positivos. Y la causa resultó más estrecha de lo que yo creía — solo el patrón de borrado con banderas, no todo el ámbito local.
★ Insight ───────────────────────────────────── Los dos bancos midieron cosas opuestas y llegaron al mismo sitio: una defensa no se juzga por si existe, sino por dónde está su borde. Uno tiene cobertura perfecta y borde frágil ante paráfrasis; el otro tiene cobertura perfecta y borde que muerde de más. Ninguna de las dos cosas se sabía ayer, y ninguna se puede saber leyendo el código: hay que ejecutarlo contra casos que intenten romperlo. ─────────────────────────────────────────────────
Y el arco me corrigió a mí cuatro veces: dos autocorrecciones de método, doce hallazgos de Fable, un banco que se negó a publicar cifras falsas, y cinco guardianes distintos que me pararon sin que esquivara ninguno.
🎯 En una frase: de no saber cómo estábamos de seguros, a tener un número, dos exámenes que puedes repetir tú, y todo guardado en tres sitios.
✅ Hice — Medí al vigilante que me había bloqueado tres veces, para saber si tenía razón o era un pesado. Resultado: bloquea perfectamente lo peligroso y se equivoca en un 18% del trabajo normal, siempre por el mismo motivo concreto. Por el camino, el propio examen descubrió dos errores míos y se negó a darme cifras hasta que los arreglé — si no, te habría dicho que el vigilante no servía, y sí sirve.