ember-memory-test/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

episode_id	puente_flat	session_code	acto_dialogico	actor_flujo	criticidad_aegis	skill_dominante	fase_proyecto	tipo_semantico	summary_one_line	source_type	trust_boundary	created_at	relectura_tagged	forgejo_commit_sha
ef118d0f-d88c-4534-9a7d-467a3d86350c	TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD	S20260923.SIDC61B58AF8BC4	informar	multi_actor	low	NONE	operations	troubleshooting	EPISODIO 2 — PROBATOR: 📌 Pendientes	claude_code	internal	2026-09-23T20:44:05.466432+00:00	false	pending

★ Insight ─────────────────────────────────────

• Un muro de lectura necesita su par en la shell. Negar Read sin negar cat era una puerta con la ventana abierta.
• Mi primera versión fue demasiado estricta. Negaba ls clon | head, que es inocente porque head lee la salida de ls y no el repo. El replay contra el historial lo detectó. Sin esa medición, habría puesto en producción una regla que estorba. ─────────────────────────────────────────────────

📌 Pendientes

• 🟡 Bug colateral: el guardián de gobernanza de agentes (Casbin) identifica mal a los subagentes. Quedó como tarea aparte (chip), sin mezclarla con esta.
• ⚪ El clon de la lista de plugins sigue en la cuarentena. Lo conservé porque no pediste borrarlo.

🎯 En una frase: leer un repo externo ya solo lo puede hacer el lector aislado; el guardián ahora ve 10 trucos que antes se le escapaban, y la lista que me diste quedó reducida a los 15 repos más útiles para Ember.

✅ Hice: T-07 probado en vivo, D7 endurecido con lo de ECC, el estudio de la lista, el plan de las 4 ideas y el borrado del clon de ECC. Todo subido.

⏳ Falta: construir las ideas del plan. Tú eliges el orden; yo propongo el de abajo.

💡 Mi consejo: la A. Dos repos de tu lista (sd0x-dev-flow y oh-my-agent) ya resolvieron la "revisión en dos etapas". Estudiarlos antes de construir la #1 es aprender de quien ya se equivocó.

Para avanzar, elige:

• 🟢 A → estudio sd0x-dev-flow y oh-my-agent con el flujo seguro y construyo la #1, un revisor que no puede aprobar sin pruebas. Si eliges esto: las auditorías dejan de depender de que yo junte los hallazgos a mano, que fue justo donde el autoPROBATOR falló hoy. (recomendado)
• 🟡 B → construyo primero la #4, el cerrojo que impide aflojar umbrales para que una prueba pase. Si eliges esto: proteges las reglas de medición antes de todo lo demás, y necesitarás correr un instalador como con T-07.
• ⚪ C → estudio otro repo del top 15, por ejemplo microsoft/agent-governance-toolkit. Si eliges esto: más ideas de seguridad antes de construir.