john/ember-memory-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
ember-memory-test/episodes/DEPURA_qu-qued-construido_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
Ember 8fc39a5a3b update(episode): DEPURA_qu-qued-construido_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD 
Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — Ember: Qué quedó construido
2026-09-23 15:48:21 +00:00

3.4 KiB
Raw Blame History

episode_id puente_flat session_code acto_dialogico actor_flujo criticidad_aegis skill_dominante fase_proyecto tipo_semantico summary_one_line source_type trust_boundary created_at relectura_tagged forgejo_commit_sha
154f7e33-5f70-412b-a947-33b74a09dbb7 DEPURA_qu-qued-construido_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD S20260923.SIDC61B58AF8BC4 informar multi_actor low NONE operations troubleshooting EPISODIO 1 — Ember: Qué quedó construido claude_code internal 2026-09-23T15:29:01.506066+00:00 false pending

Listo, John. La opción A está terminada, probada y subida. Solo falta un comando que tienes que correr tú.

Qué quedó construido

Ahora, cuando me pidas "estudia este repositorio", pasa esto:

Paso Qué ocurre Tipo de protección
1. Traer El repositorio se copia fuera de Ember, en C:\Users\Administrador\ember-cuarentena-repos, sin submódulos ni enlaces simbólicos. Queda anotada su procedencia y su licencia. Muro real
2. Escanear Antes de leerlo, el escáner busca frases de ataque y archivos que "hablan con agentes" (CLAUDE.md, AGENTS.md, .mcp.json, scripts de instalación). Aviso
3. Digerir Lo lee un subagente nuevo, repo-digestor, que solo puede leer: no ejecuta, no escribe, no lanza otros agentes. A mí solo me llega su "ficha" con las ideas reescritas. Aislamiento
4. Verificar la copia Un medidor compara lo que yo escriba con el repositorio. Si repito frases literales, lo detecta. Medición
5. Limpiar Borra las copias viejas, solo con tu visto bueno. Con tu OK

Evidencia:

  • 182 pruebas en verde: 169 corridas juntas más 13 del hook.
  • Bloqueo en vivo: el guardián nuevo (D7) frenó mi propio intento de clonar dentro de Ember.
  • Medición contra la historia real: pasé 16.229 comandos de sesiones anteriores por D7. Bloquearía solo 5 (un 0,03 %), y los cinco están justificados.
  • Documentos: CONSEJO y DECISION. La revisión adversarial dio PASSES, con los riesgos que quedan escritos.

★ Insight ─────────────────────────────────────

  • El mayor riesgo no era leer, era dónde se lee. Según la documentación oficial, un repositorio clonado dentro de Ember me habría cargado su CLAUDE.md como instrucciones del proyecto. Un agente de consulta afirmó lo contrario, pero sin fuente; lo refuté con la página oficial.
  • Medir con la historia real encontró lo que las pruebas inventadas no vieron. Aparecieron tres falsos positivos (tu propio repositorio percia-v2) y un agujero: una dirección trampa como evil.com/github.com/sriyantra108/… pasaba como "propia". Ambos están corregidos.
  • El muro me bloqueó a mí por error con un bloque de texto (heredoc). Lo corregí agregando el caso a las pruebas, no apagando el muro. ─────────────────────────────────────────────────

Lo que necesito de ti (un comando)

El sistema no me deja tocar .claude/settings.json, y así debe ser. Mientras no corras esto, D7 protege Bash pero no PowerShell, y el aviso no salta al leer archivos de la cuarentena: