Skill: NONE | Type: troubleshooting Summary: EPISODIO 4 — MNEMO: Paso 4 — Arreglé mi destrozo
2.5 KiB
| episode_id | puente_flat | session_code | acto_dialogico | actor_flujo | criticidad_aegis | skill_dominante | fase_proyecto | tipo_semantico | summary_one_line | source_type | trust_boundary | created_at | relectura_tagged | forgejo_commit_sha |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 717cebe5-627b-4a87-9246-70c18532e46e | DEPURA_paso-4-arregl-mi-destrozo_S20260808.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD | S20260808.AUDITOR_MEMORIA_LLM | informar | multi_actor | low | NONE | operations | troubleshooting | EPISODIO 4 — MNEMO: Paso 4 — Arreglé mi destrozo | claude_code | internal | 2026-08-09T22:00:16.752387+00:00 | false | pending |
Uno encontró que mi propio arreglo rompió dos cosas. Al hacer al portero más estricto con la palabra exacta, dejé de detectar nombres escritos de otra forma — como authToken (pegado, con mayúscula). Y peor: alguien podía llamar a un campo input_tokens_secret, meter ahí una contraseña de verdad, y el portero lo dejaba pasar.
Eso es más grave que el fallo original. El primero era una alarma de más (molesto). El mío era una alarma de menos (peligroso).
Otro descubrió que las "murallas" del manual son en su mayoría carteles. Hizo 9 pruebas metiendo trampas evidentes — un informe diciendo "somos los mejores, 97,3% de acierto" sin ninguna prueba detrás — y las 9 pasaron. El programa comprueba que los papeles estén bien rellenados, no que digan la verdad.
Paso 4 — Arreglé mi destrozo
Ya está corregido de raíz, probado con 25 casos, y guardado en tus tres copias de seguridad.
—
Dónde estamos ahora
| ✅ Hecho | Skill instalado, mi fallo corregido, todo respaldado en los 3 repos |
| ⚠️ Corrijo algo que te dije | Al principio te dije "sus muros son reales". Era verdad a medias. La parte de papeleo sí es sólida; la parte de "¿esto es verdad?" no existe |
| ⏳ Te espero | Dos decisiones tuyas |
—
Lo único que necesito de ti
Decisión 1 — Un número. CLAUDE.md dice que hay 80 skills; ya hay 81. Tu sistema me bloquea tocar ese archivo sin tu permiso explícito porque es delicado. ¿Lo actualizo?
Decisión 2 — Honestidad del manual. El skill que instalé promete unos controles que ahora sé que no cumple del todo. Quiero añadirle una nota que diga qué comprueba de verdad y qué se cree a ciegas — para que una instancia futura no confíe de más.
Mi consejo: sí a las dos. La segunda me importa más, porque un manual que promete de más es justo lo que hace que otra instancia tuya se equivoque dentro de un mes.