ember-memory-test/episodes/TRAZA_estado-del-documento_S20260902.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

episode_id	puente_flat	session_code	acto_dialogico	actor_flujo	criticidad_aegis	skill_dominante	fase_proyecto	tipo_semantico	summary_one_line	source_type	trust_boundary	created_at	relectura_tagged	forgejo_commit_sha
38995757-6b75-49e7-ba7d-44bd6958da47	TRAZA_estado-del-documento_S20260902.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD	S20260902.SID7403C14EFE8C	informar	multi_actor	low	NONE	operations	troubleshooting	EPISODIO 2 — PostgreSQL: Estado del documento	claude_code	internal	2026-09-02T17:26:30.199782+00:00	false	pending

1. Mi escáner de puertos era un espejismo. Nueve puertos "abiertos" en 0,1 s, incluido PostgreSQL. Antes de reportarlo probé puertos que nadie escucha —:1, :64999— y también salieron "abiertos": algo en la ruta acepta todo. Sin ese control negativo habría reportado "base de datos expuesta a internet" y te habría lanzado a apagar un fuego inexistente. La consecuencia real: desde tu equipo Windows no se puede medir la superficie de red, y el plan tendrá que traer su propio mirador externo.

2. Mi primer control del gate anti-secretos estaba mal hecho (invoqué el script equivocado y medí el código de salida de head, no el de Python). Repetido bien, el gate sí muerde.

★ Insight ───────────────────────────────────── Un control positivo demuestra que tu instrumento ve lo que existe. Un control negativo demuestra que no inventa lo que no existe. La doctrina del repo ya tenía la mitad de la lección escrita —"un 000 sin control positivo no es cerrado, es no llegué"— y hoy apareció su reflejo: un "abierto" sin control negativo no es abierto, es algo respondió. Ambos errores producen planes de seguridad que atacan fantasmas. ─────────────────────────────────────────────────

Estado del documento

generados-por-claude/sherpa/BRIEFING_S20260902_diagnostico_y_fortificacion_seguridad.md — andamiaje escrito y pasando el gate (SHERPA gate --package PASS): encuadre de autorización defensiva, rol, objetivo de dos rondas, diez restricciones duras, contrato de retorno con esquema por tarea, e hipótesis marcadas descartables. Falta el §3 DOSSIER, que es lo que el enjambre está destilando.

🎯 En una frase: el paquete para Fable ya está montado y pasa su control de calidad; le falta el capítulo de datos, que doce auditores en paralelo están terminando ahora.

✅ Hice — Leí el manual del formato SHERPA y su corrector automático. Escribí la mitad del documento (la que no depende de datos: para qué sirve, qué se le pide a Fable, qué tiene prohibido, y en qué formato exacto debe responder). Lancé doce auditores en paralelo, cada uno con una parcela distinta de tu sistema, más un verificador adversarial por parcela que intenta tumbar lo que el primero afirmó. Y medí yo mismo ocho cosas de tu servidor, hoy.