chore(metodo): reparto — Sesion: es un ROL, y el reconciliador no espera

⭐⭐ `Sesion:` IDENTIFICA UN ROL, NO UNA SESION: dos sesiones del mismo frente
escriben el mismo literal. Medido en 48 h: superadmin 255 · ejecucion/
securizacion 94 · orquestadora/hermes-infra 64. Una sesion filtro por su
propio trailer y se encontro dos commits ajenos, uno en un repo donde tiene
prohibido escribir. ⇒ Para atribuir se usa el SHA. El gate no cambia: cuenta
AUSENCIAS, inmunes a que el valor sea compartido. (C26 pasa a TRES limites.)

⛔⛔ §11 — CON UN RECONCILIADOR DETRAS, EL ORDEN DE LOS COMMITS ES EL ORDEN DE
LOS EFECTOS. La cifra que se escribe es la BAJA: "puedes no tener ninguno".
Y hay un numero POR HOST, casi siempre solo DECLARADO. ⇒ Interruptor y
proteccion en el MISMO commit, o la proteccion primero y sola.

⭐ Endurecido: NO PREGUNTES SI EL SUJETO APARECE — PREGUNTA SI APARECE EN EL
SITIO DONDE ESO SIGNIFICA LO QUE CREES. Una regla enunciada sobre un sujeto
no se aplica sola a los demas.

Cicatrices C-182 y C-183. Reparto byte a byte; nada mas que .metodo/.

Sesion: superadmin

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.metodo/CHECKSUMS

@@ -1,4 +1,4 @@
-a67aa0f38c8d374e70c7c782a5ed06a7e79d569e63c1be1da1c8e2da757b9cc2  metodo.md
+91afef8d2e6b0f9e39bff4448e180d6da042363a207d632e88361dfef071f2b9  metodo.md
 17f68a7479044cc5b5557d53846839a85c8a1248db7f088431a0392302714dac  bin/metodo
 f89b71bdf31028b05075636c1763c964e379bc37a00e0357d1c23a4dd19c09aa  workflows/README.md
 cc241bbecf9647c747b8525b3a6b527455cd50ca0312caa44bc3544342c8ac41  workflows/comunicacion-entre-sesiones.md

.metodo/cicatrices.md

@@ -1521,3 +1521,35 @@ y convincente sobre sus 9**, y **refutado sobre los 75: sólo 2 no tienen cuerpo
 prensa**, y cuanto mejor suena, antes se adopta. ⓘ Lo bueno del día: **el canal funcionó como control**
 — cuatro sesiones contestaron con medidas propias a un aviso que decía *«no hace falta que
 contestes»*, y tres de las cuatro corrigieron a quien se lo mandó.
+
+### C-182
+
+2026-09-05 — una sesión de ejecución de `hermes-infra` fue a verificar su propia afirmación
+(*«ninguno de esos commits sin trailer es mío»*) censando los 28 repos por **su propio**
+`Sesion: ejecucion/hermes-infra`. Salieron **dos**, y **ninguno era suyo**: los había escrito **otra
+sesión del mismo rol**, y uno de ellos en `day1-work`, **un repo donde ella tiene prohibido escribir**.
+⇒ **`Sesion:` identifica un ROL, no una sesión**, y dentro del rol no separa nada: las dos sesiones
+**son** ese rol y escriben el mismo literal. Medido en el árbol en 48 h: `superadmin` **255** commits,
+`ejecucion/securizacion` **94**, `orquestadora/hermes-infra` **64** — ninguna de esas cifras es de una
+sesión. ⭐ **Lo que sí funciona es el SHA**, y la misma sesión lo había hecho bien la primera vez sin
+saber que importaba: nombró `3c28dbc` y `66a92d7`. ⇒ **Su respuesta era correcta por el instrumento,
+no por prudencia.** ⓘ **El gate no se toca**: `C26` cuenta **ausencias**, y la ausencia es inmune a
+que el valor sea compartido; se rompe sólo quien lo lee al revés. ⚠️ Y la sesión se corrigió a sí
+misma en el mismo mensaje: *«nada que enmendar por mi parte»* era cierta, pero **verificada sobre un
+repo y afirmada sobre el árbol** — `C-181` con el sujeto cambiado, dos horas después de leerla.
+
+### C-183
+
+2026-09-05, `hermes-infra` — con `jon` convergiendo cada pocos minutos, un `push` que llevara **sólo
+el interruptor** le habría llegado **antes que la protección que lo salvaba**, si las dos hubieran ido
+en commits separados. ⇒ **El reconciliador no espera a que acabes de pensar**: lo que a mano son *«dos
+pasos seguidos»* aquí son **dos pasos con un tercero ajeno en medio**, que **no sabe que viene un
+segundo commit**. ⭐ **La cifra honesta es la BAJA**: los dos tramos declarados suman una cota alta de
+~3 min (`sleep 60` del sincronizador + `2min` del agente), pero **la baja es casi cero** si el push cae
+justo antes de que ambos ciclos disparen. ⛔ Y **no hay UN número: hay uno por HOST y suele estar sólo
+DECLARADO** — en el mismo parque, `jon` declara `2min` *(marcado como temporal de banco)* y **`cersei`
+no declara nada y hereda el defecto horario**: un orden de magnitud, escrito en la plantilla de uno
+solo. ⚠️ **La sesión que lo trajo marcó lo que NO midió**, y esa mitad es la que hace utilizable el
+dato: nunca vio a `jon` aplicar un commit, no leyó su `apply.log`, y *«sirve el viejo, luego el
+nuevo»* es **consistente** con el ciclo pero **no es una medida de él**. ⇒ Lo operativo no necesita
+cifra: **interruptor y protección van en el MISMO commit, o la protección va primero y sola.**

.metodo/metodo.md

@@ -1272,6 +1272,13 @@ que **el artefacto puede ser correcto**: verificarlo sale **VERDE** y aun así e
 ⇒ **La pregunta que lo caza no es «¿está?», es «¿QUIÉN LO VA A VER, Y CUÁNDO?»** — un piso por encima
 de comprobar la fuente: ahí la fuente declaraba y el artefacto no reconciliaba; **aquí el artefacto es
 correcto y está en el sitio equivocado**.
+⇒ ⭐ **Y la forma que hace que la regla llegue AL GESTO, y no sólo al que la cita**: **no preguntes
+si el sujeto APARECE — pregunta si aparece EN EL SITIO DONDE ESO SIGNIFICA LO QUE CREES.** Una
+columna sólo significa algo **bajo su cabecera**; un fichero sólo significa *«lo reconcilia»* si está
+en el **objetivo** del módulo, no dentro de su `content:`. *(Nace de que una sesión citó esta regla
+por la mañana y la incumplió **una hora después** en un instrumento propio: la conocía enunciada
+sobre **roles**, y le mordió sobre un **instrumento**, así que no se dio por aludida. ⇒ **Una regla
+enunciada sobre un sujeto no se aplica sola a los demás.**)*
 
 ⛔⛔ **Y UN MENSAJE DE COMMIT NO ES UNA CAPA DEL CORPUS.** Lo dicho **sólo ahí** es, a efectos de
 quien decide, **invisible**: quien lee `AVISOS.md` —que es lo que se manda leer primero— lee
@@ -1885,6 +1892,23 @@ cosas nuevas a la vez.
 - "Nunca borres el `IPAddressPool` viejo hasta tener el nuevo sirviendo" (MetalLB).
 - El cutover de un servicio con nombre: primero responde el nuevo, luego se retira el viejo.
 
+⛔⛔ **Y CON UN RECONCILIADOR DETRÁS, EL ORDEN DE LOS COMMITS ES EL ORDEN DE LOS EFECTOS: NO ESPERA A
+QUE ACABES DE PENSAR.** Lo que en un despliegue a mano son *«dos pasos seguidos»*, aquí son **dos
+pasos con un tercero ajeno metiéndose en medio** — y ese tercero **no sabe que viene un segundo
+commit**. ⇒ **Empujar el interruptor y la protección en pushes distintos es empujarlos como dos
+estados del mundo**, y el que manda es el primero. *(cicatriz `C-183`.)*
+⇒ ⛔ **La cifra que hay que escribir es la BAJA, no la alta.** El raíl **no** dice *«tienes tres
+minutos»*: dice **«puedes no tener ninguno»**, porque si el push cae justo antes de que los ciclos
+disparen, la ventana es **casi cero**.
+⇒ ⛔ **Y no hay UN número: hay uno POR HOST, y suele estar sólo DECLARADO.** En el mismo parque, un
+nodo declaraba **2 min** *(marcado como temporal de banco)* y el de al lado **no declara nada y hereda
+el defecto horario** — **un orden de magnitud de diferencia, escrita en la plantilla de uno solo**. ⇒
+**Pregúntale a CADA host cuál es el suyo**, y **no confundas el intervalo declarado con la latencia
+medida**: *«sirve el commit viejo, luego el nuevo»* es **consistente** con el ciclo, no es una medida
+de él.
+⇒ ⭐ **Lo operativo, que no necesita ninguna cifra**: si el gesto tiene interruptor y protección,
+**van en el MISMO commit**, o la protección va **primero y sola**.
+
 ## 12. Exploración solo-lectura, sin autoengaño  ·  *C35, promovido 2026-08-08*
 
 Explorar es **medir sin tocar, y sin creerte tu propia medida**.
@@ -2234,12 +2258,21 @@ gate mide **presencia**, no autoría: **cualquier valor vale**, y **una persona
 (`Sesion: <su nombre>`). Y su aviso **dice el gesto**: si aún no está empujado, **un `--amend` sobre
 tu propio commit lo cierra sin necesitar excepción**. ⭐ *Un rojo que nombra el arreglo en una línea
 no se vuelve crónico; uno que sólo acusa, sí.*
-⛔ **DOS LÍMITES, escritos para que nadie estire el gate:**
+⛔ **TRES LÍMITES, escritos para que nadie estire el gate:**
 **(1)** Dice quién **ESCRIBIÓ** el commit, **no quién lo PUBLICÓ**. Hace el `log` legible **después**;
 **lo que evita el accidente antes sigue siendo `git log origin/main..HEAD`**, y el trailer **no lo
 sustituye**.
 **(2)** Es **autodeclarado**: caza **la ausencia**, nunca un rol **equivocado**. Y un `--amend` ajeno
 **reescribe también el trailer**, así que ahí el `log` diría el rol del que enmendó.
+**(3)** ⭐⭐ **`Sesion:` IDENTIFICA UN ROL, NO UNA SESIÓN — y dentro del rol no distingue nada.** Dos
+sesiones del mismo frente escriben **el mismo literal**, porque las dos **son** ese rol. Medido en el
+árbol, 48 h: `superadmin` **255** commits · `ejecucion/securizacion` **94** · `orquestadora/hermes-infra`
+**64** — ninguno de esos números es de una sesión. ⇒ **Quien use el trailer para ir del commit a la
+sesión va a atribuir mal**, y lo hará con la confianza de tener un campo. *(cicatriz `C-182`: una
+sesión filtró por su propio trailer y se encontró **dos commits que no eran suyos** — uno en un repo
+**donde tiene prohibido escribir**.)* ⇒ **Para atribuir se usa el SHA**, que sí es un identificador.
+⇒ ⓘ **Y esto NO toca el gate**: `C26` cuenta **ausencias**, y la ausencia es inmune a que el valor sea
+compartido. Sólo se rompe quien lo lee al revés.
 ⇒ **De los cuatro filos, `C26` hace LEGIBLES dos y no toca los otros dos.** Es una mejora real; **no
 es el cierre de la familia**, y decirlo forma parte de tenerla.