# Familia ACT: actuación y retroalimentación de la realidad ## Doctrina Un meta-modelo conforme es el reflejo digital primario de la realidad. MIR mantiene verdadero el reflejo (la realidad cambia, el modelo la sigue). ACT es la otra mitad de la doctrina: la influencia sobre la realidad a través del meta-modelo. Una señal nacida en el modelo (un umbral cruzado, una cláusula de contrato disparada, una decisión registrada, un cambio planificado que vence) se convierte en decisión, la decisión se convierte en orden a un efector, el efector cambia la realidad, y la detección confirma que la realidad cambió de verdad. El bucle lo cierra la evidencia, jamás el acto de ordenar. El bucle cierra por ambos lados: las peticiones de recolección forzada de ACT (ACT-8) y las peticiones de detección independiente (ACT-9) son disparadores registrados de MIR-2, y sus eventos de ingesta y verificación se sellan con el código de razón de verificación de actuación de la taxonomía MIR-10. La familia impone una separación estricta de cuatro artefactos a lo largo del bucle: 1. **Señal**: un patrón de hechos en el modelo que un contrato de accionabilidad declarado marca como digno de acción. Una señal es un evento, no una orden. 2. **Decisión**: una intención ligada a una autoridad, formada sobre una señal. La decisión nombra la acción, el efector, los criterios de verificación y el requisito de plan de reversión antes de que nada toque la realidad. 3. **Orden**: el artefacto frontera entre modelo y realidad; una instrucción emitida a un efector registrado (una persona, un sistema externo, un dispositivo o un Agente) bajo un contrato de capacidad, que lleva una clave de idempotencia. 4. **Efecto y evidencia**: el cambio detectado en la realidad, registrado como eventos ligados a la orden por una referencia de causa. Solo la evidencia cierra el bucle. **El orden de los cambios sigue al Registro de maestría (MIR-1, sources.yaml).** Existen dos patrones lícitos y el registro decide cuál aplica: **intención por delante (ACT-7)** para conjuntos de datos maestrados en el modelo (patrón M): el modelo registra primero el nuevo estado pretendido como una versión pendiente distinta, lleva la realidad a conformarse y luego promueve sobre evidencia verificada; **realidad por delante (ACT-8)** para conjuntos de datos maestrados externamente (patrón E) y para la actuación de emergencia acotada: la realidad cambia primero y el modelo la sigue por recolección hacia su espejo, jamás editando el espejo a mano. Un invariante abarca a los dos: **la intención siempre se maestra en el modelo.** La decisión y la orden se redactan en el modelo antes del despacho incluso cuando el estado del mundo resultante se maestra externamente. Otros compromisos de doctrina: - **Bitemporalidad de la intención** (concepto de toda la paleta): un cambio pretendido lleva su tiempo de registro ahora y su tiempo de efecto después. Operativamente esto se expresa por el Ciclo de vida de versiones: la intención es una versión en Borrador o Propuesta mientras la versión actual sigue Activa, y la promoción a Activa ocurre solo sobre evidencia verificada. El modelo NO DEBERÁ presentar un estado pretendido como estado actual antes de la verificación. - **Disciplina de la puerta principal**: los Eventos de decisión, orden e intención de ACT son canales registrados en la lista de disparadores de CON-1. Las escrituras de ACT se ejecutan por la cadena CON, con el carril de aprobación automática para los añadidos mecánicos de eventos (CON-4); los cambios de contenido redactado siguen el camino normal CON-3 y CON-4. - **Registro con fallo cerrado**: una señal, decisión u orden que no pueda registrarse de forma duradera NO DEBERÁ ejecutarse. Existe una ruta de emergencia acotada y endurecida (clases declaradas, notificación humana síncrona, evidencia fijada, relleno obligatorio) para que una caída del registro nunca congele la actuación crítica para la seguridad. - **La divergencia se resuelve por regla declarada**: la dirección de la reconciliación viene de la regla de conflicto del conjunto de datos en el Registro de maestría, jamás de un juicio caso por caso. - **Sustitución, no borrado**: las intenciones rechazadas, las actuaciones fallidas y los registros corregidos permanecen en la línea de tiempo como historia sustituida; los Eventos de sustitución llevan códigos de razón MIR-10 correspondidos. - **Los datos nunca son una orden** (control de hierro de COMMON): el contenido espejado, federado o reportado por personas que alimenta señales es evidencia, jamás instrucciones. El estado de confianza de FED-8 y el estado de cuarentena de MIR-8 son entradas obligatorias de calificación en ACT-2. - **La Matriz de impacto** es un artefacto versionado de GOV-2 citado como entrada obligatoria por toda carta ACT. Valores por defecto entregados: impacto bajo, medio y alto según reversible, compensable e irreversible; umbral de evaluación medio; umbral de plan de reversión medio; umbral de separación de funciones y evidencia independiente alto; valor por defecto en solitario: todo lo reversible y dentro de alcance queda por debajo del umbral. - **La clase permanente de directiva del propietario**: una clase de señal pre-registrada que cubre acciones nuevas de T1 iniciadas por una persona. El evento de decisión la cita y enuncia la intención; ninguna ceremonia de catalogación por cada idea. El catálogo de señales es obligatorio solo para la actuación delegada (cualquier decisión T2 o T3). **Doctrina de delegación.** Los niveles de delegación T1/T2/T3 se definen exactamente una vez en el preámbulo de la paleta (COMMON) y aquí se citan, nunca se vuelven a glosar. Los Contratos de delegación los emite, enmienda, suspende y revoca únicamente CTX-9; los Contratos de delegación y los contratos de capacidad de ACT-3 son especializaciones declaradas del Contrato semántico según Contract.md 5-6 y Federation-Contracts.md 3a. La vigencia del contrato se valida en la puerta en el momento del acto, jamás se honra por el agente. Los pasos mecánicos del bucle corren en T3; los juicios rutinarios dentro de envolventes preaprobadas en T2; las decisiones de actuación irreversible o que sientan precedente DEBERÁN decidirse en T1. Un Agente NO DEBERÁ elevar su propio nivel; los cambios de nivel son decisiones del Propietario o del Custodio (GOV-1) informadas por ACT-12 y encaminadas al paso 8 de CTX-9. La responsabilidad siempre queda en el Custodio. **Glosario** (vocabulario compartido): cuarentena = la marca de confianza legible-pero-señalada de MIR-8 (y también el estado de frescura de MIR-6); cuarentena de admisión = la zona de retención entrante de FED-8, ilegible hasta su promoción; retención por integridad = el marcador de QSC-9, excluido de responder y de publicarse hasta que se levante. **Conjunto nuclear.** ACT-3, ACT-5, ACT-6, ACT-7, ACT-8, ACT-9 y ACT-10 son nucleares. ACT-12 es nuclear allí donde algún proceso ACT corra en T3 o se declare alguna clase de emergencia, y recomendado en los demás casos. ACT-1, ACT-2, ACT-4 y ACT-11 son recomendados. Bajo el perfil de conformidad Solo o mínimo (COMMON), una acción T1 donde quien decide, quien despacha y quien ejecuta son la misma persona se registra lícitamente como un único evento de actuación compuesto (intención, decisión, orden, nota de verificación) que satisface ACT-5, ACT-6, ACT-7 y ACT-9, con la clave de idempotencia y la comprobación del hash orden-decisión dispensadas; la separación completa de artefactos sigue siendo obligatoria para toda actuación delegada T2 y T3. **Prueba de esfuerzo.** La Dimensión de referencia MOS (repositorio externo de referencia orkestron-ai/meta-orchestrator-state, no parte del estándar) instancia esta familia a escala de polis en sus 38 espacios de nombres agrupados en seis conjuntos: una orden ejecutada es una ocurrencia firmada en el propio registro del actor; cada cambio de estado que causa en otro lugar es una ocurrencia-efecto distinta con una referencia de causa en el registro del propietario afectado; su camino de escritura con fallo cerrado, con un modo degradado acotado y relleno obligatorio, es la disciplina de emergencia de ACT-8. Los modelos en producción de Orkestron son una implementación de referencia de ACT-7: un conjunto de datos de contenido de sitio maestrado en el modelo y publicado por proyección con escritura de vuelta, donde las comprobaciones de deriva de hash de MIR-7 encaminan la divergencia a reconciliación. ## Interfaces con otras familias - **MIR**: entra: resultados de recolección con fichas de procedencia y metadatos de frescura (MIR-2, MIR-6) como evidencia de señal (ACT-2) y evidencia de verificación (ACT-9); Eventos de deriva ligados a la actuación y enlazados por causa a órdenes abiertas (MIR-7) hacia ACT-10. Sale: peticiones de recolección forzada fuera de ciclo (ACT-8, paso 4) y peticiones de detección independiente (ACT-9, paso 2), ambas disparadores registrados de MIR-2; sellos de razón de verificación de actuación aplicados en el paso 6 de ACT-8 y el paso 5 de ACT-9 según la taxonomía MIR-10; propuestas de cambio de maestría a MIR-1, el ejecutor único de cambios de registro (ACT-10, paso 5). - **CON**: los Eventos de decisión, orden e intención de ACT son canales registrados en la lista de disparadores de CON-1; las escrituras de ACT-5, ACT-6 y ACT-7 se ejecutan por la cadena CON con el carril de aprobación automática para los añadidos mecánicos de eventos (CON-4) y el camino normal CON-3 y CON-4 para el contenido redactado; los Eventos de sustitución de ACT-10 y ACT-11 llevan códigos de razón MIR-10 correspondidos, registrados en sus Eventos de transición CON; las notificaciones a Consumidores (ACT-10, paso 6) se resuelven contra el registro de consumidores y suscripciones CON-13; las ediciones externas a las proyecciones de ACT-7 se encaminan por CON-11. - **CTX**: los Contratos de delegación y los mapas de niveles se consumen de CTX-9, el único Sistema de registro del ciclo de vida del Contrato de delegación; la vigencia del contrato se valida en la puerta en cada despacho de ACT-6; las propuestas de recalibración de nivel de ACT-12 se encaminan al paso 8 de CTX-9 como entradas nombradas; los Paquetes de contexto ensamblados para tareas de actuación (CTX-1) llevan sellos de origen y de cuarentena que la calificación de ACT-2 honra. - **FED**: las órdenes que cruzan la frontera viajan como peticiones gobernadas por un Contrato de federación (la forma entre Universos de un Contrato semántico) a través de la propia puerta del socio (ACT-6); las confirmaciones firmadas del socio y los espejos frescos del socio sirven como evidencia de verificación de ACT-9; la divergencia ligada a la actuación con un socio se resuelve bajo la cláusula de conflicto del contrato vía FED-9 (ACT-10); el estado de confianza de FED-8 (Vector de confianza) es una entrada obligatoria de calificación de ACT-2; en vez de rastros crudos se intercambian atestaciones del bucle (ACT-12). - **QSC**: los hallazgos de enlaces huérfanos de ACT-12 y la deuda del bucle entran por la admisión de QSC-11; el muestreo de reverificación por debajo del umbral (ACT-9) reporta por QSC-7 y ACT-12; los incidentes de actuación, el abuso de la ruta de emergencia y las actuaciones de emergencia no regularizadas abren incidentes QSC-14; los trabajos permanentes y vigías detrás de la maquinaria ACT (comprobaciones de salud de ACT-3, contadores de presupuesto de ACT-6, vigilancia de la cola de no verificados de ACT-9) se registran y operan vía QSC-15; las reglas de modo degradado de QSC-13 gobiernan ACT durante una caída con recuperación ante desastres; los ganchos de muestreo del Auditor en ACT-2, ACT-4, ACT-9 y ACT-10 alimentan la base de evidencia de QSC. - **GOV**: GOV-1 registra las decisiones de Propietario y Custodio que ACT escala (escaladas de autoridad, revocaciones de clases de emergencia, atestaciones del bucle); GOV-2 redacta y versiona la Matriz de impacto, los mapas de niveles, el valor por defecto de la ventana de correlación de ACT-2, el esquema de valor, coste y riesgo de ACT-4, las definiciones de clases de emergencia, los límites de ritmo y radio de alcance, los presupuestos acumulativos de impacto y el piso de tasa de muestreo por debajo del umbral que ACT ejecuta; la génesis GOV-4 siembra los catálogos de señales y de efectores incluida la clase permanente de directiva del propietario; GOV-6 contrata al Auditor independiente que lidera ACT-12; GOV-7 emite las concesiones internas entre propietarios comprobadas en el paso 4 de ACT-4; GOV-8 opera el ciclo de vida de credenciales y claves detrás de las referencias de credenciales de ACT-3 y retira credenciales junto con los efectores. # Cartas de proceso ACT ### ACT-1 Definición y catalogación de señales accionables - Propósito: definir qué cuenta como señal accionable y registrarla en un catálogo de señales, para que la actuación delegada nunca arranque de una lectura improvisada de datos. El catálogo es el contrato entre los hechos del modelo y el derecho a actuar sobre ellos; es obligatorio para toda decisión delegada T2 o T3 e incluye la clase permanente de directiva del propietario que cubre acciones nuevas de T1 iniciadas por una persona. - Disparador: se identifica una nueva necesidad de decisión delegada; se activa un paquete o conjunto de datos nuevo; un incidente de actuación omitida o falsa (QSC-14); la génesis del modelo sembrando el catálogo y la clase de directiva del propietario (GOV-4); recertificación programada según el patrón común de recertificación de registros (COMMON). - Actores: el Custodio maestra el catálogo; el Propietario aprueba las clases de señal cuyas acciones alcanzan fuera del modelo o fuera de la sección del Custodio (decisión registrada vía GOV-1); el Contribuyente propone candidatas; el Auditor revisa el catálogo. Agentes: la redacción y el análisis (pasos 1-3) DEBERÁN permanecer en T1 (el Agente propone, una persona aprueba cada acto); las comprobaciones de consistencia del catálogo (paso 7) corren en T3; la aprobación del registro (pasos 4-6) DEBERÁ permanecer en T1 (el Agente propone, una persona aprueba cada acto). - Entradas / Salidas: Entradas: necesidades de decisión, objetos del modelo y umbrales, el Registro de maestría (MIR-1, sources.yaml), el registro de efectores (ACT-3), la Matriz de impacto (GOV-2, obligatoria), el estado de confianza de FED-8 y el estado de cuarentena de MIR-8 de los conjuntos de datos candidatos. Salidas: entradas del catálogo de señales (id, condición, conjuntos de datos fuente y versiones, requisito de frescura, clase de impacto por defecto según la Matriz de impacto, ruta de decisión con techo de nivel, elegibilidad para auto-decisión, cadencia de emisión), eventos versionados de cambio de catálogo registrados por la cadena CON. - Pasos: 1. Capturar la condición que merece acción y la decisión que debe alimentar. 2. Resolver los conjuntos de datos fuente en el Registro de maestría; comprobar los límites declarados de frescura y obsolescencia. Compuerta: ¿son las fuentes bastante frescas para actuar sobre ellas? Si no, la clase de señal NO DEBERÁ registrarse hasta que se arregle la cadencia de detección. 3. Redactar la clase de señal: condición y parámetros, requisitos de evidencia, regla de emisión, clase de impacto por defecto (Matriz de impacto), ruta de decisión y techo de nivel (los niveles se citan según COMMON). 4. Compuerta: elegibilidad para auto-decisión. Una clase cuya evidencia descansa solamente en espejos maestrados externamente o federados NO DEBERÁ marcarse como auto-decidible en T3; requiere evidencia corroborante de un conjunto de datos maestrado de forma independiente o una ruta de decisión de T2 o más estricta. 5. Compuerta: ¿autoriza la clase influencia fuera del modelo o fuera de la sección del Custodio? Si sí, obtener la aprobación del Propietario (GOV-1). 6. Registrar la clase (ciclo de vida Borrador, luego Propuesta, luego Activa) con un evento explícito por la cadena CON. 7. Ligar la clase a la maquinaria de emisión (pasar a ACT-2); recertificar las clases Activas por cadencia según el patrón común de recertificación de registros (COMMON); retirar las clases muertas con eventos. - Controles: ninguna clase de señal sobre un conjunto de datos no registrado; el límite de frescura es obligatorio; toda clase DEBERÁ nombrar su ruta de decisión y su techo de nivel; el subconjunto auto-decidible es una propiedad versionada del catálogo, cambiada solo por decisión del Custodio o del Propietario; los cambios de catálogo son eventos versionados, jamás ediciones silenciosas; la clase permanente de directiva del propietario cubre solo acciones T1 iniciadas por una persona y no concede autonomía delegada alguna. - Nivel: recomendado (el catálogo es obligatorio allí donde alguna decisión de actuación se delegue a T2 o T3; un modelo decidido puramente por personas en T1 PUEDE operar solo con la clase de directiva del propietario). - Variantes: solo: el Propietario-Custodio mantiene la clase de directiva del propietario más un catálogo de una página para todo lo delegado; la revisión trimestral consolidada del perfil Solo o mínimo (COMMON) satisface la recertificación. Equipo: catálogo maestrado por el Custodio con visto bueno del Propietario para las clases que alcanzan hacia fuera. Federada: las clases que actúan sobre la realidad de otra parte requieren además la concesión del Propietario contrapartida o un Contrato de federación que las gobierne. Manual: el catálogo como documento revisado. Híbrida: los Agentes redactan, las personas aprueban. Autónoma: solo la comprobación de consistencia en T3; la aprobación de clases sigue siendo humana. - Métricas: proporción de actuaciones T2 y T3 trazables a una clase de señal catalogada (objetivo 100 por ciento); tasa de señales sobre fuente rancia; vigencia de la recertificación (proporción de clases recertificadas dentro de la cadencia). - Modos de fallo: actuación delegada improvisada que elude el catálogo (guarda: el paso 1 de ACT-5 admite solo clases catalogadas, la clase de directiva del propietario en T1, o la ruta de emergencia declarada); una clase definida sobre un espejo rancio (guarda: la puerta de frescura del paso 2); una clase auto-decidible alimentada solamente por espejos externos o federados (guarda: la compuerta del paso 4); podredumbre del catálogo hasta volverse folclore (guarda: cadencia de recertificación más muestreo del Auditor). ### ACT-2 Emisión y calificación de señales - Propósito: detectar que una condición catalogada se cumple, emitir la señal como evento registrado y calificarla (evidencia, frescura, estado de confianza, estado de cuarentena, deduplicación, confianza) para que el proceso de decisión reciba señales limpias. - Disparador: evaluación programada de condiciones; un cambio del modelo o una recolección completada que toca un conjunto de datos fuente; una elevación manual por un Contribuyente o un Custodio. - Actores: los Agentes ejecutan la detección, la emisión, el ligado de evidencia y la deduplicación (pasos 1-5) en T3; la calificación de señales límite o de confianza degradada (paso 6) en T2; el Custodio resuelve excepciones; el Contribuyente puede elevar señales manuales que aun así viajan por la misma ruta. - Entradas / Salidas: Entradas: catálogo de señales (ACT-1), estado actual del modelo, metadatos de frescura (MIR-6), estado de cuarentena de MIR-8 y estado de confianza de FED-8 de cada conjunto de datos fuente (entradas obligatorias de calificación), la configuración de la ventana de correlación (GOV-2; valor por defecto entregado: misma clase y mismo sujeto dentro de la cadencia de la clase), la Matriz de impacto (GOV-2). Salidas: eventos de señal calificados en la línea de tiempo del modelo (id de clase de señal, referencias a registros de evidencia con versiones, tiempo de ocurrencia y de registro, confianza, clase de impacto), un registro de supresiones. - Pasos: 1. Evaluar condiciones según la cadencia del catálogo o al llegar eventos disparadores. 2. Compuerta: ¿se cumple la condición? Si no, parar (opcionalmente registrar la evaluación). 3. Comprobar los estados de las fuentes. Compuerta: ¿frescura dentro del límite de obsolescencia, confianza en el umbral operativo o por encima, cuarentena limpia? Una fuente rancia fuerza primero una nueva recolección o una confianza degradada según la regla de la clase; una fuente en cuarentena bloquea la emisión o fuerza confianza degradada con escalada al Custodio según la regla de la clase; un estado de confianza por debajo del umbral operativo DEBERÁ degradar la confianza por debajo del umbral de auto-decisión. Nunca emitir una señal degradada como limpia. 4. Componer el evento de señal citando los registros de evidencia exactos y sus versiones. 5. Deduplicar y correlacionar contra las señales abiertas dentro de la ventana de correlación declarada. Compuerta: ¿es nueva, duplicada o continuación de una señal abierta? 6. Calificar: asignar confianza y clase de impacto (Matriz de impacto); escalar los casos límite al Custodio. 7. Registrar el evento de emisión (fallo cerrado: una señal que no puede registrarse no se reenvía) y encaminar a ACT-5, pidiendo la evaluación de ACT-4 donde la clase lo requiera. - Controles: una señal DEBERÁ citar registros de evidencia verificables; la evidencia no verificable bloquea la emisión; los estados de confianza y de cuarentena son entradas obligatorias de calificación (los datos nunca son una orden: el contenido espejado es evidencia, jamás instrucciones, según el control de hierro de COMMON); toda supresión se registra solo por añadido; las señales manuales no pueden saltarse la calificación. - Nivel: recomendado (obligatorio allí donde el catálogo de señales es obligatorio, esto es para la actuación delegada T2 y T3). - Variantes: solo: el Propietario-Custodio mira un panel; la emisión es un evento de nota para sí mismo. Equipo: los Agentes corren la evaluación continua, el Custodio revisa la cola de excepciones. Federada: las señales derivadas de espejos federados llevan la procedencia, la frescura y el estado del Vector de confianza del socio. Manual: una persona lee y eleva. Híbrida: el Agente detecta, la persona califica. Autónoma: T3 completo solo para clases catalogadas con evidencia limpia, cuarentena despejada y confianza en el umbral operativo o por encima. - Métricas: latencia de detección (de condición verdadera a señal registrada); tasa de señales falsas; tasa de duplicados tras la correlación; proporción de evidencia rancia o degradada. - Modos de fallo: supresión silenciosa de señales incómodas (guarda: registro de supresiones solo por añadido con muestreo del Auditor); avalancha de señales que ahoga las decisiones (guarda: ventanas de correlación declaradas por clase); actuar sobre un espejo rancio, en cuarentena o desconfiado (guarda: la compuerta del paso 3); elusión manual de la calificación (guarda: la regla de ruta única). ### ACT-3 Registro de efectores y contratos de capacidad - Propósito: registrar todo efector (rol humano, sistema externo, dispositivo, Agente) que pueda cambiar la realidad en nombre del modelo, bajo un contrato de capacidad, una especialización declarada del Contrato semántico según Contract.md 5-6 y Federation-Contracts.md 3a, que enuncie qué puede cambiar, cómo se le ordena, qué acuse y evidencia devuelve, y cuán reversibles son sus acciones. - Disparador: se necesita un efector nuevo; cambia la interfaz o el alcance de un efector; una orden fallida o rechazada; un evento de rotación o retirada de credenciales desde GOV-8; recertificación programada según el patrón común de recertificación de registros (COMMON). - Actores: el Custodio maestra el registro; el Propietario aprueba los efectores que actúan más allá de la sección del Custodio o sobre la realidad de otros Propietarios (GOV-1); el Auditor revisa los privilegios. Agentes: la redacción de contratos de capacidad (paso 3) DEBERÁ permanecer en T1 (el Agente propone, una persona aprueba cada acto); las comprobaciones de alcanzabilidad y salud (paso 6) corren en T3; la aprobación y el registro (pasos 4-5) quedan con el Custodio o el Propietario. - Entradas / Salidas: Entradas: los detalles del efector, el Registro de maestría (a qué conjunto de datos pertenece el objetivo del efector), referencias de credenciales emitidas y rotadas bajo GOV-8 (los secretos viven fuera del modelo y se referencian, jamás se almacenan), la Matriz de impacto (GOV-2, clases de reversibilidad). Salidas: entradas del registro de efectores con contratos de capacidad (tipos de orden permitidos, límites de parámetros, formato de acuse y evidencia, clase de reversibilidad por tipo de orden, contacto de escalada), informes de comprobación de salud, eventos versionados de registro registrados por la cadena CON. - Pasos: 1. Identificar el efector y el dominio de realidad que cambia. 2. Correlacionar el dominio objetivo con conjuntos de datos en el Registro de maestría. Compuerta: ¿es el objetivo maestrado en el modelo (encaminar por ACT-7), maestrado externamente (encaminar por ACT-8), o realidad física aún no modelada (crear primero la entrada de registro vía MIR-1, incluida su puerta de Propietario para sistemas externos nuevos)? 3. Redactar el contrato de capacidad, incluida la clase de reversibilidad por tipo de orden y el formato de evidencia esperado. 4. Ejecutar la comprobación de seguridad: mínimo privilegio, solo credenciales referenciadas de GOV-8. Compuerta: ¿actúa el efector más allá del alcance del Custodio o sobre la realidad de otro Propietario? Si sí, se requiere aprobación del Propietario, más la concesión del otro Propietario (GOV-7 internamente, un Contrato de federación entre Universos). 5. Registrar el efector (Borrador, luego Activo) con un evento; un efector humano DEBERÁ aceptar explícitamente su contrato (una persona a la que se ordena es una persona que aceptó ser ordenable). 6. Programar comprobaciones periódicas de salud y alcanzabilidad como trabajos permanentes registrados (QSC-15). 7. Recertificar por cadencia según el patrón común de recertificación de registros (COMMON); retirar con un evento y disparar la retirada de credenciales de GOV-8; a los efectores retirados jamás se les despacha. - Controles: ninguna orden a un efector no registrado o retirado (se impone en ACT-6); revisión de mínimo privilegio; contratos de capacidad versionados; credenciales solo por referencia, ciclo de vida maestrado por GOV-8. - Nivel: nuclear. - Variantes: solo: el Propietario-Custodio y un puñado de scripts; el registro es una tabla corta y la revisión trimestral consolidada (COMMON) satisface la recertificación. Equipo: fondos de efectores por sección con maestría del Custodio. Federada: un efector operado por un Universo socio se registra detrás de un Contrato de federación; las órdenes cruzan la frontera como peticiones gobernadas por contrato. Manual: las personas como únicos efectores. Híbrida: efectores mixtos, personas y sistemas. Autónoma: Agentes-efectores registrados con envolventes estrechas y comprobación de salud en T3. - Métricas: proporción de órdenes despachadas que alcanzan efectores registrados (objetivo 100 por ciento); tasa de aprobación de comprobaciones de salud; vigencia de la recertificación; excepciones de privilegio halladas por auditoría. - Modos de fallo: efectores en la sombra a los que se ordena rodeando el registro (guarda: el despacho rechaza objetivos no registrados); efector con exceso de privilegios (guarda: revisión de mínimo privilegio más el Auditor); efector hallado muerto en el momento de actuar (guarda: comprobaciones de salud programadas y comprobación en el momento del despacho); credenciales filtrándose al modelo (guarda: la regla de solo referencia, la reconciliación del inventario de GOV-8 y el escaneo de validación). ### ACT-4 Evaluación de impacto previa a la actuación - Propósito: antes de una decisión de actuar, evaluar las consecuencias dentro del modelo: el conjunto afectado de meta-objetos y partes, el radio de alcance, la reversibilidad, el coste y el valor, el riesgo. El modelo, siendo el reflejo de la realidad, es el lugar más barato y seguro para probar un cambio. - Disparador: una señal calificada cuya clase exige evaluación; cualquier acción candidata por encima del umbral de evaluación de la Matriz de impacto; una petición del Custodio o de quien decide. - Actores: los Agentes ejecutan evaluaciones en T2, y en T3 para clases rutinarias de bajo impacto con plantillas estándar; el Custodio valida las evaluaciones de alto impacto; el Auditor muestrea la exactitud de lo predicho frente a lo observado. Los pasos 1-3 y 5-7 son delegables en los niveles indicados; las comprobaciones de permiso entre propietarios del paso 4 DEBERÁN permanecer en T1 (el Agente propone, una persona aprueba cada acto). - Entradas / Salidas: Entradas: la señal calificada, el grafo de relaciones del modelo (recorrido canónico), los contratos de capacidad de los efectores (clases de reversibilidad), el historial previo de actuaciones, la Matriz de impacto (GOV-2, obligatoria), el esquema mínimo de salida de valor, coste y riesgo (configuración GOV-2). Salidas: un registro de evaluación de impacto: conjunto afectado registrado en el esquema declarado de conjunto afectado (compartido con los registros de verificación de ACT-9), profundidad de recorrido empleada, clase de reversibilidad (reversible, compensable, irreversible), notas de riesgo, delta de valor proyectada según el esquema, nivel de decisión recomendado derivado de la Matriz de impacto, esbozo del plan de reversión. - Pasos: 1. Resolver los meta-objetos objetivo en el modelo. 2. Recorrer relaciones para acotar el conjunto afectado, hasta el piso de profundidad declarado para esa clase de impacto. 3. Clasificar la reversibilidad a partir del contrato de capacidad del efector y de la naturaleza del cambio. 4. Compuerta: ¿cruza el conjunto afectado fronteras de propiedad (otro Propietario, una parte federada)? Si sí, la concesión del Propietario afectado (GOV-7 internamente, un Contrato de federación que gobierne entre Universos) DEBERÁ obtenerse antes de que la decisión pueda aprobar la actuación. 5. Estimar valor, coste y riesgo según el esquema mínimo de GOV-2; cuando el modelo lleve una proyección de simulación, simular allí el cambio primero. 6. Derivar el nivel de decisión recomendado de la Matriz de impacto; lo irreversible DEBERÁ corresponder a T1. 7. Registrar la evaluación como un evento adjunto a la señal, citando las versiones del modelo empleadas. - Controles: los pisos de profundidad de evaluación los fija el Custodio y el Agente solicitante no puede rebajarlos; la clase irreversible fuerza una decisión T1; los efectos entre propietarios quedan bloqueados sin concesión; las evaluaciones citan las versiones exactas del modelo contra las que se calcularon; el conjunto afectado usa el esquema compartido para que ACT-9 pueda registrar el conjunto afectado observado de forma comparable. - Nivel: recomendado (obligatorio para la actuación delegada por encima del umbral de evaluación; el umbral por defecto entregado es medio). - Variantes: solo: una lista estructurada que el Propietario-Custodio rellena en minutos; bajo el valor por defecto en solitario de la Matriz de impacto, todo lo reversible y dentro de alcance queda bajo el umbral. Equipo: evaluaciones calculadas por el Agente con validación del Custodio por encima del umbral. Federada: las evaluaciones que cubren objetos de un socio usan solo las proyecciones que ese socio ha concedido. Manual: una persona recorre el grafo. Híbrida: el Agente calcula, la persona juzga. Autónoma: evaluación por plantilla en T3 solo para clases catalogadas de bajo impacto. - Métricas: proporción evaluada de actuaciones por encima del umbral (objetivo 100 por ciento); exactitud de predicción calculada como conjunto afectado predicho frente a observado, ambos registrados en el mismo esquema (el conjunto observado lo aporta el registro de verificación de ACT-9); latencia de la evaluación. - Modos de fallo: evaluaciones de mero trámite (guarda: el Auditor compara resultados predichos contra observados vía ACT-12); radio de alcance subestimado (guarda: profundidades por defecto conservadoras, bucle de realimentación de exactitud); la urgencia usada para saltarse la evaluación (guarda: la ruta de emergencia de ACT-8 exige evaluación retroactiva dentro de una ventana acotada). ### ACT-5 Decisión de actuación - Propósito: decidir sobre una señal calificada si se actúa, qué exactamente, mediante qué efector y bajo qué autoridad. Convierte un hecho (señal) en una intención (decisión) sin tocar todavía la realidad. - Disparador: una señal calificada con su evaluación de impacto requerida; una intención de directiva del propietario elevada por el Propietario o el Custodio; una exigencia de regularización desde la ruta de emergencia (ACT-8); una propuesta de reversión (ACT-11). - Actores: quien decide según el mapa de niveles del Contrato de delegación (CTX-9): el Propietario para acciones que exceden el alcance o son irreversibles; el Custodio dentro de su sección; el Agente en T2 dentro de envolventes de decisión preaprobadas (valor acotado, reversible, en alcance); el Agente en T3 solo para clases de señal explícitamente catalogadas como auto-decidibles. Todo lo irreversible o que siente precedente DEBERÁ decidirse en T1. Los pasos 1-3 (verificación y preparación) son delegables en T3; la compuerta del paso 4 es la decisión misma y sigue el mapa de niveles; los pasos 5-7 son delegables en T3 una vez decidido. - Entradas / Salidas: Entradas: señal calificada, evaluación de impacto, el mapa de niveles del Contrato de delegación (CTX-9), la Matriz de impacto (GOV-2), la ruta de decisión del catálogo, presupuesto y restricciones. Salidas: un registro de decisión firmado (aprobar, rechazar, diferir, escalar) que fija la acción, los parámetros, el efector, los criterios de verificación, el requisito de plan de reversión y la caducidad; registrado como evento con la identidad del actor y la base de autoridad por el canal registrado de CON-1. - Pasos: 1. Compuerta, tres ramas lícitas: (a) una señal catalogada y calificada; (b) la clase permanente de directiva del propietario: una acción nueva T1 iniciada por una persona la cita y el evento de decisión enuncia la intención, sin catalogación por cada idea; (c) la ruta de emergencia declarada (ACT-8). Cualquier otra cosa se encamina a ACT-1 para su catalogación; nunca decidir en silencio sobre una señal no catalogada. 2. Verificar la autoridad: cotejar la clase de impacto evaluada y la reversibilidad contra el mapa de niveles. Compuerta: ¿tiene autoridad quien decide ahora? Si no, escalar (escalera de GOV-1). 3. Revisar la evaluación; opcionalmente pedir una más profunda. 4. Compuerta: actuar, rechazar o diferir. 5. Al actuar: fijar la acción, los parámetros, el efector objetivo, los criterios de verificación (qué evidencia cerrará el bucle y para cuándo), la referencia al plan de reversión (obligatoria por encima del umbral de plan de reversión de la Matriz de impacto) y la caducidad de la decisión. 6. Firmar y registrar el evento de decisión: identidad del actor, base de autoridad, razonamiento, todas las entradas por referencia. 7. Encaminar a la emisión de la orden (ACT-6); el Registro de maestría selecciona intención por delante (ACT-7) o realidad por delante (ACT-8). - Controles: ninguna decisión sin vinculación de identidad y autoridad; los criterios de verificación DEBERÁN fijarse en el momento de decidir y sellarse (jamás definirse a posteriori para encajar con lo que haya pasado); la caducidad de la decisión es obligatoria; las decisiones caducadas NO DEBERÁN actuar sin revalidación; las acciones irreversibles NO DEBERÁN auto-decidirse; una clase de señal cuya evidencia descansa solamente en espejos maestrados externamente o federados NO DEBERÁ auto-decidirse en T3 (se requiere evidencia corroborante maestrada de forma independiente, o una decisión T2 o más estricta); los eventos de decisión entran al modelo por el canal registrado de CON-1 con el carril de aprobación automática para los añadidos mecánicos. - Nivel: nuclear. - Variantes: solo: el Propietario-Custodio decide todo en T1 vía la clase de directiva del propietario; bajo el perfil Solo o mínimo (COMMON) un único evento de actuación compuesto satisface ACT-5, ACT-6, ACT-7 y ACT-9 cuando quien decide, quien despacha y quien ejecuta son la misma persona. Equipo: envolventes escalonadas por sección de Custodio. Federada: las decisiones que tocan a un socio llevan la cláusula del Contrato de federación que las autoriza. Manual: decisiones humanas, registradas. Híbrida: los Agentes preparan y deciden dentro de las envolventes, las personas deciden el resto. Autónoma: T3 restringido al subconjunto auto-decidible del catálogo. - Métricas: latencia de decisión por nivel; tasa de escalada; tasa de decisiones caducadas; proporción de decisiones con criterios de verificación fijados antes del despacho (objetivo 100 por ciento). - Modos de fallo: expansión de autoridad por los Agentes (guarda: la comprobación de envolvente se reverifica en el despacho, la revisión de niveles de ACT-12 encaminada a CTX-9); criterios de verificación puestos a posteriori (guarda: los criterios quedan sellados dentro del evento de decisión); una decisión rancia ejecutada contra una realidad cambiada (guarda: caducidad obligatoria más revalidación); fatiga de decisión empujándolo todo a T3 (guarda: el conjunto auto-decidible es una propiedad versionada del catálogo, cambiada solo por el Custodio o el Propietario). ### ACT-6 Emisión de la orden y despacho al efector - Propósito: traducir una decisión aprobada en órdenes concretas a efectores registrados, registrar la orden antes del despacho y seguir el acuse. La orden es el artefacto frontera entre modelo y realidad; la puerta de despacho es donde la autoridad, los presupuestos y los límites se imponen mecánicamente. - Disparador: una decisión aprobada y no caducada encaminada a ejecución; un reintento o re-despacho correctivo desde ACT-10; una orden de reversión desde ACT-11. - Actores: los Agentes ejecutan la mecánica de despacho a efectores de sistema (pasos 1-3, 5-6, 8) en T3 dentro de los límites del contrato de capacidad; ordenar a efectores humanos o adaptar parámetros (pasos 4, 7) en T2; el Custodio atiende rechazos y excepciones. La responsabilidad queda en el Custodio. - Entradas / Salidas: Entradas: registro de decisión, registro de efectores y contrato de capacidad (ACT-3), vigencia del Contrato de delegación (CTX-9, comprobada en la puerta), configuraciones de presupuesto acumulativo de impacto y límites de ritmo y radio de alcance de las clases de emergencia (GOV-2), la Matriz de impacto (GOV-2), referencias de credenciales (GOV-8). Salidas: registro de la orden (id de orden, referencia a la decisión, efector, parámetros, clave de idempotencia, declaración de evidencia esperada, hora de emisión, caducidad), registro de acuse, bitácora de despacho solo por añadido. - Pasos: 1. Compuerta: ¿sigue viva la decisión (no caducada, no revocada)? Si no, parar e informar. 2. Compuerta (impuesta por la puerta, jamás honrada por el agente): el efector está registrado y sano; la orden cae dentro de su contrato de capacidad; la vigencia del Contrato de delegación citado se valida en la puerta en el momento del acto; los presupuestos acumulativos de impacto por agente y por clase de señal (cuenta, valor, tamaño del conjunto afectado por periodo) se comprueban mecánicamente, y un exceso fuerza escalada a T1; para las órdenes de clase de emergencia, los límites duros de ritmo y radio de alcance por clase se imponen aquí. Cualquier fallo devuelve a ACT-5. 3. Componer la orden mecánicamente a partir del registro de decisión (sin re-tecleo manual), con una clave de idempotencia y la declaración de evidencia esperada. 4. Registrar la orden en el modelo ANTES del despacho, por el canal registrado de CON-1. Las intenciones siempre se maestran en el modelo: esto vale incluso cuando el conjunto de datos objetivo se maestra externamente. 5. Despachar al efector por su canal autenticado. 6. Esperar el acuse dentro del plazo del contrato. Compuerta: ¿acusado, rechazado o vencido por tiempo? 7. Ante rechazo o vencimiento: reintentar según contrato (misma clave de idempotencia) o encaminar a ACT-10; el rechazo de un efector humano es una respuesta registrada de primera clase, jamás sobrescrita. 8. Entregar la orden abierta a verificación (ACT-9). - Controles: una orden DEBERÁ referenciar una decisión viva; las claves de idempotencia impiden la doble actuación; las órdenes a personas son peticiones explícitas que requieren aceptación; la bitácora de despacho la emite la infraestructura mediadora de puerta y canal, jamás el Agente que actúa, es solo por añadido, y se encadena por hash de forma continua con anclaje externo a la cadencia declarada de COMMON; una comprobación de hash ata los parámetros de la orden al registro de decisión (dispensada, junto con la clave de idempotencia, para el evento de actuación compuesto en solitario T1 según COMMON); los contadores de presupuesto y las comprobaciones de límite son configuraciones mecánicas de la puerta (GOV-2), no juicio del agente. - Nivel: nuclear. - Variantes: solo: la orden PUEDE ser la propia tarea pendiente del Propietario-Custodio, registrada igualmente antes de hacerla; el evento de actuación compuesto (COMMON) la cubre lícitamente. Equipo: Agentes despachadores por fondo de efectores. Federada: las órdenes que cruzan la frontera viajan como peticiones gobernadas por Contrato de federación hacia la puerta del socio; la aceptación del socio es el acuse. Manual: una persona emite y anota. Híbrida: el Agente despacha a los sistemas, las personas instruyen a las personas. Autónoma: T3 para efectores de sistema dentro del contrato, los presupuestos y los límites. - Métricas: tasa de éxito del despacho; latencia del acuse; incidentes de doble actuación (objetivo 0); tasa de rechazo por efector; escaladas por exceso de presupuesto por periodo. - Modos de fallo: doble actuación al reintentar (guarda: clave de idempotencia honrada por el contrato del efector); deriva de la orden respecto de la decisión (guarda: composición mecánica más comprobación de hash); despacho a un efector muerto (guarda: comprobación de salud en el momento del despacho); acuse supuesto o falsificado (guarda: los acuses se aceptan solo por el canal autenticado del efector); un Agente suspendido que sigue despachando (guarda: validación de vigencia del contrato del lado de la puerta en el momento del acto); un efecto grande descompuesto en muchas órdenes pequeñas por debajo del umbral (guarda: presupuestos acumulativos de impacto comprobados en la puerta, el exceso fuerza T1). ### ACT-7 Cambio primero en el modelo (patrón de intención por delante) - Propósito: ejecutar el cambio para objetivos maestrados en el modelo: registrar primero en el modelo el nuevo estado pretendido como una versión pendiente distinta, luego llevar la realidad a conformarse, y luego promover la intención a estado actual sobre evidencia verificada. El modelo va delante, la realidad sigue. - Disparador: una orden cuyo conjunto de datos objetivo tiene master model (patrón M) en el Registro de maestría; un objeto de cambio planificado que vence; la regularización retroactiva de una actuación de emergencia de patrón M entregada por el paso 7 de ACT-8. - Actores: el Custodio es responsable. Agentes: PUEDEN ejecutar la secuencia completa en T2 para clases rutinarias y en T3 para clases de bajo impacto plenamente catalogadas; la redacción del estado pretendido DEBERÁ permanecer en T1 allí donde el juicio humano dé forma al contenido (el Agente propone, una persona aprueba cada acto). La promoción (paso 6) es mecánica sobre evidencia y delegable en T3. - Entradas / Salidas: Entradas: decisión y orden, Registro de maestría, meta-objetos objetivo, la Matriz de impacto (GOV-2). Salidas: un registro de estado pretendido (nueva versión en Borrador o Propuesta, versión actual todavía Activa), un evento de intención de actuación, una proyección conformada con escritura de vuelta o un cambio de realidad producido por el efector, un evento de promoción al verificarse. - Pasos: 1. Compuerta: confirmar master model para el conjunto de datos objetivo. Si no, este es el patrón equivocado: encaminar a ACT-8. 2. Redactar el estado pretendido como una versión nueva (Ciclo de vida de versiones: Borrador o Propuesta) mientras la versión actual sigue Activa. Bitemporalidad de la intención: la intención lleva su tiempo de registro ahora y su tiempo de efecto después; NO DEBERÁ presentarse como estado actual. 3. Registrar el evento de intención de actuación enlazando decisión, orden y versión pretendida. Todas las escrituras de esta secuencia se ejecutan por la cadena CON: los añadidos mecánicos de eventos por el canal registrado de CON-1 y el carril de aprobación automática, el contenido redactado por CON-3 y CON-4. 4. Actuar: publicar la proyección con escritura de vuelta (marcada como generada, con el maestro nombrado y el aviso de no editar) u ordenar al efector que lleve la realidad al estado pretendido. 5. Esperar la evidencia de verificación (ACT-9). 6. Compuerta: ¿se conformó la realidad? Si sí: promover la versión pretendida a Activa con un evento; refrescar los metadatos de la proyección. Si no o parcialmente: mantener la intención en Propuesta y encaminar a ACT-10. 7. Cerrar con eventos enlazados por causa: del evento de intención a la evidencia del efecto. Para el disparador de regularización de emergencia, la intención y la orden se registran a posteriori dentro de la ventana acotada de relleno, y la promoción sigue ocurriendo solo sobre evidencia de ACT-9. - Controles: la intención y el estado actual DEBERÁN ser registros distintos; promoción solo sobre evidencia de verificación, jamás sobre el éxito del despacho; la comprobación de maestría es obligatoria; las proyecciones con escritura de vuelta llevan la marca de generado según el patrón M de maestría de datos; la deriva sobre la proyección publicada la detecta únicamente MIR-7, que encamina la divergencia ligada a la actuación a ACT-10. - Nivel: nuclear. - Variantes: solo: el Propietario-Custodio redacta la nueva versión, la aplica a la realidad y marca la verificación; el evento de actuación compuesto (COMMON) cubre lícitamente el caso T1 con la misma persona; la disciplina está en el orden, no en la ceremonia. Equipo: los Agentes operan las tuberías de publicación, los Custodios aprueban las promociones por encima del umbral. Federada: al socio que consume la proyección se le notifica la promoción por eventos de sincronización. Manual: publicación a mano con una lista de comprobación. Híbrida: el Agente publica, la persona verifica. Autónoma: T3 de punta a punta para clases catalogadas de bajo impacto (implementación de referencia: la proyección del sitio de Orkestron con comprobación de deriva de hash de MIR-7). - Métricas: latencia de intención a conformidad; incidentes de promoción prematura (objetivo 0); proporción de cambios con intención registrada antes del despacho (objetivo 100 por ciento). - Modos de fallo: el modelo miente (intención promovida antes de que la realidad se conformara; guarda: la puerta de promoción solo sobre evidencia); intenciones huérfanas que quedan tras un despacho fallido (guarda: caducidad de la intención atada a la caducidad de la decisión, barrido periódico); dos verdades por ediciones externas a la proyección (guarda: la comprobación de deriva de patrón M de MIR-7; las ediciones externas se vuelven propuestas de cambio vía CON-11, jamás fusiones silenciosas). ### ACT-8 Registro de un cambio ocurrido primero en la realidad (patrón de realidad por delante) - Propósito: ejecutar y registrar el cambio para objetivos maestrados externamente y para emergencias acotadas: la realidad cambia primero (por nuestra orden a un Sistema de registro externo, o por un efector actuando en el mundo físico), y el modelo se pone al día por recolección, enlazando el efecto detectado de vuelta a la orden. Define cuándo la realidad por delante es correcta, cómo el modelo la sigue sin corromperse, y cómo se invoca y se regulariza la ruta de emergencia endurecida bajo ambos patrones de maestría. - Disparador: una orden cuyo conjunto de datos objetivo tiene master external (patrón E); una actuación de emergencia bajo una clase de emergencia declarada (un plazo de seguridad más corto que el camino de escritura normal del modelo), para cualquiera de los dos patrones de maestría. - Actores: Agentes: ejecutan la orden hacia el sistema externo y fuerzan la recolección (pasos 2-6) en T3 dentro de contrato; operan la envolvente de emergencia (rama de emergencia del paso 1, paso 7) en T2; el Custodio es responsable y recibe notificación síncrona en cada invocación de emergencia; los efectores humanos actúan en la realidad y reportan por canales autenticados; el Propietario y el Auditor reciben las escaladas de emergencias no regularizadas. - Entradas / Salidas: Entradas: decisión y orden (o autorización de emergencia de una clase declarada, definiciones de GOV-2), Registro de maestría, tuberías de recolección (MIR-2), la Matriz de impacto (GOV-2). Salidas: registro de la orden (la intención sigue siendo primero del modelo), el cambio externo, la captura cruda más el espejo refrescado con procedencia, eventos de referencia de causa que enlazan el estado del espejo con la orden y sellados con el código de razón de verificación de actuación (MIR-10), la evidencia disparadora fijada y con hash para las invocaciones de emergencia, evaluación retroactiva y decisión regularizada para la rama de emergencia. - Pasos: 1. Compuerta: confirmar master external para el objetivo (seguir con los pasos 2-6), O confirmar que se cumplen las condiciones de emergencia de una clase de emergencia declarada. La rama de emergencia se bifurca por maestría: un objetivo de patrón E sigue los pasos 2-6 con regularización según el paso 7; un objetivo de patrón M no tiene espejo, los pasos 4-6 no aplican, y el cambio se regulariza vía ACT-7 retroactivo (registrar la intención y la orden a posteriori dentro de la ventana acotada de relleno, verificar por evidencia de ACT-9, redactar el nuevo estado por el camino normal de escritura maestrada en el modelo y promover sobre evidencia). Cualquier caso de patrón M que no sea de emergencia se encamina a ACT-7. 2. Registrar la orden y el evento de intención (las intenciones siempre se maestran en el modelo, incluso cuando el estado objetivo no). Para las invocaciones de emergencia además: fijar y aplicar hash a la evidencia disparadora en el momento de la invocación, para que la regularización no pueda ajustarse al resultado; notificar al Custodio de forma síncrona en la invocación, no en el relleno; una segunda invocación de la misma clase dentro de la ventana declarada DEBERÁ escalar a T1 antes del despacho. Los límites duros de ritmo y radio de alcance por clase se imponen en el despacho de ACT-6, no por juicio del agente. 3. Actuar en el sistema externo o en la realidad física mediante el efector registrado. 4. Forzar una recolección fuera de ciclo del conjunto de datos afectado (un disparador registrado de MIR-2) en vez de esperar la cadencia normal (DEBERÍA hacerse; la cadencia normal es el recurso de reserva). 5. Aterrizar la evidencia según la disciplina de recolección: captura cruda sin modificar con ficha de procedencia, luego la transformación semántica hacia el espejo. Jamás editar el espejo a mano para mostrar el resultado esperado; el estado esperado pero no recolectado PUEDE mostrarse solo como intención pendiente. 6. Enlazar el nuevo estado espejado a la orden mediante un evento de referencia de causa, casando por la clave de idempotencia para que nuestro cambio no se confunda con el cambio concurrente de otro; sellar los eventos de ingesta y de referencia de causa con el código de razón de verificación de actuación (MIR-10). 7. Compuerta (solo rama de emergencia): la evaluación retroactiva (ACT-4) y la regularización de la decisión (ACT-5, o ACT-7 retroactivo para objetivos de patrón M) DEBERÁN completarse dentro de la ventana acotada de relleno; las actuaciones de emergencia no regularizadas escalan al Propietario y al Auditor y abren un incidente QSC-14. - Controles: las escrituras al espejo solo por la tubería de recolección; la ruta de emergencia está acotada a clases declaradas (GOV-2) con relleno obligatorio (la disciplina que la Dimensión de referencia MOS formaliza como modo degradado con promesas provisionales y relleno obligatorio; referencia externa: orkestron-ai/meta-orchestrator-state); la notificación síncrona de invocación, la fijación de evidencia, los límites de ritmo y radio de alcance y la escalada a T1 por invocación repetida son controles de emergencia irrenunciables; procedencia obligatoria en toda captura; referencias de causa solo sobre evidencia casada con la orden. - Nivel: nuclear. - Variantes: solo: el Propietario-Custodio cambia el sistema externo y luego recolecta de nuevo antes de apoyarse en el espejo. Equipo: los Agentes conducen las API externas y las tuberías de recolección. Federada: cambiar la realidad de un socio ocurre solo a través de la propia puerta del socio bajo un Contrato de federación; nuestro modelo guarda un espejo del resultado. Manual: cambio a mano, recolección a mano. Híbrida: la persona cambia la realidad, el Agente recolecta y enlaza. Autónoma: T3 para órdenes catalogadas a sistemas externos con resultados verificables por API. - Métricas: latencia de orden a confirmación en el espejo; proporción de actuaciones con recolección forzada; tasa de uso de la ruta de emergencia y tasa de regularización (una tendencia creciente de uso es señal de defecto); escaladas por invocación repetida y por clase. - Modos de fallo: espejo falseado para casar con la intención (guarda: escrituras al espejo solo por tubería, la validación marca las ediciones a mano como no conformes); retraso de recolección que enmascara una actuación fallida (guarda: recolección forzada más el plazo de verificación de ACT-9); la ruta de emergencia convirtiéndose en la ruta normal (guarda: métrica de uso revisada en ACT-12, clases revocadas por el Propietario vía GOV-1); atribuir a nuestra orden el cambio externo de otro (guarda: casamiento por clave de idempotencia en el paso 6); un cambio de emergencia sobre un objetivo de patrón M registrado por recolección, un flujo ilícito de fuera hacia el modelo (guarda: la bifurcación por maestría del paso 1 encamina la regularización de patrón M por ACT-7 retroactivo); regularización ajustada al resultado (guarda: evidencia fijada y con hash en la invocación). ### ACT-9 Verificación de la actuación (cierre del bucle) - Propósito: confirmar por evidencia detectada que la realidad cambió de veras como se decidió, y registrar la verificación. El bucle lo cierra la evidencia, jamás el éxito del despacho ni el auto-informe del efector por sí solo. - Disparador: una orden despachada que alcanza su tiempo de efecto esperado; la finalización de la recolección para el conjunto de datos objetivo; un informe de finalización del efector; una muestra de reverificación por debajo del umbral extraída según el piso de tasa de muestreo declarado. - Actores: los Agentes recogen evidencia y hacen la comparación mecánica (pasos 1, 3, 5) en T3; juzgan la conformidad parcial (casos límite del paso 4) en T2; el Custodio resuelve las verificaciones en disputa; el Auditor muestrea. Separación de funciones: para las clases de impacto por encima del umbral de separación de funciones de la Matriz de impacto, el Agente que verifica NO DEBERÁ ser el Agente que decidió o despachó, y la recolección verificadora DEBERÁ correr bajo una identidad de tubería disjunta de la tubería que alimentó la señal original (la separación de funciones se extiende de los Agentes a las credenciales de tubería). - Entradas / Salidas: Entradas: los criterios de verificación sellados en la decisión, el registro de la orden, la evidencia detectada (resultados de recolección con procedencia de MIR-2, informes de efectores, telemetría, atestación humana), la Matriz de impacto (GOV-2), el piso de tasa de muestreo por debajo del umbral (configuración GOV-2). Salidas: un registro de verificación (conforme, parcialmente conforme, fallido, no verificable) con eventos de efecto enlazados por causa a la orden y el conjunto afectado observado registrado en el esquema de evaluación de ACT-4; actualizaciones de frescura; la cola de no verificados. - Pasos: 1. Reunir evidencia según los criterios fijados en el momento de decidir. 2. Compuerta: ¿exige la clase de impacto evidencia independiente del auto-informe del efector (umbral por defecto: alto)? Si sí y solo existe auto-informe, la verificación es incompleta: pedir detección independiente vía MIR-2 como una recolección dirigida, bajo una identidad de tubería disjunta de la que alimentó la señal original, antes de juzgar. 3. Comparar el estado pretendido contra el estado detectado, mecánicamente donde sea posible. 4. Compuerta: ¿conforme, parcialmente conforme, fallido o no verificable? 5. Registrar el evento de verificación enlazando la orden con la evidencia por una referencia de causa, sellado con el código de razón de verificación de actuación (MIR-10); el registro DEBERÁ listar el conjunto afectado observado en el mismo esquema que la evaluación de ACT-4. 6. Si conforme: disparar la promoción (paso 6 de ACT-7) o cerrar el registro de realidad por delante (ACT-8). 7. Si parcial o fallido: encaminar a reconciliación (ACT-10). 8. Si no verificable pasado el plazo: escalar al Custodio; la actuación se trata como no confirmada, jamás en silencio como hecha. - Controles: los criterios de verificación son inmutables tras la decisión; regla de evidencia independiente según el umbral de la Matriz de impacto; el plazo de verificación es obligatorio; lo no verificado NO DEBERÁ volverse verificado por el paso del tiempo; separación de funciones entre decidir, despachar y verificar (Agentes e identidades de tubería) por encima del umbral; muestreo aleatorio de reverificación independiente de las actuaciones por debajo del umbral a un piso de tasa de muestreo declarado, reportado por QSC-7 y ACT-12; el evento de actuación compuesto en solitario T1 (COMMON) satisface la nota de verificación para el caso de la misma persona. - Nivel: nuclear. - Variantes: solo: el Propietario-Custodio mira la realidad y registra lo que vio; independencia significa mirar la cosa, no el código de salida del script. Equipo: un fondo de Agentes verificadores separado del despacho, con credenciales de tubería separadas. Federada: la confirmación firmada del socio o un espejo fresco del estado del socio es la evidencia. Manual: inspección humana con atestación registrada. Híbrida: el Agente compara, la persona hace comprobaciones puntuales. Autónoma: T3 allí donde la evidencia sea comparable por máquina. - Métricas: cobertura de verificación (proporción de órdenes verificadas, objetivo 100 por ciento); latencia media de verificación; proporción de evidencia independiente para clases de alto impacto; tasa de no verificables y edad de la cola; cobertura de muestreo por debajo del umbral contra el piso declarado. - Modos de fallo: auto-certificación (el mismo Agente o identidad de tubería decide, despacha y verifica; guarda: la regla de separación de funciones sobre Agentes y credenciales de tubería); abandono silencioso de las verificaciones difíciles (guarda: la cola de no verificados expuesta al Custodio con métricas de envejecimiento); evidencia falsificada por el efector (guarda: detección independiente para alto impacto, canales autenticados, identidad de tubería disjunta); criterios doblados para encajar con el resultado (guarda: criterios sellados en el momento de decidir, diferencia revisada por el Auditor); actuación por debajo del umbral troceada en rebanadas que escapa al escrutinio (guarda: muestreo aleatorio de reverificación más los presupuestos acumulativos de ACT-6). ### ACT-10 Reconciliación de divergencias y rechazos - Propósito: cuando la realidad rechazó la orden, cumplió parcialmente o divergió tras haberse conformado, restaurar el acuerdo entre modelo y realidad en la dirección que dicta el Registro de maestría, y registrar lo que de verdad ocurrió sin reescribir la historia. - Disparador: una verificación fallida o parcial (ACT-9); un rechazo de efector (ACT-6); deriva ligada a la actuación entregada por MIR-7 (un Evento de deriva enlazado por causa a una orden abierta) o por ACT-9; un informe de divergencia de una contraparte o de un Consumidor sobre una actuación abierta. La deriva no ligada a la actuación es territorio de MIR-7 y CON-11 y no se procesa aquí. - Actores: el Custodio decide la dirección en los casos no mecánicos; el Propietario resuelve las disputas de maestría (GOV-1); el Auditor revisa a los reincidentes. Agentes: caracterizan la divergencia y ejecutan reconciliaciones estándar (pasos 1, 3-4, 6) en T2, y la reparación de deriva plenamente mecánica dentro de clases declaradas en T3; la compuerta de escalada del paso 5 DEBERÁ permanecer en T1 (el Agente propone, una persona aprueba cada acto). - Entradas / Salidas: Entradas: registro de verificación, reglas de conflicto del Registro de maestría, evidencia de divergencia, el registro de consumidores y suscripciones (CON-13), la Matriz de impacto (GOV-2). Salidas: registro de reconciliación; o bien un estado de modelo corregido (el modelo sigue a la realidad, vía recolección), o bien un plan de re-actuación correctiva (la realidad se lleva al modelo), o bien una decisión revisada; eventos de sustitución sellados con códigos de razón MIR-10 correspondidos; notificaciones a Consumidores; escaladas. - Pasos: 1. Caracterizar la divergencia: rechazo (la realidad dijo no), efecto parcial, contra-cambio externo, o deriva silenciosa sobre una actuación abierta. 2. Compuerta: ¿qué lado es autoritativo para el conjunto de datos divergido? Leer la regla de conflicto en el Registro de maestría; según Maestría de datos, resolver por juicio caso por caso es no conforme. 3. Si gana el lado externo: actualizar el modelo por nueva recolección y sustituir la intención fallida con un evento de sustitución (corrección o retirada); la intención rechazada queda en la línea de tiempo como historia. 4. Si gana el modelo: planificar la actuación correctiva; si cae dentro del alcance y la caducidad de la decisión original, re-despachar vía ACT-6, si no, volver a ACT-5 para una decisión nueva. 5. Compuerta: ¿revela la divergencia una declaración de maestría equivocada, una definición de señal equivocada o un contrato de efector equivocado? Escalar en consecuencia: una propuesta de cambio de maestría a MIR-1 (el ejecutor único de cambios de registro, incluida su puerta de Propietario), cambios de catálogo de señales a ACT-1, cambios de contrato de efector a ACT-3; todo como eventos versionados. 6. Registrar la reconciliación con referencias de causa y códigos de razón MIR-10 correspondidos; notificar a los Consumidores que puedan haber leído el estado ahora sustituido, resueltos contra el registro de consumidores y suscripciones CON-13. 7. Compuerta: ¿divergencia repetida sobre el mismo conjunto de datos o efector más allá del umbral declarado? Abrir una revisión del Auditor en vez de otro reintento. - Controles: la dirección de la reconciliación solo según la regla de conflicto declarada; corrección solo por sustitución (sin borrados, sin ediciones de la historia); los eventos de sustitución llevan códigos de razón MIR-10 correspondidos; notificación obligatoria a Consumidores contra CON-13; un contador de recurrencia que fuerza la escalada frente al reintento ciego. - Nivel: nuclear. - Variantes: solo: el Propietario-Custodio aplica su propia regla declarada (escribir la regla de antemano es lo que hace de esto un proceso). Equipo: cola de reconciliación trabajada por Agentes con excepciones para el Custodio. Federada: la divergencia con un socio se resuelve por la cláusula de conflicto del Contrato de federación, ejecutada vía FED-9; la federación jamás transfiere la maestría. Manual: dirigida por personas. Híbrida: el Agente detecta y propone, la persona dirige. Autónoma: T3 solo para clases declaradas de deriva mecánica. - Métricas: tiempo medio hasta reconciliar; tasa de recurrencia por conjunto de datos y por efector; proporción resuelta mecánicamente frente a escalada; latencia de notificación a Consumidores contra los niveles de servicio de CON-13. - Modos de fallo: reconciliación a ojo (guarda: la regla de conflicto es ley; desviarse es no conforme y el Auditor lo señala); bucles de tira y afloja donde el modelo re-actúa y la realidad vuelve a rechazar (guarda: el umbral de recurrencia fuerza la escalada); reescritura silenciosa de la historia para ocultar el fallo (guarda: la regla de solo sustitución, línea de tiempo solo por añadido); reconciliar la copia en vez del maestro (guarda: la comprobación de maestría del paso 2); doble procesamiento de deriva ya encaminada a CON-11 (guarda: el alcance del disparador se limita a la divergencia ligada a la actuación). ### ACT-11 Reversión y compensación - Propósito: deshacer una actuación cuya verificación falló o cuyas consecuencias resultan dañinas; donde deshacer es imposible, ejecutar compensación (una nueva acción hacia delante que restaure un estado aceptable) y registrar honestamente el impacto residual. - Disparador: una verificación fallida con decisión de reversión; una señal de daño emitida tras la actuación; una orden del Propietario o del Custodio; un plan de reversión invocado. - Actores: la decisión de revertir sigue la autoridad de ACT-5 (revertir una actuación de clase irreversible es en sí una decisión, normalmente T1). Agentes: ejecutan planes de reversión catalogados (pasos 2-4) en T2; T3 solo para clases de reversión automática preaprobadas (por ejemplo, una puerta de despliegue que revierte ante una comprobación fallida); el Custodio es responsable; el Auditor revisa el residuo irreversible. - Entradas / Salidas: Entradas: el plan de reversión redactado en el momento de decidir, los registros de actuación y verificación, el estado detectado actual, la Matriz de impacto (GOV-2; umbral de plan de reversión por defecto medio). Salidas: órdenes de reversión o compensación, estado restaurado o compensado, un registro de impacto residual, un evento de cierre con códigos de razón MIR-10 correspondidos, lecciones encaminadas a ACT-4, ACT-1 y QSC-14. - Pasos: 1. Compuerta: clase de reversibilidad según la evaluación original: reversible lleva a reversión; compensable lleva a un plan de compensación; irreversible lleva a mitigación más registro del impacto residual. 2. Validar el plan de reversión contra la realidad actual; la realidad puede haberse movido desde que el plan se redactó. Compuerta: ¿sigue siendo válido el plan? Si no, una reversión rancia es una actuación nueva: encaminar a ACT-5. 3. Emitir las órdenes de reversión o compensación por ACT-6; se aplica el bucle completo, porque las reversiones también son actuaciones (evaluación donde la clase lo exija, registros de orden, claves de idempotencia, presupuestos). 4. Verificar la restauración por ACT-9. 5. Registrar el impacto residual con honestidad: qué no pudo restaurarse, valorado y atribuido; jamás puesto a cero por estética; los eventos de sustitución y de impacto residual llevan códigos de razón MIR-10 correspondidos. 6. Devolver las lecciones: exactitud de la evaluación a ACT-4, revisiones de señales y catálogo a ACT-1, revisiones de contratos de efector a ACT-3; el daño por encima del umbral de gravedad abre un incidente QSC-14 con un análisis sin culpables. - Controles: los planes de reversión DEBERÁN redactarse en el momento de decidir para las clases de impacto por encima del umbral de plan de reversión de la Matriz de impacto, no improvisarse tras el fallo; las reversiones viajan por la misma maquinaria de orden y verificación, sin puerta trasera; el impacto residual DEBERÁ registrarse; la palabra irreversible NO DEBERÁ excusar la ausencia de un plan de mitigación. - Nivel: recomendado (el requisito de que las decisiones por encima del umbral de plan de reversión lleven un plan de reversión es un control nuclear dentro de ACT-5; el proceso independiente es recomendado porque un modelo mínimo PUEDE lícitamente tratar cada reversión como una decisión ACT-5 nueva). - Variantes: solo: el Propietario-Custodio guarda una nota de deshacer de una línea por cada cambio arriesgado. Equipo: manuales de reversión ejecutados por Agentes con aprobación del Custodio. Federada: la compensación hacia un socio se rige por la cláusula de remedios del Contrato de federación. Manual: deshacer ejecutado a mano. Híbrida: el Agente revierte sistemas, las personas atienden la compensación de cara a personas. Autónoma: reversiones automáticas en T3 solo para clases preaprobadas con restauración verificable por máquina. - Métricas: tasa de éxito de reversión; tiempo hasta restaurar; incidentes de impacto residual y su valoración; proporción de actuaciones por encima del umbral que llevan un plan de reversión redactado de antemano (objetivo 100 por ciento). - Modos de fallo: reversión que supone un mundo congelado (guarda: la revalidación del paso 2 contra la realidad actual); espiral de compensación donde el arreglo causa un daño nuevo (guarda: la compensación es una actuación de bucle completo con su propia evaluación); irreversibilidad alegada para no planificar (guarda: la clase irreversible exige un plan de mitigación y revisión del Auditor); reversión por una puerta trasera que se salta los registros (guarda: la regla de la misma maquinaria). ### ACT-12 Revisión de la salud del bucle cerrado - Propósito: auditar periódicamente el bucle completo de punta a punta (realidad, modelo, señal, decisión, orden, realidad, detección, reconciliación): completitud de los rastros, latencia, calidad de la evidencia, consumo de presupuesto y calibración de los niveles de delegación, para que el modelo siga siendo un actuador que funciona y no un diario. - Disparador: calendario según la cadencia del modelo; el incumplimiento de un umbral de métrica del bucle; una revisión posterior a un incidente sobre un registro de incidente QSC-14; una petición del Propietario. - Actores: el Auditor dirige (contratado vía GOV-6) y DEBERÁ ser independiente de los Agentes y Custodios que ejecutan. Agentes: compilan rastros y métricas del bucle (pasos 1-2, 4-5) en T3; redactan hallazgos (paso 6) en T2. El Custodio y el Propietario reciben el informe y deciden los cambios (GOV-1); la recalibración de nivel es una decisión del Propietario o del Custodio ejecutada por CTX-9, jamás auto-concedida por los Agentes. - Entradas / Salidas: Entradas: rastros de actuación de punta a punta (cadenas de señal a decisión a orden a verificación a reconciliación), métricas de bucle de todos los procesos ACT, registros de consumo de presupuesto (ACT-6), muestras de reverificación por debajo del umbral (ACT-9), registros de incidentes (QSC-14), Contratos de delegación (CTX-9), la Matriz de impacto (GOV-2). Salidas: un informe de salud del bucle, propuestas de recalibración de nivel encaminadas al paso 8 de CTX-9 como entradas nombradas, propuestas de revisión de catálogo, efectores y evaluación (ACT-1, ACT-3, ACT-4), hallazgos de enlaces huérfanos y deuda de bucle presentados en la admisión de QSC-11, una atestación de bucle cerrado al Propietario (GOV-1). - Pasos: 1. Muestrear rastros de punta a punta; toda cadena DEBERÁ poder recorrerse: cada orden hasta una decisión, cada decisión hasta una señal o la clase de directiva del propietario, cada verificación hasta la evidencia. Compuerta: ¿algún enlace huérfano? Los huérfanos son hallazgos, presentados en QSC-11, no ruido. 2. Medir la latencia del bucle por etapa y de punta a punta; comparar contra los niveles de servicio de actuación declarados por el modelo. 3. Revisar el desempeño de los Agentes por nivel: tasas de error y de escalada frente a la autonomía concedida. Compuerta: proponer promoción hacia mayor autonomía, o degradación, por clase; encaminar las propuestas al paso 8 de CTX-9 como entradas nombradas. 4. Revisar las tendencias de uso de la ruta de emergencia, las escaladas por invocación repetida, el consumo acumulado de presupuesto y los intentos de actuación no catalogada; proponer al Propietario revocaciones de clase o cambios de presupuesto (GOV-1, GOV-2). 5. Comparar el impacto predicho (ACT-4) contra los conjuntos afectados observados (ACT-9, mismo esquema) para calibrar la calidad de la evaluación; revisar los resultados de las muestras de reverificación por debajo del umbral. 6. Redactar y publicar el informe; elevar propuestas de cambio a ACT-1, ACT-3, CTX-9 y GOV-2 como eventos versionados; presentar los hallazgos en QSC-11. 7. Atestar la salud del bucle ante el Propietario (registrado vía GOV-1). - Controles: los rastros son de solo lectura para el Auditor; independencia del Auditor (atestación GOV-6); recalibración solo por decisión del Propietario o del Custodio, ejecutada en CTX-9; pisos de profundidad de muestreo para que la revisión no se encoja hasta volverse rito; el Auditor recalcula las métricas principales a partir de los rastros crudos en vez de fiarse de los paneles reportados; las bitácoras de rastro las emite la infraestructura y se encadenan por hash según COMMON, de modo que los Agentes auditados no pueden reescribir la base de evidencia del Auditor. - Nivel: nuclear allí donde algún proceso ACT corra en T3 o se declare alguna clase de emergencia; recomendado en los demás casos. - Variantes: solo: una hora trimestral en la que el Propietario-Custodio recorre cinco cadenas al azar de punta a punta (PUEDE unirse a la revisión trimestral consolidada del perfil Solo de COMMON). Equipo: rol de Auditor permanente con evidencia compilada por Agentes. Federada: los socios intercambian atestaciones de bucle bajo contrato en vez de rastros crudos. Manual: muestreo a mano. Híbrida: el Agente compila, el Auditor juzga. Autónoma: comprobación continua en T3 de la completitud de los rastros con juicio periódico dirigido por personas. - Métricas: tasa de enlaces huérfanos (objetivo 0); tendencia de la latencia del bucle de punta a punta; correlación de la tasa de error del Agente con el nivel concedido; tendencia de la proporción de ruta de emergencia; cobertura de muestreo por debajo del umbral. - Modos de fallo: la auditoría se vuelve rito (guarda: pisos de muestreo y revisiones disparadas por incidentes); Agentes que se califican a sí mismos hacia la autonomía (guarda: la regla de independencia, la recalibración reservada a personas vía CTX-9); métricas manipuladas (guarda: recálculo del Auditor a partir de rastros crudos encadenados por hash); hallazgos presentados y olvidados (guarda: las propuestas entran en procesos de cambio versionados y en la admisión de deuda de QSC-11 con responsables y eventos de vencimiento).