# Dimensión en solitario: un Propietario-Custodio, cuatro agentes, la paleta entera

Mira lleva una consultoría independiente: trabajo de estrategia para fabricantes medianos, de tres a seis encargos vivos a la vez, sin empleados. Quiere que el modelo de su práctica sea la primera cosa a la que pregunta cuando necesita saber qué es cierto sobre su propio negocio, y quiere que sus agentes de IA trabajen desde ese modelo y no desde su memoria. Así que declara el perfil de conformidad Solo o mínimo (COMMON 6) y corre los valores por defecto entregados sin modificar (COMMON 9). Lo que sigue es una Dimensión, un modelo, una persona, cuatro agentes.

## La práctica y su dimensión

El Registro de maestría (sources.yaml, maestrado únicamente por MIR-1) es corto, y nada vive fuera de él, porque la maestría se declara y jamás se infiere y ningún proceso de la paleta opera sobre un conjunto de datos no declarado (IC-1):

- catálogo de servicios, registros de encargos, biblioteca de métodos, notas de posicionamiento: maestrados en el modelo, redactados en el sitio;
- facturas y pagos: maestrados externamente, el maestro es su SaaS de contabilidad, recolectados por MIR-2 con cadencia semanal;
- calendario: maestrado externamente, el maestro es el proveedor de calendario, recolectado a diario;
- el catálogo público de servicios de su web: una proyección con escritura de vuelta del catálogo maestrado en el modelo, generada, marcada como no editar, con el maestro nombrado (patrón M, publicada por ACT-7);
- los registros propios de la paleta (concesiones, contratos, efectores, trabajos, deuda, consumidores): maestrados en el modelo, y varios de ellos críticos para la seguridad (IC-4).

En el registro de consumidores (CON-13) hay dos entradas: sus propios agentes, y el informe trimestral de cara al cliente generado desde el modelo. CON-13 es solo recomendado, pero ella lo trata como nuclear porque publica, y sin él la completitud de un aviso de corrección CON-8 no se puede medir.

Ejecuta MIR-3 y MIR-5 y ninguna suscripción MIR-4, que es la forma ordinaria en solitario: cadencia más refresco a demanda en el momento del consumo, sin flujos de eventos que mantener vivos.

## Día uno: la génesis (GOV-4)

Media jornada con la plantilla conforme. Nueve pasos, nueve artefactos concretos.

1. La decisión fundacional entra en el libro (GOV-1): propósito, alcance, objetivo de conformidad Solo o mínimo, versión del estándar que gobierna (paso 1 de GOV-4).
2. Se nombra a sí misma Propietaria y Custodia (paso 1 de GOV-3) y, antes de que exista cualquier otra cosa, escribe el esqueleto de sucesión: ejecutor nombrado, material de recuperación en depósito bajo la regla de quórum, criterios de incapacidad, procedimiento de invocación (paso 4 de GOV-3). La variante en solitario es tajante sobre el porqué: sin eso el modelo muere con su persona. La génesis no llega a la activación sin ello (paso 2 de GOV-4).
3. El andamiaje: BOOTSTRAP.md, manifest.yaml, un Registro de maestría vacío, la bitácora de Eventos, las ubicaciones bien conocidas. El agente ejecuta, ella revisa la salida de cada etapa en T2. Nada en la génesis corre en T3, porque la escalera de niveles no tiene historial del que tirar al nacer (paso 3 de GOV-4).
4. El conjunto de políticas GOV-2 instanciado desde los valores por defecto entregados: Matriz de impacto, matriz de aprobación, criterios de carril y el clasificador basado en diferencias, mapas de niveles, configuraciones de puerta, política de retención, plazos de decisión, rúbricas de gravedad. Localiza exactamente dos cosas: el umbral editorial de tamaño, y el periodo de enfriamiento declarado que sustituye al segundo revisor humano en las aceptaciones de política de GOV-2 (la variante en solitario de GOV-2), con el siguiente encargo entre pares muestreando cada cambio de política hecho desde el anterior. Para el resto de la clase crítica para la seguridad, el segundo revisor es otra persona de verdad: la regla en solitario de CON-4 obliga también aquí, satisfecha por un par externo o por el Auditor. Ambas localizaciones se registran como diferencias contra el valor por defecto entregado, visibles como tales para un Auditor; el manifiesto declara que todo lo demás corre tal como se entregó (paso 4 de GOV-4, COMMON 9).
5. Registros inicializados y maquinaria declarada (paso 5 de GOV-4), todos ellos vacíos el primer día pero existentes:
   - el registro de concesiones GOV-7, el inventario de credenciales GOV-8 (referencias, jamás valores), el registro de roles GOV-3, el registro de consumidores CON-13, el registro de deuda QSC-11;
   - el registro de trabajos QSC-15, que es la razón de que no haya crons sin registrar desde el primer día;
   - el catálogo de señales (ACT-1), sembrado con exactamente una entrada: la clase permanente de directiva del propietario que cubre las acciones nuevas T1 iniciadas por una persona sin catalogación por cada idea;
   - el registro de efectores (ACT-3), sembrado con tres: el script publicador del sitio, el invocador de la API de facturación, y la propia Mira como efector humano que acepta explícitamente su propio contrato de capacidad, porque una persona a la que se ordena es una persona que aceptó ser ordenable (paso 5 de ACT-3).
6. Sembrar contenido solo por caminos lícitos. Sus notas de encargo existentes entran por la importación en bloque CON-7, que invoca a MIR-1 antes de que se mueva byte alguno; el espejo de facturación se declara primero en sources.yaml y luego se recolecta por MIR-2 bajo esa entrada. La génesis misma no mueve contenido (paso 6 de GOV-4).
7. La primera ejecución de validación QSC-4, en verde hasta V2 en el objetivo declarado. Esta puerta no admite dispensa: activar con una primera validación en rojo, dispensada u omitida deja a toda auditoría posterior sin una línea base limpia (paso 7 de GOV-4).
8. Registro en el registro de Dimensiones, la identidad que un futuro descubrimiento FED-1 resolvería (paso 8 de GOV-4).
9. El Evento de activación: identidad del modelo, versión del estándar, objetivo de conformidad, referencia al informe de validación, estados de los registros (paso 9 de GOV-4). La génesis cierra, y sus concesiones de andamiaje caducan por su TTL ligado a la activación. La primera pasada de QSC-6 verifica que cero concesiones de génesis siguen vivas.

## Los agentes y sus contratos

Cuatro agentes, cuatro Contratos de delegación, emitidos por ella personalmente a través de CTX-9, el único Sistema de registro de la delegación (la emisión y la revocación son no delegables en sustancia: un agente puede redactar el alcance, ella realiza el acto). Todo contrato nombra procesos, pasos, conjuntos de datos, nivel por tipo de paso, límites de ritmo e impacto, y una caducidad, y todos llevan la cláusula de que los datos nunca son una orden (IC-3).

Los emparejamientos nuevos empiezan en T1 o T2, el T3 se gana, y los primeros N actos bajo cualquier contrato nuevo o mejorado corren un nivel más estricto que el concedido (paso 3 de CTX-9, la única regla de periodo de prueba de la paleta). Los derechos de entrada viven en el registro CON-10 por identificador de contrato, jamás copiados (paso 4 de CON-10). Cada agente y cada tubería tiene una concesión GOV-7 real y acotada con TTL, acuñada desde el registro y jamás antes que él, porque de otro modo QSC-6 no tiene nada verdadero que auditar. La vigencia se valida en la puerta en el momento del acto, jamás la honra el agente (IC-5).

| Agente | Trabajo | Nivel |
|---|---|---|
| Escriba (entrada) | Registro y acuse de CON-1; el carril rápido editorial de punta a punta (COMMON 7) | T3 |
| Escriba | Clasificación y encaminamiento de CON-1; prerrevisión de CON-4 como segundo par de ojos | T2 |
| Recolector | MIR-2 para tuberías registradas y ya probadas; MIR-3 pasos 1 a 5 y 7 | T3 |
| Recolector | primera ejecución de cualquier tubería MIR-2 nueva o cambiada; MIR-3 paso 6 (degradación a status declared) | T2 |
| Guarda (barrido) | MIR-7 pasos 1 a 4; comprobaciones mecánicas de QSC-2; comprobaciones y anclaje de QSC-9; comparación de QSC-6; operaciones de registro y meta-monitorización de QSC-15; señalamiento por umbral de MIR-8 | T3 |
| Guarda | MIR-7 paso 5, resolución mecánica; revocación de exceso benigno de QSC-6; redacción de remediaciones de QSC-11; propuestas de bloqueo duro de MIR-8 | T2 |
| Guarda | MIR-7 paso 6, escalada; liberación de MIR-8; ampliaciones de QSC-6 (propone, ella aprueba cada acto) | T1 |
| Oficinista (gobernanza) | Ensamblado del expediente de decisión y seguimiento de plazos de GOV-1; registro y barridos de caducidad de GOV-7; higiene del registro de QSC-11; extracción de CTX-1; arranque de sesión de CTX-10 | T3 |
| Oficinista | Redacción de opciones de GOV-1; lotes de rotación de GOV-8 (solo referencias, jamás valores secretos) | T2 |

Ningún agente tiene camino de escritura hacia su propio rastro: las bitácoras de acción, lectura y despacho las emiten la puerta, el canal y el tiempo de ejecución (IC-6). Eso es lo que hace que valga la pena ejecutar la auditoría trimestral QSC-7.

## El montaje permanente: exactamente tres obligaciones

COMMON 6 acota a un operador Solo o mínimo a tres obligaciones permanentes, y todo cambio de la paleta que añadiera una cuarta es una re-adjudicación, no una edición local. Las suyas son estas.

### Los monitores continuos declarados

Cinco, todos registrados como trabajos permanentes de QSC-15 con latidos independientes y vigilados cruzadamente:

- el monitor de frescura MIR-6, que calcula freshness_state por conjunto de datos espejado y avisa antes de cruzar el límite de obsolescencia (pasos 3 y 4 de MIR-6 en T3);
- el monitor de deriva de permisos QSC-6, que compara el acceso real contra el registro GOV-7 más la política permanente (paso 2 de QSC-6 en T3);
- el anclaje continuo de QSC-9 de la clase crítica para la seguridad: BOOTSTRAP, definiciones de puerta, la matriz de aprobación, los criterios de carril, los Contratos de delegación, los campos de maestría y conflict_rule de sources.yaml, las rúbricas de gravedad, las configuraciones de vigilancia (paso 6 de QSC-9, IC-4);
- los trabajos de copia de QSC-13 hacia un destino inmutable fuera de sede cuya custodia está separada de quien escribe (pasos 1 y 2 de QSC-13 en T3);
- la propia meta-monitorización de QSC-15, porque un monitor muerto es un incidente, no una línea de bitácora (paso 4 de QSC-15, escalando a QSC-14).

El camino de alerta se prueba de punta a punta a cadencia, incluida la persona que recibe, lo que en una Dimensión en solitario significa que su teléfono tiene que sonar de verdad (paso 5 de QSC-15).

### El barrido semanal combinado

Un barrido ejecutado por agente, el lunes por la mañana, un Evento combinado como evidencia, que satisface lícitamente los pasos mecánicos de MIR-3, MIR-7, QSC-2 y QSC-9 (COMMON 6, cláusula 2). Las escaladas y hallazgos siguen encaminándose individualmente a sus procesos propietarios: una tubería que agotó los reintentos entrega su cuenta atrás a la monitorización de MIR-6 y, si el patrón se repite, abre un incidente QSC-14 (paso 4 de MIR-3); una deriva abierta más allá de su límite de edad le llega a ella en T1 (paso 6 de MIR-7); una contradicción confirmada la adjudica ella, jamás un agente borrando uno de los lados (paso 6 de QSC-2); una diferencia inexplicada en un artefacto anclado abre QSC-8 de inmediato.

### La revisión trimestral consolidada

Una sentada, un informe combinado más Eventos por registro, ejecutada como el patrón genérico de recertificación de registros (COMMON 8) corrido una vez sobre todos los registros (COMMON 6, cláusula 1). Cuatro movimientos mecánicos por registro: enumerar las entradas, comprobar edad y uso real contra los umbrales declarados, re-aprobar o enmendar o retirar cada una por decisión suya, registrar el resultado como Evento versionado.

Satisface los pasos de recertificación de MIR-1, MIR-6, MIR-9, ACT-1, ACT-3, CON-10, CTX-9, QSC-6 y QSC-11 que vencen en la ventana. En la misma sentada agenda las cosas que esos pasos consumen:

- la auditoría de comportamiento de agentes QSC-7, cuyas recomendaciones de nivel son entradas nombradas al paso 8 de CTX-9, y que prueba explícitamente el rechazo del cebo de inyección en vez de suponerlo;
- la revisión del simulacro de restauración de QSC-13, ya que una copia que nunca ha restaurado se trata como inexistente;
- el plan de capacidad de una página de GOV-5: las horas que de verdad tiene, el almacenamiento que la política de retención de verdad implica, y las reducciones honestas de cadencia que se siguen;
- la reconciliación del inventario de GOV-8, a la caza de credenciales huérfanas (sin ancla) y credenciales en la sombra (en uso, no inventariadas);
- la mirada del paso 8 de GOV-1 a las decisiones recurrentes que deberían dejar de ser decisiones y convertirse en política permanente.

ACT-12 se queda aquí como recomendado y no nuclear, porque ella no declara ninguna clase de actuación de emergencia y no corre ningún proceso ACT en T3. Sus hallazgos viajan en la misma sentada.

## Una semana típica

### Lunes: el barrido

El Guarda ejecuta el barrido combinado y emite un Evento. MIR-3 encuentra dos cadencias vencidas e invoca a MIR-2 para el espejo de facturación; la captura aterriza cruda y sin modificar con su ficha de procedencia, y la atestación de hora de captura viene de la propia bitácora del ejecutor de la tubería, que la operadora no edita (paso 3 de MIR-2, variante en solitario). QSC-2 resuelve toda referencia y no encuentra ninguna colgante. QSC-9 recalcula la huella y verifica que las capturas crudas siguen hasheando a sus atestaciones.

MIR-7 compara el estado del maestro contra el estado de la copia en ambas superficies espejadas y encuentra una divergencia: la página publicada del catálogo de servicios difiere de su maestro, porque el asistente de un cliente corrigió un número de teléfono directamente en el CMS del sitio. MIR-7 es el único motor de deriva y no decide qué significa la edición; entrega el Evento de deriva a CON-11, el único camino de captura y clasificación de las ediciones externas intencionadas. El Escriba la clasifica como mejora intencionada en T3 y empaqueta una propuesta apadrinada hacia CON-1, con el editor externo registrado en la procedencia como fuente de la afirmación, jamás como Contribuyente con derechos (paso 4 de CON-11). Las propuestas apadrinadas son estructuralmente inelegibles para la aprobación automática, así que espera su decisión en CON-4. Los bytes espejados no se tocan nunca, y una repetición de la misma deriva sobre la misma copia sería un olor a maestría escalado como disputa CON-9 (paso 8 de CON-11).

### Martes: una corrección de recolección

La recolección del lunes aterrizó un importe de factura corregido: el SaaS de contabilidad había reemitido una factura. El espejo se autocorrigió, como debe, porque el sistema externo es el maestro y la regla de conflicto resuelve en la dirección declarada. Pero su resumen de encargo, maestrado en el modelo y redactado a mano, cita la cifra vieja. Eso es un disparador CON-8 (una corrección de fuente aguas arriba que llega por nueva recolección). El Oficinista ejecuta el análisis de impacto sobre el grafo de procedencia en T3 (paso 3 de CON-8), el Escriba redacta el arreglo como versión nueva por CON-3 y CON-4 en T2, el Evento lleva exactamente un código de razón primario de la taxonomía MIR-10, MIR-9 mantiene la versión sustituida alcanzable con identidad y procedencia intactas (IC-8), y la notificación va a los destinatarios resueltos contra CON-13, no contra la memoria. Si hubiera sido una retirada en vez de una corrección, la aprobación se habría quedado en T1.

### Miércoles: una actuación por directiva del propietario

Decide retirar el antiguo contrato mensual de su catálogo publicado y sustituirlo por un paquete de alcance fijo. Es una acción nueva iniciada por una persona, así que no hace falta ceremonia de catalogación: la decisión cita la clase permanente de directiva del propietario y enuncia la intención (paso 1 de ACT-5, rama b). El catálogo de servicios está maestrado en el modelo, así que el registro selecciona intención por delante (ACT-7): la nueva versión del catálogo se redacta como Propuesta mientras la versión actual sigue Activa, y no se presenta como estado actual. Antes de decidir dispara MIR-5 sobre el espejo de facturación, para que la decisión descanse sobre un espejo cuya frescura comprobó en vez de suponer.

Como ella es quien decide, quien despacha y quien ejecuta, un único evento de actuación compuesto lleva la intención, la decisión, la orden y la nota de verificación, satisfaciendo lícitamente ACT-5, ACT-6, ACT-7 y ACT-9, con la clave de idempotencia y la comprobación del hash orden-decisión dispensadas (COMMON 6, cláusula 3). Bajo la Matriz de impacto entregada el cambio es reversible y dentro de alcance, por tanto por debajo de los umbrales de evaluación y de plan de reversión, así que ACT-4 no se exige. El publicador del sitio, un efector registrado (ACT-3), publica. La verificación es ella mirando la página en vivo, no el código de salida del script (variante en solitario de ACT-9), y solo esa evidencia promueve la versión Propuesta a Activa (paso 6 de ACT-7). La pasada de MIR-7 del lunes siguiente compara el hash publicado contra el maestro y registra una comprobación limpia.

Si el objetivo hubiera sido maestrado externamente, el registro habría seleccionado el otro patrón lícito: realidad por delante (ACT-8), donde ella cambia primero el sistema externo y el modelo la sigue por una nueva recolección forzada fuera de ciclo, jamás editando el espejo a mano para mostrar el resultado esperado. La intención seguiría estando maestrada en el modelo y registrada antes del despacho. Ese invariante no se dobla con la maestría.

La dispensa es estrecha y ella sabe dónde acaba: la separación completa de artefactos sigue siendo obligatoria para cualquier actuación delegada T2 o T3, sin excepción.

### Jueves: un cambio por el carril rápido editorial, y otro que no lo es

Reescribe dos frases de una página de la biblioteca de métodos para ganar claridad. El clasificador basado en diferencias, una configuración de puerta de GOV-2 ejecutada por la compuerta de CON-4, lo marca como editorial y por debajo del umbral de tamaño declarado, así que el Escriba corre admisión, captura de procedencia, comprobaciones de puerta, aprobación automática, versionado y sellado del código de razón de punta a punta en T3 y emite un Evento compuesto. Ese único Evento es evidencia conforme para CON-1, CON-2, CON-3, CON-4 y CON-6, para el sellado de razón de MIR-10, y para el registro de ejecución de CTX-5 (COMMON 7). Lo decisivo es que la clasificación no vino del Escriba ni de su orquestador.

Una hora después el Escriba propone un cambio de una palabra en un campo conflict_rule de sources.yaml. Mismo tamaño, misma aparente trivialidad, carril completamente distinto: los campos de maestría y conflict_rule son la clase de conjuntos de datos crítica para la seguridad, estructuralmente inelegible para cualquier carril de aprobación automática sea cual sea la clasificación propuesta (IC-4). Se encamina a aceptación T1 con un segundo revisor humano, lo que en solitario significa su par, no su periodo de enfriamiento, ya que el periodo de enfriamiento sustituye solo a las aceptaciones de política de GOV-2. El cambio aterriza entonces únicamente por MIR-1, el ejecutor único de los cambios de registro, con un Evento de decisión de GOV-1 detrás. Una edición silenciosa de maestría en un commit rutinario es exactamente el fallo que esto rechaza.

### Viernes: devolución y deuda

Cada sesión de agente de esta semana abrió con CTX-10: verificar los materiales de arranque contra sus anclas de hash de QSC-9, leer BOOTSTRAP.md y el manifiesto y el registro antes de leer contenido, ejecutar el recorredor de cobertura, cargar los propios límites desde el contrato de CTX-9 y las concesiones de GOV-7, declarar la disposición en un Evento de bitácora de sesión. En solitario es un ritual corto, y es el mismo ritual en el mismo orden todas las veces, que es justo el punto.

Cierra los bucles FCD de la semana (CTX-5): toda tarea corrió desde un Paquete de contexto registrado y construido por el Oficinista bajo CTX-1, con clases de origen y contaminación en cada sección, sellos de frescura y cuarentena en cada espejo, una lista de huecos, y los identificadores de concesión bajo los que se construyó el paquete, de modo que el paquete muere cuando una concesión se revoca o su TTL caduca, lo que ocurra antes. La devolución (CTX-11) convierte lo aprendido en contenido del modelo y no en historial de chat. Un aprendizaje es una mejor lista de comprobación de recolección, que es de nivel método y por tanto apunta a materiales de arranque: clase crítica para la seguridad, aceptación T1, periodo de enfriamiento, re-anclado por QSC-9. Dos hallazgos de la semana (una entrada de registro con status declared que envejece, una advertencia envejecida más allá de su ciclo en QSC-4) aterrizan en el registro de deuda QSC-11 con gravedad, edad, identificador del informe origen y fecha de vencimiento. Nada cierra sin evidencia de recomprobación.

## Lo que nunca se delega

En solitario no significa informal. Estos actos los realiza en sustancia, sea cual sea el apoyo de redacción que le dé un agente:

- nombramiento, traspaso e invocación de la sucesión (GOV-3);
- decidir, y resolver en apelación (GOV-1);
- consentir cualquier lectura, hacia dentro o hacia fuera, ligada a propósito y acotada por TTL (IC-7, GOV-7);
- las resoluciones de maestría (CON-9), ejecutadas únicamente por MIR-1, el ejecutor único del registro;
- la emisión, enmienda y revocación de Contratos de delegación (CTX-9);
- la aceptación de riesgo, siempre con fecha de caducidad, jamás indefinida (paso 6 de QSC-11);
- la aprobación de los arreglos de custodia y de la sucesión de claves de firma (GOV-8);
- contratar al Auditor y aceptar el informe (GOV-6), en solitario ejecutado como acuerdo recíproco entre pares con rotación alternando pares;
- firmar la declaración de conformidad, etiquetada como autodeclarada y no como certificada (QSC-10, nuclear para ella porque publica).

## Cuándo el perfil Solo o mínimo deja de encajar

El perfil es un objetivo lícito de conformidad, no un modo degradado, pero tiene bordes. Su primer contrato de federación trae la firma de FED-2 (no delegable en sustancia), el ciclo de vida de consentimiento de FED-3 y la cuarentena de admisión de FED-8, que es un estado distinto de la cuarentena de MIR-8 y de una retención por integridad de QSC-9. La primera actuación delegada en T2 o T3 acaba con el evento de actuación compuesto, hace obligatoria la separación completa de artefactos y hace obligatorio el catálogo de señales de ACT-1; cualquier proceso ACT corriendo en T3, o una clase declarada de actuación de emergencia, promueve ACT-12 a nuclear. Un segundo Custodio vuelve innecesaria la sustitución por periodo de enfriamiento y le da un segundo revisor de verdad. El crecimiento más allá de su umbral declarado de tamaño o de número de consumidores promueve QSC-1 a nuclear. Cada una de esas cosas es un cambio de perfil que ella declara, registra en GOV-1 y revalida por QSC-4, no una deriva que descubre después en la auditoría.