Recoge sólo contenido limitado necesario para revisar un artefacto. V1 no recopila información de contacto; la capacidad de propietario es el único canal de control de quien contribuye.
Gobernanza antes de recolectar · razones antes de contar
El método de revisión de artefactos
Publicar significa que fuente, alcance, evidencia, pruebas, límites, privacidad, consentimiento y corrección superaron un proceso declarado. No corona a una persona ni declara una verdad universal.
CUENTA LO QUE EXISTE.
EXPÓN CÓMO SE GANÓ EL CONTEO.
MANTÉN EL REGISTRO ABIERTO A CORRECCIÓN.
El consentimiento de envío abre revisión privada. El de publicación permite sólo una proyección pública aprobada. Ninguno transfiere propiedad.
Máquina puede validar y sugerir. Dos personas revisoras activas y distintas deben asumir las decisiones de aceptación y publicación.
El registro cuenta artefactos elegibles, nunca personas, seguidores, lealtad, rango ni confianza de Máquina.
Ciclo de vida explícito
CADA TRANSICIÓN TIENE NOMBRE, ACTOR, RAZÓN Y REGISTRO.
El borrador local permanece en el dispositivo de quien contribuye. Los estados del servidor son estrechos y los saltos inválidos fallan de forma cerrada.
- local_draftSólo navegador
- submitted_privateRecepción privada deliberada
- triageComienza revisión humana
- needs_changesDefectos devueltos con razones
- resubmittedLa corrección entra en revisión
- accepted_for_projectionPrimera persona acepta una proyección segura
- publication_approvedUna persona distinta aprueba publicación
- published_reviewedPúblico, inspeccionable y contable sólo si supera todos los umbrales
Otros estados gobernados: disputed, correction_pending, superseded, withdrawn, expired, rejected y deleted_private_record. Una apelación devuelve un registro rechazado a triage como evento visible; no inventa un canal lateral imposible de auditar.
Umbral público
REVISADO NO SIGNIFICA INFALIBLE. CONTABLE SÍ SIGNIFICA INSPECCIONABLE.
Un artefacto aporta a los totales públicos sólo mientras cada puerta permanezca verdadera.
Algo existe
La clasificación es un artefacto real: no referencia, demo, fixture, plantilla, borrador, promesa, registro, descarga ni vista de página.
Existen autoridad y consentimiento
Quien contribuye afirma autoridad; consentimiento de envío y consentimiento vigente de publicación son separados y explícitos.
Existen evidencia y límites
El registro público declara evidencia, prueba u observación, fallas, límites, incertidumbre y carril de afirmación.
La privacidad pasó revisión
La proyección excluye información personal oculta, ubicaciones vulnerables exactas, credenciales y datos innecesarios de terceros.
Dos personas tienen custodia visible
Personas revisoras autenticadas y distintas aceptan la proyección y aprueban publicación. Sin autoaprobación ni aprobación de Máquina.
El registro está vigente
El estado es published_reviewed y no está disputado, reemplazado, retirado, expirado ni vencido frente a su fecha de revisión.
LA PUERTA DE LA HUELLA ES LA ÚLTIMA, NO LA SUPREMA. SHA-256 se calcula sólo desde la proyección pública segura. Detecta cambios de bytes. No prueba verdad, utilidad, consentimiento, legitimidad, seguridad ni éxito.
Lo que debe decidir quien revisa
QUIEN REVISA ES CUSTODIO TEMPORAL DE UNA DECISIÓN.
Sin rango permanente de revisión. Sin exención fundadora. Sin cargo heredado. Sin poder secreto de emergencia.
Evidencia y alcance
Compara registro privado y proyección propuesta. Valida enlaces y observaciones. Separa registro observado, fuente primaria, analogía histórica, guía cualificada, inferencia científica, interpretación teológica, cosmología AMIANISM, hipótesis, especulación, ficción, disputa y desconocido.
Privacidad y autoridad
Elimina ubicaciones exactas, contactos, credenciales, inventarios vulnerables, datos médicos o migratorios, información genética, nombres legales innecesarios y registros de terceros. Confirma autoridad y consentimiento vigente.
Falla y corrección
Exige límites, pruebas fallidas, preguntas abiertas, instrucciones de reproducción o inspección, accesibilidad, fecha de revisión, ruta de corrección, ruta de retiro y razones públicas.
La orientación peligrosa médica, estructural, eléctrica, agrícola, de agua, emergencia u otra que comprometa vidas exige revisión humana adecuadamente cualificada. El análisis histórico de insurrección armada puede seguir siendo directo y honesto, pero esta recepción no publica instrucción táctica, objetivos, organización clandestina, sabotaje, guía de armas ni mapas de vulnerabilidad.
Derechos después del envío
NINGUNA PUBLICACIÓN SIN SALIDA.
Corregir no es retractarse. Es evidencia de que el registro responde a la verdad y no al ego.
- Corrección y reenvío
- Quien contribuye puede responder a needs_changes. Corregir un registro publicado crea un sucesor con credenciales separadas, nunca una sobrescritura silenciosa.
- Apelación
- Un registro rechazado o un ocultamiento administrativo de revisión puede volver a triage con la razón de apelación preservada. Repetir una afirmación sin respaldo no la vuelve verdadera.
- Disputa
- Una disputa pública detiene el conteo mientras personas revisan el desafío. El desacuerdo permanece unido al linaje.
- Retiro por propietario
- El retiro por propietario revoca consentimiento, elimina el cuerpo público cuando corresponde, detiene conteo y deja sólo la lápida no sensible mínima que evite historia falsa. El ocultamiento de revisión es una decisión administrativa apelable separada y no habla por el consentimiento de quien contribuyó.
- Reemplazo
- Un sustituto recibe un nuevo ID público. Padre y sucesor siguen conectados. Sólo el artefacto vigente y elegible puede contar.
- Expiración
- Los artefactos obsoletos dejan de contar hasta que una nueva revisión establezca vigencia. Una fecha no se ignora en silencio.
- Eliminación permanente
- Cuando la retención no sea exigida ni justificada, se borran instantáneas privadas y queda sólo una lápida sin contenido.
Gobernanza operativa
PROTEGE EL REGISTRO PRIVADO. HAZ VISIBLE EL PODER PÚBLICO.
La implementación aplica los controles siguientes. Las especificaciones duraderas de gobernanza y amenazas viajan con el paquete fuente.
Minimiza y separa
Envíos privados, proyecciones públicas, eventos de auditoría y lápidas ocupan almacenes protegidos separados. Los ID públicos no se relacionan con los privados. V1 no recopila información de contacto; la capacidad de propietario es el único canal de control de quien contribuye.
Limita acceso y retención
Las credenciales de revisión llegan sólo del entorno. Los roles rotan en operación. El acceso se registra sin guardar secretos. Expiración, retiro, eliminación, respaldo y restauración preservan el registro mínimo justificado.
Responde a abuso y filtración
Escrituras JSON limitadas, defensa CSRF, controles de mismo origen, límites de tasa, escrituras atómicas seguras y bloqueo de acceso directo reducen abuso. Una filtración congela publicación, rota credenciales, preserva evidencia mínima, evalúa exposición, notifica cuando el canal del propietario siga disponible y elimina copias injustificadas.