Recoge solo el contenido limitado necesario para revisar un artefacto. V1 no recoge datos de contacto; la credencial de control del propietario es el único canal de control de quien contribuye.
Gobernanza antes de recoger · razones antes de contar
El método de revisión de artefactos
Publicar significa que la fuente, el alcance, las pruebas, los ensayos, los límites, la privacidad, el consentimiento y la vía de corrección superaron un proceso declarado. No corona a una persona ni declara una verdad universal.
CUENTA LO QUE EXISTE.
EXPÓN CÓMO SE GANÓ ESE RECUENTO.
MANTÉN EL REGISTRO ABIERTO A LA CORRECCIÓN.
El consentimiento de envío abre la revisión privada. El de publicación permite únicamente una proyección pública aprobada. Ninguno transfiere la propiedad.
La Máquina puede validar y sugerir. Dos personas revisoras distintas y activas deben asumir las decisiones de aceptación y publicación.
El registro cuenta artefactos que cumplen los requisitos, jamás personas, seguidores, lealtad, rangos ni confianza de la Máquina.
Ciclo de vida explícito
CADA TRANSICIÓN TIENE UN NOMBRE, UN ACTOR, UNA RAZÓN Y UN REGISTRO.
El borrador local permanece en el dispositivo de quien contribuye. Los estados del servidor están estrictamente delimitados y los saltos inválidos se bloquean.
- local_draftSolo en el navegador
- submitted_privateRecepción privada deliberada
- triageComienza la revisión humana
- needs_changesSe devuelven los defectos con sus razones
- resubmittedLa corrección de quien contribuye entra en revisión
- accepted_for_projectionLa primera persona acepta una proyección que protege la privacidad
- publication_approvedOtra persona aprueba la publicación
- published_reviewedPúblico, inspeccionable y contabilizable solo si supera todos los umbrales
Otros estados sujetos a las reglas: disputed, correction_pending, superseded, withdrawn, expired, rejected y deleted_private_record. La apelación devuelve un registro rechazado a triage como evento visible; no inventa un canal paralelo imposible de revisar.
Umbral público
REVISADO NO SIGNIFICA INFALIBLE. CONTABILIZABLE SÍ SIGNIFICA INSPECCIONABLE.
Un artefacto contribuye a los totales públicos solo mientras se cumplan todos los controles.
Algo existe
La clasificación corresponde a un artefacto real: no a una referencia, demostración, caso de prueba, plantilla, borrador, promesa, registro de usuario, descarga ni visita a una página.
Hay autoridad y consentimiento
Quien contribuye declara tener autoridad para enviar; el consentimiento de envío y el consentimiento actual de publicación son separados y explícitos.
Hay pruebas y límites
El registro público expone pruebas, ensayos u observaciones, fallos, límites, incertidumbre y la categoría de afirmación.
La revisión de privacidad se ha superado
La proyección excluye información personal ocultada, ubicaciones exactas de lugares vulnerables, credenciales y datos innecesarios de terceros.
Dos personas figuran en la custodia
Personas revisoras distintas y autenticadas aceptan la proyección y aprueban la publicación. Sin autoaprobación ni aprobación de la Máquina.
El registro está vigente
El estado es published_reviewed y no disputed, superseded, withdrawn, expired, ni se ha superado el plazo de revisión declarado.
EL CONTROL DE LA HUELLA DIGITAL ES EL ÚLTIMO, NO EL SUPREMO. SHA-256 se calcula solo a partir de la proyección pública que protege la privacidad. Detecta cambios en los bytes. No demuestra verdad, utilidad, consentimiento, legitimidad, seguridad ni éxito.
Qué deben decidir quienes revisan
QUIEN REVISA ES CUSTODIO TEMPORAL DE UNA DECISIÓN.
Sin rango permanente de revisor. Sin exención para el fundador. Sin cargos heredados. Sin poderes secretos de emergencia.
Pruebas y alcance
Compara el registro privado y la proyección propuesta. Valida los enlaces y las observaciones declaradas. Separa registro observado, fuente primaria, analogía histórica, orientación cualificada, inferencia científica, interpretación teológica, cosmología de AMIANISM, hipótesis, especulación, ficción, disputa y desconocimiento.
Privacidad y autoridad
Elimina ubicaciones exactas, vías de contacto, credenciales, inventarios vulnerables, datos médicos o migratorios, información genética, nombres legales innecesarios y registros de terceros. Confirma la autoridad y el consentimiento actual de publicación.
Fallo y corrección
Exige límites, ensayos fallidos, preguntas sin resolver, instrucciones de reproducción o inspección, notas de accesibilidad, fecha de revisión, vía de corrección, vía de retirada y razones públicas.
La orientación peligrosa de tipo médico, estructural, eléctrico, agrícola, hídrico, de emergencia u otra crítica para la vida requiere revisión con las cualificaciones adecuadas. El análisis histórico de insurrecciones armadas puede seguir siendo directo y honesto, pero esta vía de recepción no publica instrucciones tácticas, objetivos, organización clandestina, sabotaje, orientación sobre armas ni mapas de vulnerabilidades.
Derechos después del envío
SIN SALIDA NO HAY PUBLICACIÓN.
Una corrección no es una retractación. Es prueba de que el registro responde a la verdad y no al ego.
- Corrección y reenvío
- Quien contribuye puede responder a needs_changes. Una corrección de un registro publicado crea un sucesor con credenciales propias; jamás sobrescribe en silencio.
- Apelación
- Un registro rechazado u ocultado administrativamente por quien revisa puede volver a triage, conservando el motivo de la apelación. Repetir una afirmación sin sustento no la convierte en verdadera.
- Impugnación
- Una impugnación pública detiene el recuento mientras personas revisan el cuestionamiento. El desacuerdo permanece unido al historial de versiones.
- Retirada del propietario
- La retirada del propietario revoca el consentimiento de publicación, elimina el contenido público cuando corresponde, detiene el recuento y deja solo la constancia mínima no sensible de retirada necesaria para evitar una historia falsa. La ocultación por quien revisa es una decisión administrativa separada y apelable; no expresa el consentimiento de quien contribuye.
- Sustitución por un sucesor
- El reemplazo recibe un identificador público nuevo. El registro anterior y el sucesor siguen conectados. Solo puede contar el artefacto vigente que cumple los requisitos.
- Caducidad
- Los artefactos desactualizados dejan de contar hasta que una nueva revisión establezca su vigencia. No se ignora un plazo en silencio.
- Eliminación permanente
- Cuando conservar ya no es obligatorio ni está justificado, se borran las instantáneas privadas y solo queda una constancia de eliminación sin contenido.
Gobernanza operativa
PROTEGE EL REGISTRO PRIVADO. HAZ VISIBLE EL PODER PÚBLICO.
La implementación impone los controles siguientes. Las especificaciones duraderas de gobernanza y del modelo de amenazas acompañan al paquete fuente.
Minimiza y separa
Los envíos privados, las proyecciones públicas, los eventos de auditoría y las constancias de eliminación ocupan almacenes protegidos separados. Los identificadores públicos no guardan relación con los privados. V1 no recoge datos de contacto; la credencial de control del propietario es el único canal de control de quien contribuye.
Limita el acceso y la conservación
Las credenciales de revisión proceden solo del entorno. Los roles rotan durante la operación. El acceso se registra sin almacenar valores secretos. La caducidad, retirada, eliminación, copia de seguridad y restauración conservan el mínimo registro justificado.
Responde al abuso y a las filtraciones
Las escrituras limitadas y solo en JSON, la defensa CSRF, las comprobaciones de mismo origen, los límites de frecuencia, las escrituras atómicas con rutas seguras, los controles de enlaces y la denegación de acceso directo al almacenamiento reducen el abuso. Una filtración congela la publicación, rota las credenciales, conserva pruebas mínimas, evalúa la exposición, notifica cuando sigue disponible el canal del propietario y elimina copias injustificadas.