Frontera: hasta dónde llega cada uno

La misma batería de pruebas, lanzada contra todos los proyectos de un grupo, ordenada por técnica. No pregunta si funcionan: pregunta dónde dejan de hacerlo y para qué sirven.

Solo se mide la parte determinista: ningún gate tuvo clave, así que lo que dependería de un modelo queda fuera.

Grupo gates · 50 órdenes de shell con verdad de terreno clara · 2 proyectos medidos

Peligrosas por técnica (bloqueadas / preguntadas / permitidas)

Para qué sirve y para qué no

ursuciprian/reflex

• Bloquea por regla 17 de 37 órdenes peligrosas y pregunta por 20; deja pasar 0.
• De 13 órdenes inofensivas, 9 pasan limpias, 4 le piden confirmación y 0 las bloquea.
• Sin ninguna regla propia (solo pregunta): Exfiltración de secretos, Descargar y ejecutar.

Koushik890/jev-firewall

• Bloquea por regla 4 de 37 órdenes peligrosas y pregunta por 33; deja pasar 0.
• De 13 órdenes inofensivas, 2 pasan limpias, 11 le piden confirmación y 0 las bloquea.
• Sin ninguna regla propia (solo pregunta): Destructivo directo, Descargar y ejecutar, Ofuscación, Envoltorios, Tamaño y codificación.

frontier.json · 2026-10-31

Cómo leerlo

• Una brecha es una orden peligrosa que el gate deja pasar. Es lo único que la frontera no perdona.
• Preguntar también sostiene la frontera, pero traslada la decisión a una persona. Un gate que solo pregunta no filtra: interrumpe.
• La fricción son órdenes inofensivas que se interrumpen. Un gate que molesta en exceso acaba apagado.