Sistema Operativo Inteligente (SOI) con Gobernanza Híbrida: superando el techo BOA-2 en agentes autónomos mediante la soberanía del Investigador Principal
Serie: Filosofía SOI — SPCiencia 2026 · Pieza III
Autores: Severo Peguero (investigador principal, SPCiencia) · Cursor (IA) · Gemini (IA)
Fecha: 26 de junio de 2026
Estado: ✅ PAPER CIENTÍFICO — PUBLICADO WEB [EDITORIAL]
Manuscrito laboratorio: docs/papers_cientificos/PAPER_SOI_GOBERNANZA_HIBRIDA_INVESTIGADOR_PRINCIPAL_2026-06-26.md
Etiquetas: [PAPER][SOI][GOBERNANZA_HIBRIDA][BOA3][GUARDIAN][H-IA][SEI]
Gloria a Dios
"El simple cree toda palabra; mas el avisado mira bien sus pasos." (Proverbios 14:15)
Resumen ejecutivo
La arquitectura predominante de la inteligencia artificial autónoma actual —basada en bucles de ejecución spec → build → review— presenta una vulnerabilidad estructural que denominamos automatización sin consiliencia: el agente cierra el ciclo algorítmico mientras el Investigador Principal (IP) queda relegado a validar diffs sin reconstruir el juicio. Este documento propone el Sistema Operativo Inteligente (SOI) y su modelo de gobernanza híbrida, que subordina la eficiencia algorítmica (BOA-2) a la soberanía operativa humana (BOA-3) en la línea pedagógica de N. F. Talizina y la Teoría Invariante-Dominio (TGSP).
Demostramos, con evidencia reproducible en laboratorio SPCiencia (jun-2026), que es posible elevar la soberanía sin mutar pesos neuronales: invariantes externalizados (.cursorrules, YAML, manifiestos append-only, protocolos), Escalones de impacto (0–5), Modo Interrogatorio y registros auditable (DECISIONES_IP_GOBERNANZA.jsonl, DECISIONES_IP_CURSOR.jsonl). El Guardián SOI v2 materializa el ciclo en runtime de seguridad (ley H-003, simulacro shadow PASS); el protocolo Cursor ↔ IP lo traslada al dominio conversacional el mismo mes, con integración en .cursorrules, commit f86e736 y push bajo handoffs explícitos.
Concluimos que el futuro del desarrollo de la IA no se define por maximizar la autonomía del agente, sino por gobernar el juicio de sistemas no humanos: fricción deseada en escalones altos, preparar ≠ ejecutar, cierre del loop = invariante validada por el IP, no spec cumplida. La IA pasa de ejecutor robotizado a Sistema Experto Inteligente (SEI) —socio consultivo— dentro de un SOI auditable.
Palabras clave: SOI, gobernanza híbrida, BOA-2, BOA-3, Talizina, Invariante-Dominio, Consiliencia, Guardián, Ciclo de Soberanía, Escalones de impacto, Interrogatorio, DECISIONES_IP, soberanía digital, SEI, H-IA
1. Introducción — acoplamiento laxo de seguridad y la paradoja del juicio delegado
La arquitectura contemporánea de agentes autónomos ha alcanzado una capacidad operativa sin precedentes, caracterizada por bucles spec → build → review y por una optimización sostenida del cierre algorítmico. Desde el diseño de sistemas, sin embargo, este paradigma introduce lo que caracterizamos como acoplamiento laxo de seguridad: la cadena técnica que conecta propuesta, revisión y ejecución no exige consiliencia con el contexto soberano del IP —qué migró ayer, qué sesión está abierta, qué no debe tocarse—. El agente tiende a cerrar el ciclo; el humano queda en validación pasiva, donde aprobar un diff o un despliegue puede ocurrir sin reconstrucción cognitiva del razonamiento.
Este diseño produce la paradoja del humano robotizado frente al robot opaco (desarrollada en la Pieza II de esta serie): retórica de asistentes que «entienden» coexistiendo con usuarios invitados a pulsar «Permitir» por inercia. La falta de supervisión activa no es un defecto anecdótico de UX; es un riesgo sistémico para la integridad del proyecto y su continuidad operativa.
El incidente forense del 24–25 de junio de 2026 lo ilustra con crudeza documental. macOS reportó disco lleno; el Guardián v1 registró ráfagas y detenciones; ninguna capa proyectó que, al despertar el equipo, el Testigo quedaría en riesgo y Cursor abortaría la sesión de investigación. Esa brecha entre métrica aislada y salud del proyecto motivó la constitución del MANIFIESTO SOI v2: una capa que pregunta no solo «¿hubo alteración?», sino «¿puede seguir el trabajo?».
Este paper —Pieza III— responde cómo implementar esa capa mediante gobernanza híbrida: BOA-2 donde la eficiencia es legítima; BOA-3 donde el impacto exige interrogatorio y registro. La pregunta de investigación es deliberadamente restringida: ¿cómo materializar SOI sin fine-tuning ni caja negra de pesos, solo con invariantes externalizados y evidencia append-only?
2. Marco teórico — Talizina, Invariante-Dominio, techo BOA-2 y Consiliencia
Para situar el SOI conviene recordar la jerarquía de Bases Orientadoras de la Acción (BOA) en la línea Talizina–Galperin. BOA-2 transmite un algoritmo resuelto: pasos, respuesta, ejecución sin reconstruir el «porqué». BOA-3 es un híbrido consciente que integra exploración (BOA-1) y rigor algorítmico (BOA-2) bajo orientación por invariantes, con autonomía creciente del sujeto. Talizina criticó la enseñanza que permanecía en BOA-2 porque producía ejecutores competentes en reproducción y pobres en generalización —humanos robotizados en el aula—.
2.1. El techo BOA-2 en ingeniería de agentes
La mayoría de los agentes de software contemporáneos operan, en la práctica, bajo lo que la Pieza II denominó techo BOA-2: optimizan el cierre del bucle (spec cumplida, review por otro módulo del agente), no la consiliencia con la soberanía del entorno. El review skill no sustituye al IP con contexto vital; el humano, si aparece, es aprobador tardío de un diff ya producido. En términos de diseño, el sistema es un experto encerrado en retroalimentación algorítmica donde el juicio humano puede degradarse a trámite —exactamente el riesgo de acoplamiento laxo descrito en §1.
La ingeniería de agentes no debe demonizarse: aporta detección de desviación, iteración correctiva y separación spec/build. Es punto de partida y límite hasta que el review sea soberano y quede registrado.
2.2. Invariante-Dominio y Consiliencia
Severo Peguero formaliza el movimiento de Talizina en la Teoría Invariante-Dominio (TGSP): el dominio es el marco (aula, disco, chat); el invariante es lo que permanece al cambiar de dominio. El SOI es la apuesta de que la gobernanza del juicio es un invariante transferible.
En el corpus SPCiencia, Consiliencia designa el cruce entre un evento y el historial de decisiones del IP (y, en diseño, perfiles BOA-3), produciendo 0..N hipótesis sostenidas por evidencia —no una plantilla fija de tres opciones. No es sinónimo de «unidad abstracta del conocimiento»; es el mecanismo por el cual agente e IP alinean el «qué» y el «porqué» antes de actuar. El Modo Interrogatorio es su forma operativa; el cierre del loop es invariante validada, no spec OK.
Superar el techo BOA-2 implica institucionalizar fricción deseada en escalones altos: el sistema no ejecuta por eficiencia del loop, sino cuando el IP ha comprendido y ratificado bajo registro auditable. La IA deja el rol de ejecutor robotizado y se constituye como SEI —Sistema Experto Inteligente—: experta en análisis y ejecución preparatoria, subordinada en soberanía al IP.
3. Propuesta — modelo de Gobernanza Híbrida
La gobernanza híbrida articula la relación IP–agente mediante invariantes externalizados en artefactos legibles, en continuidad con la Fase 1.5 del Guardián (leyes YAML en shadow antes de enforcement). Sustituye lógica implícita de pesos por lógica declarativa de soberanía —caja blanca auditable.
3.1. Dos regímenes de operación
| Régimen | BOA | Escalones (Cursor) | Comportamiento |
|---|---|---|---|
| Eficiencia | BOA-2 | 0–2 | Autonomía plena: pensar, editar, leer, build local |
| Transición híbrida | BOA-2 → 3 | 3 | Propuesta visible; espera «Actúa:» |
| Soberanía | BOA-3 | 4–5 | Interrogatorio + frase-resumen; handoff en el mismo mensaje |
En el Guardián, la analogía corre por el Ciclo de Soberanía (MANIFIESTO §6quater): monitoreo → anomalía → alerta → dashboard → pregunta binaria → ejecución determinista → aprendizaje. Escalón destructivo solo tras NO del IP o política YAML pre-firmada.
3.2. Kernel de gobernanza — artefactos de control
| Artefacto | Función |
|---|---|
guardian_rules.yaml, REGLAS_GOBERNANZA.yaml |
BOA runtime — seguridad en disco/procesos |
.cursorrules + PROTOCOLO_SOBERANIA_CURSOR_IP.md |
BOA runtime — conversación y terminal |
| Manifiesto JSONL (Testigo) | Verdad operativa append-only |
DECISIONES_IP_GOBERNANZA.jsonl, DECISIONES_IP_CURSOR.jsonl |
Memoria decisional del IP (intención, no solo errores técnicos) |
Los registros JSONL habilitan auditoría y futura Consiliencia automática: comparar propuestas con patrones históricos del IP («build antes de vercel», denegaciones recurrentes).
3.3. Tabla de Escalones como invariante transferible
La tabla de Escalones convierte la ética de la soberanía en clasificación de estado previa a la ejecución:
| Escalón | Régimen | Fricción |
|---|---|---|
| 0–2 | Eficiencia | Nula — fluidez deliberada |
| 3 | Híbrido | Media — propuesta + Actúa |
| 4–5 | Soberanía | Alta — interrogatorio + frase-resumen |
El «Actúa» del IP funciona como firma sobre la propuesta analítica del agente. Regla anti-fatiga (validada con Gemini): en 4–5, una frase-resumen antes del bloque Qué/Por qué/Riesgo/Alternativa.
4. Implementación — caso de estudio SPCiencia (doble dominio)
La validación del modelo se realizó en dos dominios distintos en jun-2026, sin mutación de pesos: Guardián (runtime silencioso en disco) y Cursor (agente conversacional). La universalidad del SOI no depende de la interfaz, sino del protocolo compartido.
4.1. Guardián SOI v2 — runtime de seguridad
Tras el incidente de almacenamiento del 24–25-jun, el Guardián evolucionó hacia SOI v2 con leyes de salud (H-001..H-005) y Modo Incidente — Interrogatorio (H-003). En simulacro shadow validado (ACTA PASS 25-jun), el dashboard bloquea la operación rutinaria, muestra desviación métrica (hashes_per_hour +196 % vs baseline), formula «¿Tú ordenaste esta actividad?» y ofrece Autorizar · Investigar · Neutralizar. Cada rama appendea en DECISIONES_IP_GOBERNANZA.jsonl y en el manifiesto.
El Guardián ilustra el invariante en proceso sin chat: FSEvents, Testigo SHA, YAML. La regla de oro v2 —no juzgar la naturaleza del archivo; juzgar el impacto en la salud— desplaza el centro de gravedad desde firma antivirus (BOA-2 clásico) hacia fiebre métrica e interrogatorio.
4.2. Cursor ↔ IP — protocolo conversacional (26-jun)
La brecha de instrumentación en H-IA —IP reducido a pulsar «Aceptar» en diffs— se cerró el 26-jun-2026 con un protocolo pedagógico explícito:
- Redacción de
PROTOCOLO_SOBERANIA_CURSOR_IP.md(escalones, interrogatorio, esquema JSONL). - Revisión y OK del IP en TextEdit.
- Integración canónica en
.cursorrules. - Inicio de
DECISIONES_IP_CURSOR.jsonl. - Commit
f86e736y push con handoffs «Actúa: commit» / «Actúa: push».
El agente clasifica impacto antes de shell tier 3+; en escalón 4 emite frase-resumen y plantilla de interrogatorio; solo ejecuta con Actúa en el mismo mensaje. El commit no fue automatismo del loop: fue acta de nacimiento BOA-3 en el dominio chat.
4.3. Búnker como laboratorio — paridad operativa
Infraestructura M3 (staging), runtime en ~/spciencia/guardian/, soberanía de datos hacia T7, certificación SHA en vía aparte del camino caliente de inferencia. La publicación del paper Pieza II (build, vercel --prod, commit, push) y la activación del protocolo Pieza III ocurrieron bajo la misma gobernanza híbrida: evidencia de que el invariante sobrevive al cambio de tarea y de dominio.
5. Observación empírica — fricción deseada vs ejecución ciega
La tesis operativa no mide éxito solo por throughput del agente, sino por reducción de sorpresas irreversibles manteniendo fluidez en escalones 0–2.
5.1. Datos del log (ventana jun-2026)
El archivo DECISIONES_IP_CURSOR.jsonl —iniciado el 26-jun— registra, en su primera ventana documentada, tres decisiones de escalón 4 autorizadas explícitamente: integración del protocolo, commit y push. Todas con ip_decision: autorizar, handoff «Actúa:» y outcome: ok. No consta en el log un despliegue o push ejecutado sin handoff en esa sesión. Esto no prueba ausencia absoluta de error futuro; prueba que el mecanismo de freno se activó y dejó rastro cuando el impacto lo exigió.
Mostrar fricción —propuesta, pausa, pregunta— es evidencia de funcionamiento bajo condiciones reales, no debilidad de una simulación perfecta.
5.2. Caso ilustrativo: publicación Pieza II
El despliegue de Humanos robotizados y robots humanizados siguió un arco no lineal típico de SOI: preparación editorial → build local → vercel --prod → corrección de hashes → segundo deploy → commit → push. Cada escalón 4 requirió orden explícita del IP. El sistema no «publicó solo»; consilió acción con contexto soberano.
5.3. Fricción como catalizador de consciencia
El Modo Interrogatorio no busca ralentizar por burocracia, sino reintroducir reconstrucción del juicio en el punto de máxima irreversibilidad. La mitigación de fatiga —frase-resumen— preserva fluidez sin abolir soberanía.
| Criterio | Agent loop (techo BOA-2) | SOI (gobernanza híbrida) |
|---|---|---|
| Cierre del ciclo | Spec cumplida | Invariante validada por IP |
| Review | Módulo del agente | IP + registro JSONL |
| Error cultural | Humano robotizado | Fricción deseada en 4–5 |
| Transferencia de invariante | Baja | Guardián ↔ Cursor (jun-2026) |
6. Análisis — SOI frente a «más autonomía del agente»
La industria suele equiparar inteligencia con autonomía creciente del agente. Nuestro análisis sostiene que esa premisa confunde capacidad técnica con legitimidad de decisión.
Un agente que modifica el entorno sin consulta no es socio; es riesgo latente con acoplamiento laxo. Cuando la spec se cumple pero la intención soberana del IP se pierde, el loop ha «tenido éxito» algorítmicamente y fallado en gobernanza.
El SOI redefine autonomía como autonomía bajo orientación compartida:
- La IA aporta exploración, redacción, análisis y preparación (escalones 0–2).
- El IP es garante del invariante de valor y de la continuidad del proyecto.
- Preparar ≠ ejecutar separa poderes como en un sistema constitucional H-IA.
Frente al antivirus BOA-2 (firma de malware) y frente al agent loop (spec/review interno), el SOI ocupa un tercer lugar: salud del proyecto + juicio documentado. Posición estructural respecto a productos comerciales —sin atribuir intenciones pedagógicas ajenas—.
La certificación SHA y el manifiesto permanecen fuera del camino caliente de inferencia de modelos generativos; la gobernanza es paralela y auditable, coherente con la serie epistemológica modular SPCiencia (BOA externa).
7. Límites y amenazas futuras
Bypass local. El protocolo Cursor gobierna el chat y la shell invocada por el agente; no intercepta comandos que el IP ejecute directamente en Terminal fuera de Cursor. La soberanía es coproducción de arquitectura y disciplina del IP.
Robotización del IP. Si el IP autoriza escalón 4–5 sin leer la frase-resumen, «Actúa» degenera en reflejo —simétrico al humano robotizado. Mitigación: revisión periódica del JSONL como autocrítica; modo Investigar; comentario recomendado en escalón 5.
Multi-agente. Hoy la relación es binaria IP ↔ Cursor. Orquestar Gemma u otros agentes bajo el mismo invariante exigirá capa de sincronización de estado y cola de propuestas para evitar colisiones de handoff.
Instrumentación incompleta. H-003 fue shadow (sin neutralización real de procesos). Consiliencia automática, SOI_Predictor y hooks Cursor (fase 5 del protocolo) están diseñados o pendientes —no desplegados en caliente al cierre de esta redacción.
Dependencia del modelo base. El SOI es agnóstico al LLM, pero cambios de comportamiento base pueden alterar umbrales de clasificación de escalón; el IP debe mantener vigilancia sobre humildad epistémica del agente («no sé» antes de simular certeza).
8. Conclusiones
Redefinición de categoría: el SOI es capa de conciencia del proyecto, no chat acoplado al sistema operativo del hardware.
Gobernanza híbrida auditable: la soberanía no es confianza ciega en alineación interna del modelo, sino arquitectura externa —YAML, rules, protocolos, JSONL append-only.
Superación del techo BOA-2: los agent loops no se superan con más skills; se superan con Ciclos de Soberanía y cierre = invariante validada.
Consiliencia en doble dominio: la misma lógica de escalones e interrogatorio en Guardián (silicio) y Cursor (lenguaje) en jun-2026 valida Invariante-Dominio en la práctica.
SEI, no ejecutor: la IA como Sistema Experto Inteligente consultivo; el juicio final permanece en quien asume responsabilidad del resultado.
Agenda: SOI_Predictor shadow (H-001, H-003 proactivos); Consiliencia con 0..N hipótesis; hooks Cursor; tercer dominio Gemma bajo protocolo Cursor→Gemma ya invariante en Bunker.
Agradecimientos
Investigación conducida en laboratorio SPCiencia (M3 / Bunker). Validación conceptual en sesión colaborativa con Gemini (IA). Evidencia forense del incidente 24–25-jun documentada por Cursor (IA) bajo dirección de Severo Peguero (IP). Pieza II de la serie publicada en spciencia.com.
Referencias internas SPCiencia
- Peguero, S.; Cursor (IA); Gemini (IA) (2026). Humanos robotizados y robots humanizados (Pieza II).
- Peguero, S.; Cursor (IA) (2026). Manifiesto SOI v2.
docs/implementacion_seguridad/MANIFIESTO_SOI.md. - Peguero, S.; Cursor (IA) (2026). Protocolo soberanía Cursor ↔ IP.
docs/implementacion_seguridad/PROTOCOLO_SOBERANIA_CURSOR_IP.md. - Peguero, S.; Cursor (2026). Acta Modo Incidente H-003 PASS.
docs/implementacion_seguridad/evidencia/ACTA_MODO_INCIDENTE_INTERROGATORIO_H003_PASS_2026-06-25.md. - Peguero, S. (2026). Teoría BOA3 mediante Invariante-Dominios. Corpus SPCiencia.
Anexo A — línea temporal de evidencia (jun-2026)
| Fecha | Hito |
|---|---|
| 13-jun | Gobernanza híbrida Fase 1.5 · paper Guardián forense |
| 17-jun | Normalidad/anomalía secuencial |
| 24–25-jun | Incidente disco · MANIFIESTO SOI v2 |
| 25-jun | ACTA H-003 Interrogatorio PASS (shadow) |
| 26-jun | Paper Pieza II publicado web |
| 26-jun | Protocolo Cursor ↔ IP · commit f86e736 · push |
Certificación CAM (SHA-256)
Algoritmo: SHA-256 UTF-8 del cuerpo del documento (desde título hasta palabras clave / Anexo A; excluye esta sección).
| Versión | SHA-256 |
|---|---|
| Manuscrito laboratorio | 44a03d9e60e52cd34b2ca5f1bef819c0f4f1067c4c99d6a85fcaab5f631799e0 |
| Web ES (cuerpo) | 1c1c6adb24da9ac37d64472e8bf18c2f55d612d7a15afef0e297e7045fc5433f |
| Web EN (cuerpo) | db58b29964969d5dd98fa8281efa6b873efcc527afbaa17f1798153742cf7aca |
| Web RU (cuerpo) | 85ae02f896aa5d58a278fde90e059453486f48ec0a1586ff05ce03aca8b6a9f9 |
Manifiesto: docs/implementacion_seguridad/evidencia/custodia/MANIFIESTO_PAPER_SOI_GOBERNANZA_HIBRIDA_2026-06-26.json
Verificación: comparar hash del cuerpo (sin esta sección) con la tabla.