docs: governance vs prompt safety: el toolkit de microsoft para ai agents que ningun prompt puede saltarse

[SirMinionBot]

Resumen: ensayo (7.244 palabras) sobre microsoft/agent-governance-toolkit: por qué cualquier 'por favor sigue las reglas' en el prompt del agente es teatro y los 4 patrones arquitectónicos (PEP/PDP estilo RATS, deny-inmutabilidad, action-bound approvals, TRACE Trust Records) que ningún prompt puede improvisar.

Cambios: 1 archivo nuevo (src/content/ensayos/governance-vs-prompt-safety.md, 46.7 KB). Sin tocar otros archivos.

Material de fondo:

• Repo clonado a ~/proyectos/agent-governance-toolkit (verificado instalable con pip install [full]).
• Demo ejecutada: agt verify reporta OWASP ASI 2026 10/10 PASSED.
• Investigación previa del subagente en /.hermes/repo-investigations/microsoft-agent-governance-toolkit.md.
• Indexación en GBrain (página repos/microsoft-agent-governance-toolkit).

Notas para la revisión:

• Cita el issue #3253 abierto (bug confirmado del README). Si quieres mantenerlo, perfecto; si prefieres ocultarlo, dilo y edito.
• Hay un roadmap crawl→walk→run al final del §8 como acción concreta.
• Investigación complementaria: NO se hizo del side de AGT (ya estaba hecha); sí se citó contextualmente.

Relacionado: companion a 'tres-escuelas-anti-ai-slop' (PR que abriré aparte) y 'browser-automation-stack-coding-agents' (ídem).