fix: Corrección post-auditoría RBAC en generarPlantillaAsignacionCSV

.clasp.json

@@ -1,5 +1,5 @@
 {
-  "scriptId": "17Syj1-R3oXZrnYtuLlf_5NitB3N_bz7wq7dIgyog8jRYCQN5kSj8H69h",
+  "scriptId": "18vY9LSc7K8fL-HErdaCJ0ar9ITO4IpvJ_UDi24rVbFgeGJhzfSny7FGi",
   "rootDir": "",
   "scriptExtensions": [
     ".js",

.claspignore

@@ -0,0 +1,33 @@
+**/.git/**
+**/.gitignore
+**/.gitattributes
+**/node_modules/**
+**/package.json
+**/package-lock.json
+**/.husky/**
+**/.github/**
+**/scripts/lint-html-scripts.js
+**/*.md
+**/.claude/**
+**/.gstack/**
+**/consolidacion_colab/**
+**/.graphifyignore
+graphify-out/**
+commitlint.config.js
+.claspignore
+README.md
+CONTRIBUTING.md
+DESIGN.md
+ROADMAP.md
+ACTA_CIERRE_SPRINT1.md
+ARCHITECTURE_*.md
+DOCUMENTACION_TECNICA_VIVA.md
+Documento_Tecnico_Aplicacion_Predios.*
+TODOS.md
+INICIO_SESION.md
+CURRENT_STATE.md
+PR_SUMMARY.md
+PROTOCOLO_CIERRE_SESION_*.md
+QA_SPRINT1_UIUX.md
+gitleaks-report.json
+--help/**

.claude/settings.json

@@ -1,4 +1,15 @@
 {
+  "permissions": {
+    "allow": [
+      "Bash(clasp pull *)",
+      "Bash(rm -rf _comparacion_produccion)",
+      "Bash(clasp clone *)",
+      "Bash(cd \"E:\\\\PROYECTOS\\\\CLAUDE CODE\\\\CREACIÓN APK\\\\Aplicación de Predios\" && rm -rf _comparacion_produccion && echo \"✓ Carpeta temporal _comparacion_produccion eliminada\" && echo \"\" && echo \"=== VERIFICACIÓN FINAL ===\" && ls _comparacion_produccion 2>&1)",
+      "Bash(xargs -I {} sh -c 'echo \"{}:\"; wc -l {}')",
+      "Bash(xargs grep -l \"LockService\\\\|worktree\\\\|concurrent\")",
+      "Bash(grep -v \"//\")"
+    ]
+  },
   "hooks": {
     "PreToolUse": [
       {
@@ -21,4 +32,4 @@
       }
     ]
   }
-}
+}

.cursor/rules/ciclo-plan-dos-ias.mdc

@@ -0,0 +1,10 @@
+---
+description: Ciclo fijo de plan, auditoría y ejecución entre IAs en este repo.
+alwaysApply: true
+---
+
+# Ciclo de trabajo entre IAs
+
+Misma regla que `~/.cursor/rules/armonia-ias.mdc`: un modelo avanzado planifica, otro audita, se publica un plan conjunto y un modelo económico ejecuta. Cursor, Claude y Copilot alternan esos roles. No hay un segundo plan en paralelo.
+
+En este repo, al ejecutar: script único `18vY9LSc7K8fL-HErdaCJ0ar9ITO4IpvJ_UDi24rVbFgeGJhzfSny7FGi`. Graphify antes de explorar código (`graphify query` / `path` / `explain`).

.cursor/rules/convivencia-agentes.mdc

@@ -0,0 +1,14 @@
+---
+description: Convivencia de Cursor con Claude Code y GitHub Copilot en este repo.
+alwaysApply: true
+---
+
+# Alternar IAs en el mismo repo
+
+Cursor entra al mismo modelo que Claude Code (`CLAUDE.md`) y GitHub Copilot (`DOCUMENTACION_TECNICA_VIVA.md` sección 16, `CONTRIBUTING.md`, `INICIO_SESION.md`).
+
+- Una sesión activa por checkout. Si `git status` muestra cambios que no son de esta sesión, no tocarlos ni revertirlos.
+- Leer `TODOS.md` antes de proponer trabajo nuevo. Bitácora única: `DOCUMENTACION_TECNICA_VIVA.md`. Solo complementar; no borrar entradas de otro agente. Firmar las entradas nuevas como Cursor.
+- `clasp push` solo si el usuario lo pide, y solo al script `18vY9…`. No empujar en paralelo con otra IA.
+- Commits solo cuando el usuario lo pida. Formato: `tipo(módulo): descripción [TICKET]`.
+- Graphify: la regla `.cursor/rules/graphify.mdc` es el equivalente Cursor del skill que Claude y Copilot ya tienen. Consultar el grafo antes de explorar código.

.cursor/rules/graphify.mdc

@@ -0,0 +1,21 @@
+---
+description: graphify knowledge graph context
+alwaysApply: true
+---
+
+This project has a graphify knowledge graph at graphify-out/.
+
+**MANDATORY: Before using Read, Grep, Glob, or Bash to explore the codebase, you MUST run graphify first:**
+- `graphify query "<question>"` — scoped subgraph for any codebase or architecture question
+- `graphify path "<A>" "<B>"` — dependency path between two symbols
+- `graphify explain "<concept>"` — all nodes related to a concept
+
+This applies to YOU and to every subagent you spawn. Include this rule explicitly in every subagent prompt that involves code exploration. Do not skip graphify because files are "already known" or because you are executing a plan — the graph surfaces cross-file dependencies and INFERRED edges that grep and Read cannot find.
+
+Only use Read/Grep/Glob directly when:
+1. graphify has already oriented you and you need to modify or debug specific lines
+2. `graphify-out/graph.json` does not exist yet
+
+- If `graphify-out/wiki/index.md` exists, navigate it instead of reading raw files
+- Read `graphify-out/GRAPH_REPORT.md` only for broad architecture review when query/path/explain do not surface enough context
+- After modifying code files, run `graphify update .` to keep the graph current (AST-only, no API cost)

.cursor/rules/script-unico.mdc

@@ -0,0 +1,16 @@
+---
+description: Solo el Apps Script 18vY9 de trabajo. Nunca otro proyecto de Google.
+alwaysApply: true
+---
+
+# Un solo script de Google
+
+El único proyecto Apps Script de esta sesión es:
+
+`18vY9LSc7K8fL-HErdaCJ0ar9ITO4IpvJ_UDi24rVbFgeGJhzfSny7FGi`
+
+Editor: https://script.google.com/home/projects/18vY9LSc7K8fL-HErdaCJ0ar9ITO4IpvJ_UDi24rVbFgeGJhzfSny7FGi/edit
+
+Antes de cualquier `clasp push`, `clasp pull`, `clasp deploy` o `clasp clone`, leer `.clasp.json` y confirmar que `scriptId` es exactamente ese valor. Si no coincide, detenerse y avisarlo.
+
+No clonar, empujar ni editar los otros proyectos documentados (`16gqzy…` producción congelada, `17Syj1…` dev/test). No cambiar `scriptId` en `.clasp.json`.

ARCHITECTURE_V5.md

@@ -1,6 +1,6 @@
 # ARCHITECTURE_V5.md — Sprint 6: Estabilización Post-Línea Cero (Performance, Limpieza y UX)
 
-**Estado:** [PLANIFICACIÓN — investigación completada, código no tocado todavía]
+**Estado:** [COMPLETADO Y DESPLEGADO — 2026-08-18. Ver DOCUMENTACION_TECNICA_VIVA.md, Sección 25, para el detalle de la implementación real. Este documento se conserva como registro histórico del plan original.]
 **Agente:** Claude Code (Claude Sonnet 5, orquestado con gstack v1.60.1.0).
 **Fecha:** 2026-08-18.
 **Contexto:** la Línea Cero (Sprint 5) redujo los RTs pendientes de ~9691 a 4690 — éxito confirmado por el usuario en producción. Este sprint no es funcionalidad nueva, es estabilización: 4 puntos críticos de UX/Performance levantados directamente por el usuario tras usar el sistema real.