`diff-back` contesta «¿el .config honra el PLAN?»; el contrato contesta la otra mitad, «¿el kernel trae lo que el userland usa por nombre?». Son distintas: un kernel puede honrar su plan al pie de la letra y no tener MEMCG, que nunca estuvo en ningún plan porque nadie lo pidió. Queda dicho también que hoy sale ROJO a propósito (2 de 11) y por qué. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01ACUcwo9mZsE5ocYVE9npih