1.8.0: red de seguridad tras la auditoría

- Deshacer vuelve a la interfaz (Historial, Últimos cambios y el aviso al aplicar).
- «Elements» ya no marca como stock lo que tenga dentro: 50,7 GB de material
  propio dejaban de respaldarse y salían como desechables.
- El plan contrasta el mes de la carpeta con la fecha de los archivos y avisa
  cuando no cuadran (727 GB en el material real iban al mes equivocado en verde).
- aplicar(): un archivo bloqueado ya no corta el resto de su grupo.
- Un escaneo interrumpido no reemplaza el inventario bueno.
- Las uniones de carpeta de Windows no se recorren (colgaban el escaneo).
- Abrir una carpeta pasó de 8,83 s a 0,21 s.
- Plantillas: _Papelera migra a _Para borrar.
- .dat/.idx/.bak dejan de ser basura; Cache deja de ser proxies; abreviaturas
  de mes bajan a confianza media.
- Convertidor: varios formatos por clip, originales apartados fuera de
  candidatos, sufijo en modo espejo, temporal borrado al fallar, una sola cola.
- Interfaz: accion() no pisa el estado del botón; rutas de Windows bien recortadas.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README.md

@@ -302,6 +302,36 @@ diálogo en un PowerShell aparte para no bloquear el servidor y devuelve la ruta
 - Barra de tareas revisada: la conversión en curso llegaba como un id y la interfaz esperaba un objeto (salía
   0 % sin nombre); ahora `estado.cola` trae `actual` (ruta, pct, raíz), `hechos` y `total`.
 
+1.8.0, auditoría y red de seguridad. Tras revisar el código con cuatro pasadas y medir sobre el material real
+(7,73 TB, 53.964 archivos):
+- **Deshacer vuelve a la interfaz.** Al rediseñar el Historial en la 1.6.0 se quitaron los botones pero la app
+  seguía prometiendo en cuatro pantallas que «se deshace desde Historial». Ahora está en el Historial, en
+  «Últimos cambios» y en el aviso que sale al aplicar («Deshacer esto»).
+- **«Elements» ya no convierte en stock lo que tenga dentro.** La marca solo la hereda una carpeta con nombre
+  completo de paquete de Envato; lo descargado se reconoce por el nombre del archivo. Medido: marcaba 1.713
+  archivos y 50,7 GB de material propio como desechable, que el respaldo excluye por defecto.
+- **El plan contrasta el mes de la carpeta con la fecha de los archivos** (`_discrepa_mes`, `Plan.mes_real`).
+  Si no cuadran, baja a «probable», no se marca y sale un aviso arriba con los dos meses. 5 de las 10 carpetas
+  de mes con material fechable no contenían el mes que decían: son 727 GB. Los nombres Blackmagic no traen
+  año, así que en esos solo se compara el mes.
+- **Un archivo bloqueado ya no corta el resto de su grupo** en `aplicar()`: cada archivo va por su cuenta y el
+  resumen dice cuántos fallaron de verdad (antes uno abierto en Resolve dejaba sin mover los 117 restantes).
+- **Un escaneo interrumpido no reemplaza el inventario:** si hubo fallos de lectura y el recuento cae más de
+  un 10 % frente al anterior, se conserva el que había y se explica por qué.
+- **Las uniones de carpeta de Windows no se recorren** (`_es_enlace`, `_id_carpeta`). Una circular dejaba el
+  escaneo dando vueltas sin fin: comprobado, un árbol de un archivo no terminaba en dos minutos.
+- **Abrir una carpeta pasó de 8,83 s a 0,21 s:** `_resumen_carpetas` calcula de una sola pasada lo que antes
+  era una consulta por carpeta que recorría la tabla entera.
+- **La papelera se llama igual en el disco que en pantalla.** Las plantillas guardadas con el nombre viejo
+  (`_Papelera`) se migran a `_Para borrar` al arrancar.
+- Falsos positivos quitados: `.dat`, `.idx` y `.bak` ya no son basura de sistema, y una carpeta llamada
+  `Cache` a secas ya no son proxies. Las abreviaturas de mes («Mar», «May») bajan a confianza media.
+- Convertidor: un clip ya convertido a un formato puede convertirse a otro (el filtro «en cola» miraba todos
+  los trabajos); los originales ya apartados no vuelven a salir como candidatos; en modo espejo cada formato
+  tiene su propio archivo; el temporal se borra si falla; y la cola no puede arrancar dos veces.
+- Interfaz: los botones ya no vuelven a su etiqueta vieja pisando lo que la acción acaba de calcular, y las
+  rutas de Windows se recortan bien (soltar un archivo registraba el archivo como carpeta de cliente).
+
 Probado el 9 sep 2026 sobre una copia de ensayo: plan → aplicar → deshacer → volver a aplicar deja el árbol
 exacto; conversión ffmpeg verificada y reemplazo con original a `_Para borrar`. El puente de Resolve conectó
 con Resolve Studio 21.1 pero no pudo abrir proyecto porque Resolve estaba en el Gestor de proyectos: