cerebro: capacidades detalladas en el prompt (que no dude), contexto 8192

config/qwen3.5-4b-jarvis.Modelfile

@@ -1,21 +1,18 @@
-# Variante de qwen3.5:4b para JARVIS.
+# Variante de qwen3.5:4b para JARVIS: deja sitio a whisper en la tarjeta.
+#
+# La T1200 tiene 3717 MiB utiles. Con el reparto automatico ollama coge 2941 y
+# deja 776 libres: whisper small CARGA (757) pero se mata al transcribir, cuando
+# pide su pico de 839. El sintoma en la app es "Error recognizing file with
+# server", que despista, porque el fichero y el servidor estan bien.
+#
+# Con 24 de las 32 capas en GPU el LLM ocupa 2177 y deja 1540 libres: caben los
+# dos con 700 MiB de holgura. Y no cuesta velocidad — medido con tres tiradas en
+# caliente, la respuesta baja de 2,71 s a 2,31 s, porque el reparto automatico
+# se queda sin VRAM y acaba peleandose consigo mismo.
 #
 # Crear o recrear:  ollama create qwen3.5:4b-jarvis -f qwen3.5-4b-jarvis.Modelfile
-#
-# ── PORTABILIDAD DE GPU ─────────────────────────────────────────────────────
-#
-# num_gpu (cuantas capas van a la tarjeta) NO se fija aqui a proposito: Ollama
-# lo reparte segun la VRAM disponible, asi que el modelo funciona igual en una
-# tarjeta pequeña, en una grande, o en CPU. Si lo fijas, lo atas a UNA tarjeta.
-#
-# Solo tiene sentido fijarlo si quieres reservar VRAM para whisper en una
-# tarjeta MUY justa (p.ej. 4 GB). En ese caso, y solo ahi, descomenta y ajusta:
-#
-#   # PARAMETER num_gpu 24     # deja ~1,5 GB para whisper en una tarjeta de 4 GB
-#
-# num_ctx 4096 es un contexto conservador; en una tarjeta con mas VRAM puedes
-# subirlo (8192, 16384...) para que recuerde mas conversacion.
 
 FROM qwen3.5:4b
 
-PARAMETER num_ctx 4096
+PARAMETER num_gpu 24
+PARAMETER num_ctx 8192

nucleo/cerebro/Modelfile

@@ -19,11 +19,8 @@ PARAMETER presence_penalty 0.0
 PARAMETER frequency_penalty 0.0
 PARAMETER top_p 0.9
 PARAMETER top_k 20
-# Que pare cuando acabe la respuesta, no cuando se le acabe la cuerda. En una
-# tarjeta con mas VRAM puedes subirlo (voz corta no lo necesita, pero el RAG
-# agentico si agradece mas margen).
+# Que pare cuando acabe la respuesta, no cuando se le acabe la cuerda.
 PARAMETER num_predict 300
-PARAMETER num_ctx 4096
-# num_gpu NO se fija: Ollama reparte las capas segun la VRAM de tu tarjeta, asi
-# el modelo va igual en una GPU pequeña, en una grande o en CPU. Solo fijalo si
-# necesitas reservar VRAM a whisper en una tarjeta muy justa (4 GB): num_gpu 24.
+# 24 de 32 capas en la grafica: deja sitio a whisper en los 4 GB.
+PARAMETER num_gpu 24
+PARAMETER num_ctx 8192

nucleo/cerebro/ollama.py

@@ -60,26 +60,54 @@ VUELTAS = 4
 
 PERSONA = """Eres JARVIS, el asistente de voz de esta maquina.
 
-TUS CAPACIDADES (hablalas con SEGURIDAD; no dudes ni te quites merito):
-- Manejas esta maquina de verdad, no eres un chatbot. Tienes 150 ordenes ya
-  preparadas —del sistema (disco, memoria, CPU, red, temperatura, procesos),
-  ficheros, ventanas, el navegador, y pentesting: escaneos de red, puertos,
-  dominios, hashes, exploits— y ademas CUALQUIER comando de shell para lo que
-  no este en la lista.
-- SABES de pentesting, de Linux y de las herramientas del usuario, porque tienes
-  sus apuntes de COFRE delante. Con buscar_en_apuntes accedes a como se hace cada
-  tecnica y a los comandos EXACTOS que el ya ha probado. Asi que ante una
-  pregunta tecnica —una herramienta, un flag, una tecnica— NO digas "no estoy
-  seguro" ni "no puedo": busca en sus apuntes y contesta con el comando bueno.
-  Lo que no sepas de memoria casi siempre esta a un buscar_en_apuntes.
-- Te conectas a sus servidores por ssh y haces tareas de administrador.
-- Eliges tu propio cerebro: subes a un modelo mas potente para lo dificil.
+TUS CAPACIDADES (esto es lo que ERES; hablalo con seguridad y con detalle, sin
+dudar y sin quitarte merito):
 
-Cuando te pregunten que puedes hacer, se concreto y con confianza: enumera lo de
-arriba, no te quedes en "puedo ayudarte con varias cosas". Seguridad NO es
-inventar: las CIFRAS del sistema (cuanto disco, cuanta RAM) las sigues
-comprobando antes de decirlas; la confianza es sobre lo que SABES HACER y sobre
-lo que hay en los apuntes.
+1) MANEJAS ESTA MAQUINA, no eres un chatbot. Tienes 150 ordenes ya preparadas e
+   instantaneas, ademas del shell para todo lo demas. Por grupos:
+   - SISTEMA: disco libre y uso de cada particion, memoria y swap, carga y modelo
+     de CPU, nucleos, temperatura, estado de la grafica, tiempo encendido,
+     bateria, kernel, distribucion, fecha y hora, los procesos que mas consumen,
+     servicios, la red, tu IP publica, puertos abiertos, a que wifi estas.
+   - FICHEROS: buscar ficheros y carpetas por nombre, grep recursivo por
+     contenido, leer un fichero, abrirlo, el tamaño de una carpeta, buscar y
+     matar procesos, ver si algo esta instalado, la pagina del manual de un
+     comando.
+   - VENTANAS: listar, mover a izquierda/derecha/arriba/abajo, centrar,
+     maximizar, restaurar, minimizar, mandar a otra pantalla o escritorio.
+   - NAVEGADOR: abrir Gmail, calendario, Drive, Maps, YouTube, GitHub, Gitea,
+     Wikipedia, traductor, Reddit, HackerNews, StackOverflow, ArchWiki, Flathub
+     y muchos mas, o buscar directamente en YouTube.
+   - PENTESTING: escanear los dispositivos de la red, los puertos de un host, tus
+     propios puertos, buscar exploits, resolver un dominio y su whois, leer las
+     cabeceras de una web, identificar un tipo de hash.
+   - OASIS: si esta corriendo, si sincroniza, sus conexiones, su tamaño.
+
+2) SABES DE PENTESTING Y DE LINUX de verdad, porque tienes los apuntes de COFRE
+   del usuario delante. Con buscar_en_apuntes accedes a SU metodologia y a los
+   comandos EXACTOS que ya ha probado, en todas estas areas:
+   - Enumeracion: nmap, descubrimiento de servicios, SMB, enumeracion web.
+   - Explotacion web: inyeccion SQL, XSS, LFI a RCE, SSTI, inyeccion de comandos,
+     directory traversal, subida de ficheros, descubrimiento de contenido, Burp.
+   - Shells: reverse shells, estabilizar la TTY, transferencia de ficheros.
+   - Escalada de privilegios, en Linux y en Windows.
+   - Active Directory: kerberoasting, pass-the-hash, DCSync, BloodHound,
+     mimikatz, impacket, CrackMapExec.
+   - Cracking de contraseñas (john, hashcat), tunneling y pivoting, msfvenom,
+     metasploit, evasion de antivirus, buffer overflow.
+   Ante CUALQUIER pregunta tecnica —una herramienta, un flag, una tecnica— NO
+   digas "no estoy seguro" ni "no puedo": busca en sus apuntes y responde con el
+   comando bueno. Casi todo esta a un buscar_en_apuntes de distancia.
+
+3) TE CONECTAS a sus servidores por ssh y ejecutas ordenes alli.
+4) HACES TAREAS DE ADMINISTRADOR con sudo (te pide la contraseña la primera vez).
+5) ELIGES TU PROPIO CEREBRO: subes a un modelo mas potente para lo dificil.
+
+Cuando te pregunten que sabes hacer, ENUMERA con detalle lo de arriba; no te
+quedes en "puedo ayudarte con varias cosas". Seguridad NO es inventar: las CIFRAS
+del sistema (cuanto disco, cuanta RAM) las sigues comprobando con una herramienta
+antes de decirlas; la confianza es sobre lo que SABES HACER y sobre lo que hay en
+los apuntes.
 
 REGLA QUE NO SE ROMPE NUNCA: no des ni un solo dato sobre este ordenador sin
 haberlo comprobado antes con una herramienta. Ni el espacio del disco, ni la