saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/00 - Metodologia/Gestión del tiempo.md

@@ -0,0 +1,19 @@
+# Gestión del tiempo
+
+> 24h ≠ 24h. **Duermes 6h. Comes. Te duchas.** El cerebro fresco resuelve; el cansado entra en rabbit-holes.
+
+## Reglas
+- **1.5h sin progreso = cambia de máquina.** Cierra, vuelve más tarde con cabeza fresca.
+- Empieza por el **set de AD** (40 pts) con tiempo → ver Estructura del examen.
+- Saca **todos los `user`** antes de pelear un root concreto.
+- Vigila el Egress filtering pronto: descubrir tarde que un puerto está bloqueado cuesta horas.
+
+## Documentación en vivo
+- Captura **TODO** mientras lo haces (Flameshot/Greenshot), **no al final** — al final no recuerdas el comando exacto.
+- Cada flag con hostname visible. Ver Reporte OSCP.
+
+## Anti rabbit-hole
+- Enumeración exhaustiva primero, luego un vector a la vez → Trampas de enumeración.
+- Si un vector "tiene que funcionar" y llevas 1h, probablemente es un señuelo.
+
+Relacionado: Metodología OSCP · OSCP MOC