Segunda pasada adversarial: doble anuncio, fuga entre fichas, y el simulador

Revisión de lo entregado ayer sin dar nada por hecho. Aparecieron dos
defectos reales y un vacío en las pruebas que los dejaba pasar.

1. DOBLE ANUNCIO (voz). En Chrome, cancel() dispara 'error' (interrupted)
   sobre la locución vieja, y ese handler volvía a lanzar el reintento: dos
   voces superpuestas diciendo lo mismo, intermitente — otra fuente del
   "entrecortado". Cada locución toma ahora un token de generación; si al
   dispararse un evento ya no es la vigente (la superó un reintento o el
   anuncio siguiente), sus handlers solo sueltan el anclaje y callan. De paso
   la bitácora deja de registrar 'end' falsos de locuciones canceladas.

2. FUGA ENTRE FICHAS (RIPS). La respuesta del sondeo puede llegar después de
   que la recepcionista cambió de paciente: los exámenes de uno se cargaban
   en la ficha del siguiente. Ahora se compara la cédula de la respuesta con
   la de quien está en pantalla y, si no coincide, se descarta y se detiene.

3. EL SIMULADOR MENTÍA POR OMISIÓN. No imitaba que cancel() interrumpe con
   'error', por eso el defecto 1 pasó las pruebas. Ahora sí lo hace, y además
   modela los dos modos reales de fallo de Chrome: el speak descartado en
   silencio (se reintenta) y la voz eternamente en pending (se tolera: es
   indistinguible de una voz remota lenta, y cortarla fue el defecto del
   entrecortado original).

Batería completa: 62 verificaciones en 4 suites, todas en verde.
  test_tv_voz.js       16   incluye: exactamente 1 reintento, sin fantasmas
  test_rips_sondeo.js   9   incluye: el guardián de ficha existe y corre antes
  test_rips_ventana.php 6
  test_bsuid.php       31

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

scripts/test_rips_sondeo.js

@@ -98,6 +98,21 @@ function armar() {
   ok('sin cédula no consulta ni deja intervalos', contador.n === 0 && !api.activo());
 }
 
+// ── 7. Guardián de ficha: una respuesta tardía no aterriza en otro paciente ──
+// La respuesta del fetch puede llegar DESPUÉS de que la recepcionista cambió
+// de ficha. Este caso vigila que el código compare la cédula de la respuesta
+// contra la de quien está en pantalla ANTES de cargar nada. Es estructural
+// (el código real usa fetch y DOM), pero si alguien borra el guardián, falla.
+{
+  const i = src.indexOf('get_examenes_rips.php?cedula=');
+  const j = src.indexOf('cedulaEnPantalla', i);
+  const k = src.indexOf("d.fuente === 'cache'", i);
+  ok('el guardián de cédula existe y corre ANTES de cargar los exámenes',
+     i > -1 && j > -1 && k > -1 && j < k);
+  ok('el guardián descarta y detiene el sondeo si la ficha cambió',
+     /cedulaEnPantalla !== cedula\) \{ detenerSondeoRips\(\); return; \}/.test(src));
+}
+
 console.log();
 console.log(fallos === 0 ? 'Todo correcto.' : fallos + ' pruebas fallaron.');
 process.exit(fallos === 0 ? 0 : 1);