feat(episode): TRAZA_diagnstico-cerrado-es-un-incidente-en-cu_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: TESSERA | Type: troubleshooting
Summary: EPISODIO 1 — Docker: Diagnóstico cerrado. Es un incidente en curso y...

episodes/TRAZA_diagnstico-cerrado-es-un-incidente-en-cu_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,26 @@
+---
+episode_id: "41e76c89-f124-4efd-ac30-1cdd88bdc013"
+puente_flat: "TRAZA_diagnstico-cerrado-es-un-incidente-en-cu_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260831.SID4EC5B030F7F0"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "TESSERA"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — Docker: Diagnóstico cerrado. Es un incidente en curso y..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-04T01:35:48.057245+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Diagnóstico cerrado. **Es un incidente en curso y no lo causé yo** — paro el experimento y te lo reporto, porque es más urgente que mi medición. ## Lo que pasa ahora mismo en el servidor MEMORIA
+
+El contenedor `ember-mcp` **se recreó hace 16 minutos** (01:16 UTC) y está **`unhealthy`**, devolviendo 503 en su propio health-check. En el mismo minuto, `01:16`, se modificó el fichero de entorno del stack de LiteLLM. Desde entonces:
+
+- **Qdrant rechaza todo con 401** (`Invalid API key or JWT`) — cada 30 segundos, en bucle, según su propio log. - **El embedding de OpenRouter también da 401**… pero su endpoint `/models` responde **200 OK** con la misma llave. Eso es revelador: la llave *existe y es válida* para OpenRouter, pero **no para el endpoint de embeddings** — apunta a permisos o a un endpoint mal apuntado, no a una llave muerta. **Consecuencia:** el oráculo desplegado de tu otra instancia acaba de devolver `MEDICION_INVALIDA` con 309 fallos, y con esto **el gate diario de las 06:00 y el canario de las 06:30 fallarán esta noche** — no por el pipeline, sino por autenticación. `★ Insight ─────────────────────────────────────`
+**Esto es exactamente el hallazgo H-D3 del informe materializándose:** documenté que el embedding de consulta **cae duro, sin reintento**, y que lectura y escritura embeben por rutas y credenciales distintas. Hoy se ve el radio de explosión: una recreación de contenedor deja la memoria **completamente ilegible** y el sistema no tiene sonda que lo grite — lo descubrí porque estaba midiendo, no porque algo avisara. `─────────────────────────────────────────────────`
+
+**No toco nada.** Restaurar credenciales o reiniciar contenedores es acción CA-3: es tuya, no mía.