feat(episode): TRAZA_respuesta-corta-las-dos-cosas-en-ese-ord_S20261020.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — Authelia: Respuesta corta: las dos cosas, en ese orden,...

episodes/TRAZA_respuesta-corta-las-dos-cosas-en-ese-ord_S20261020.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,36 @@
+---
+episode_id: "8e1d5869-5e62-4dd6-b595-93286a2ccfe8"
+puente_flat: "TRAZA_respuesta-corta-las-dos-cosas-en-ese-ord_S20261020.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20261020.SID31C597511801"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — Authelia: Respuesta corta: las dos cosas, en ese orden,..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-21T01:35:00.379497+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Respuesta corta: **las dos cosas, en ese orden, y ya está diseñado así en el informe** (`docs/INFORME_SPARK_PLAYGROUND_EMBER_S20261012.md`, runbooks A-E y la columna «Quién mueve» del plan de 14 días). No eres tú tecleando un runbook de 200 comandos, ni soy yo sola con la máquina: es un relevo con una frontera clara.
+
+**Fase 0, tú con las manos (una sola vez, ~1 hora):** lo que un SSH no puede hacer porque todavía no existe el SSH.
+1. Desembalar, monitor, primer arranque, usuario y Wi-Fi (runbook A1).
+2. Cable directo PC ↔ Spark e IP fija en los dos lados (B1 en PowerShell, B2 en la terminal de la Spark).
+3. Primer `ssh` con contraseña y copiar la llave (B3-B4). Desde aquí yo entro con `ssh spark` sin que escribas nada, porque uso el OpenSSH de Windows que ve tu agente de llaves.
+
+**Fase 1 en adelante, yo por SSH y tú solo con `sudo`:** inventario, Ollama, modelos, Open WebUI, Caddy, ufw, vLLM, EXP-001, todo lo hago yo por el cable (es la red directa 192.168.77.x; el "túnel" que mencionas solo hace falta para abrir Open WebUI en tu navegador). Lo que **no** puedo es teclear `sudo`: la herramienta con la que ejecuto es no interactiva y no tiene tu contraseña, y el informe descartó darle a un usuario `sudo` sin clave porque equivale a root (T-05/T-09). Para que no sean 80 `sudo` sueltos, cada runbook con privilegios lo preparo como **un solo script que tú revisas y lanzas una vez** con `ssh -t spark "sudo bash /tmp/runbook_B5-B7.sh"`; yo verifico el efecto después (`ss -ltnp`, `ufw status`, `nvidia-smi`). Estimación: en toda la quincena tecleas unos 8-10 `sudo`, no más.
+
+**Lo que decide hoy si arrancamos:** P1 (ProtonVPN: si su kill switch captura el cable, no te veo) y P7 (Authelia o llave Bearer en Caddy). P5/P6 solo bloquean el entrenamiento. Con P1 y P7 contestados fijo D1 = mañana y te paso el runbook A+B, que es el único que ejecutas tú de punta a punta.
+
+> 🎯 **En una frase:** tú haces una hora de trabajo físico y cuatro comandos de red una sola vez; después yo opero la Spark por SSH y tú solo lanzas, revisado, cada script con `sudo`.
+
+- **✅ Hice:** confirmé que el diseño del informe ya reparte así el trabajo y lo resumí con la frontera exacta (lo que exige manos o `sudo` es tuyo, el resto mío).
+- **⏳ Falta:** P1 y P7. Sin ellas no hay D1.
+- **💡 Mi consejo:** responde P1 y P7 ahora en el chat y arrancamos mañana con A+B; el resto de la quincena lo llevo yo y te pido `sudo` por lotes.
+
+⛽ 🟢 ~735K estimado (fuente: estimado_legacy_contador)