feat(episode): TRAZA_r28seccion1t1-qu-pas-en-orden_S20260902.R8_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: TESSERA | Type: troubleshooting
Summary: EPISODIO 8 — Docker: [R28.seccion1.T1] Qué pasó, en orden

episodes/TRAZA_r28seccion1t1-qu-pas-en-orden_S20260902.R8_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,51 @@
+---
+episode_id: "b8fc648c-73c5-47c4-b68b-2461e1d1cd23"
+puente_flat: "TRAZA_r28seccion1t1-qu-pas-en-orden_S20260902.R8_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260902.SID80EF6E909F98"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "TESSERA"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 8 — Docker: [R28.seccion1.T1] Qué pasó, en orden"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-04T01:35:48.026935+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Ya tengo la línea de tiempo completa, y explica todo.
+
+## [R28.seccion1.T1] Qué pasó, en orden
+
+| Hora (UTC) | Qué ocurrió | Evidencia |
+|---|---|---|
+| 23:30 | Copias preventivas mías | respaldos con `939` |
+| **01:16:23** | Tu ejecución: escribe la clave que pegaste en ambos ficheros y recrea los contenedores | respaldos `011623` + `Started` |
+| 01:16+ | La verificación se cuelga y revienta | `TimeoutExpired` |
+| **01:36:40** | **Alguien restaura los dos `.env`** a la clave vieja `939` | `stat` de ambos ficheros |
+| 01:38 | Los ficheros dicen `939`, pero **los contenedores siguen corriendo con lo que pegaste** | `ember-mcp` en vivo → `sk-or-v1-6ea…` |
+
+**El diagnóstico:** la clave que pegaste empieza por **`sk-or-v1-6ea…`**, y esa es la clave que **rotaste y mataste el 10 de junio**. Por eso OpenRouter responde `401`. No es un fallo del script ni de los permisos: es que el valor pegado era una clave muerta.
+
+La contradicción entre mis dos lecturas también encaja: leí el contenedor (que tiene lo que pegaste, `6ea`) y luego el fichero (restaurado a `939`). Dos sitios distintos, no un cambio errático.
+
+**Lo urgente:** el espacio de embeddings está **caído ahora mismo**. El crisol no puede embeber mientras esto siga así.
+
+## [R28.seccion2.I1] La recuperación, y dos preguntas que solo tú puedes responder
+
+Los ficheros en disco ya tienen la configuración que funcionaba a las 23:30. **Recrear los dos contenedores devolvería el servicio de inmediato** — no cambia nada, solo aplica lo que ya está escrito.
+
+Pero eso depende de algo que no puedo saber:
+
+1. **¿Restauraste tú los ficheros a las 01:36?** Si fuiste tú, perfecto. Si no fuiste tú, hay otra sesión tocando el servidor MEMORIA y hay que avisarla.
+2. **¿Borraste `nuevosembebinggoogle` en el panel de OpenRouter?** Si la borraste, recrear no bastará y habrá que meter una clave nueva de verdad.
+
+🔴 **CRITICAL · INC-001** — **Embeddings caídos.** OpenRouter devuelve 401; el crisol no puede embeber. *Dueño: John+Ember · ahora.*
+🔴 **CRITICAL · S-004** — El recableado escribió una clave muerta (`6ea`). Requiere una clave válida. *Dueño: John.*
+🟠 **HIGH · X-004** — Alguien escribió en los `.env` del servidor MEMORIA a las 01:36:40 sin declararse. *Aclarar antes de seguir.*
+🟡 **MEDIUM · B-001** — Mi verificación consulta los contenedores sin esperar a que arranquen. *Dueño: Ember · corregir tras el incidente.*
+
+## 📁 BITÁCORA S20260902.SID80EF6E909F98.R28