feat(episode): DEPURA_r10seccion1i1-lo-primero-encontr-un-fall_S20260814.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: AEGIS | Type: troubleshooting
Summary: EPISODIO 2 — Docker: [R10.seccion1.I1] Lo primero: encontré un fallo mío mientra

episodes/DEPURA_r10seccion1i1-lo-primero-encontr-un-fall_S20260814.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,56 @@
+---
+episode_id: "40351504-96c7-415e-8edf-93848d246212"
+puente_flat: "DEPURA_r10seccion1i1-lo-primero-encontr-un-fall_S20260814.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260814.SHERPA_CLONACION_SERVIDOR"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "AEGIS"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — Docker: [R10.seccion1.I1] Lo primero: encontré un fallo mío mientras"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-21T16:12:42.742973+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Aquí está el estado real, John — verificado hoy contra el servidor, no recitado de memoria.
+
+## [R10.seccion1.I1] Lo primero: encontré un fallo mío mientras revisaba
+
+Te dije el 15 de agosto *"rota la clave OpenRouter"*… **y lo dejé solo en un mensaje de chat.** Cero registro en `estado_vivo.json`, cero en `COLA_JOHN`. Peor: el registro decía `openrouter_key = "rotada"` (cierto para la de junio, **engañoso hoy**), así que cualquier instancia futura habría leído "rotada" y cerrado el caso.
+
+**Medido hace un momento: el archivo `.orkey` sigue en el servidor, 73 bytes, con la clave viva dentro. Seis días.**
+
+Ya lo reparé (commit `e60864d9`, 3 remotos): el hecho-de-estado ahora dice la verdad y existe `SEC-ORKEY-OPENROUTER` en tu cola con vencimiento **mañana** y gracia cero. El próximo arranque de cualquier instancia lo verá en pantalla.
+
+## [R10.seccion2.T1] Pendientes reales de este chat
+
+**Tuyos — nada de esto puedo hacer yo:**
+
+| # | Qué | Estado verificado hoy |
+|---|---|---|
+| 🔴 1 | **Rotar la clave OpenRouter** + borrar `~/playground/grafo-indice-v2-graphify/.orkey` | Clave **VIVA**, archivo intacto. 6 días. Yo no puedo rotar (CA-3) |
+| 🔴 2 | **La VM de ensayo** (Hetzner, Ubuntu 24.04, ≥16GiB/80GB, por horas) | Sin ella, S4-S5 bloqueadas. Es una compra |
+| 🟠 3 | **Secretos hardcodeados en el origen** (vencía mañana) | **langfuse: 9** · **litellm: 2**. Sin remediar |
+
+**Míos — todo lo demás está hecho.** Sesiones 1, 2 y 3 completas y respaldadas: bundle 40/40 versionado y limpio, esquema viajando (16 colecciones + 8 constraints + 6 DDL), fuentes críticas en el repo, clonador auditado y corregido, acuñador de claves y verificador de paridad **calibrado contra el servidor vivo**. Nada mío sin commitear.
+
+Solo quedan 2 cosas mías, y **ambas requieren la VM**: el test de idempotencia del inicializador y localizar la fuente buildable de `graphify-ember`.
+
+## [R10.seccion3.I2] Dos correcciones al panel de arranque
+
+- El boot dijo *"sin contacto con el servidor MEMORIA"* → **falso**: está vivo con 61 containers. El SSH viene **intermitente** (1 de cada 2 conexiones cae con `Connection closed`, huele a rate-limiting de CrowdSec). Vale la pena mirarlo aparte.
+- Mi propio escaneo de langfuse dio "0 secretos" en un primer intento porque buscaba `=` y el YAML usa `:`. Re-verificado: **9**. La cifra buena es la segunda.
+
+—
+
+**Hice.** Verifiqué los 3 pendientes contra la realidad y reparé mi fallo de registro: el aviso de la clave viva ya no depende de que recuerdes un mensaje.
+
+**Falta.** Solo lo tuyo: rotar, la VM, y la remediación. De mi lado no hay nada pendiente que no necesite la VM.
+
+**Mi consejo.** Rota la clave hoy — lleva 6 días viva y son 2 minutos en el panel de OpenRouter; después borra el `.orkey` del servidor. Lo demás puede esperar a que tengas la VM.
+
+**Cuando tengas la VM:** me pasas la IP y corro la Sesión 4 entera de una vez (endurecimiento → clonador → imágenes → claves → esquema → oráculo de 9 puntos).