feat(episode): TRAZA_cierro-con-el-marco-completo-de-la-decis_S20260621.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 4 — MEMORIA: Cierro con el marco completo de la decisión,...

episodes/TRAZA_cierro-con-el-marco-completo-de-la-decis_S20260621.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,29 @@
+---
+episode_id: "3e3bca44-1219-4eca-bc07-3df85e55ef81"
+puente_flat: "TRAZA_cierro-con-el-marco-completo-de-la-decis_S20260621.R4_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260621.CRONICA_SEMANAL_C15"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 4 — MEMORIA: Cierro con el marco completo de la decisión,..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-21T20:27:26.738591+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Después de eso, la sesión queda autenticada (persistente en `~/.claude`). **Uso diario desde el S26:** `ssh … → tmux attach -t claude → claude`. Para salir sin matar la sesión: **`Ctrl+b` luego `d`** (o cierra el teléfono; sigue viva en el servidor).
+
+> **Prerrequisito del lado teléfono:** necesitas poder hacer SSH al servidor desde el S26 — un cliente SSH (Termux `pkg install openssh`, o **Termius**) con tu llave/credencial autorizada. Eso está en el §4 Camino C de la guía. Si quieres, te ayudo a dejar la llave del teléfono autorizada (o montar Tailscale para no exponer el puerto).
+
+> **Sobre la autenticación:** lo natural es el **login interactivo** de arriba. Existe una API key del contenedor (`stacks/ember-cc-server/secrets/`) que **NO reusé** (mezclar consumidores de un secreto es decisión de CUSTODIA — tu llamada). Si prefieres API key en vez de login OAuth, me dices y lo cableamos con una key dedicada.
+
+### 📍 PARA JOHN — R22
+- **Hice:** instalé tu Claude Code 2.1.185 en el host del CX53 (con prompts de permiso), + ripgrep, + sesión tmux `claude` lista en `~/claude-workspace`; actualicé la guía con el estado verificado. Backup de `.bashrc` hecho.
+- **Falta:** TU login (una vez), y tener el SSH del teléfono autorizado. Nada más bloquea.
+- **Mi consejo:** haz el login interactivo ahora desde el PC o el móvil; cuando confirmes que entró, te ayudo con el lado-teléfono (llave SSH / Tailscale) si lo necesitas.
+- **Para avanzar, elige:** 🟢 **A** te guío a autorizar la llave SSH del S26 + (opcional) Tailscale · 🟡 **B** prefieres cablear API key dedicada en vez de login OAuth · ⚪ **C** lo dejas aquí, haces el login tú y commiteo la guía al cierre (BLINDADA-29).