feat(episode): DEPURA_encontr-4-copias-en-claro-de-tus-secreto_S20260927.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — MEMORIA: Encontré 4 copias en claro de tus secretos...
This commit is contained in:
Ember 2026-10-09 03:26:42 +00:00
parent a24d7e079d
commit 230713a99c

View file

@ -0,0 +1,37 @@
---
episode_id: "2a41ac99-ca02-466c-aa2f-76f9e65c1b19"
puente_flat: "DEPURA_encontr-4-copias-en-claro-de-tus-secreto_S20260927.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260927.SIDF32B27DEFD6D"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 1 — MEMORIA: Encontré 4 copias en claro de tus secretos..."
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-10-09T03:26:41.229334+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
Encontré **4 copias en claro de tus secretos** olvidadas dentro de carpetas de pruebas del 2026-09-08, y las borré con tu permiso. Nunca llegaron a git y tus originales siguen intactos.
**Qué eran:** dos copias de la frase del portón y dos de la clave de OpenRouter. Estaban en carpetas de pruebas de un enjambre (MF-T-17) que nunca se limpiaron. Salieron porque la búsqueda en segundo plano de antes, aunque terminó con error en carpetas protegidas, alcanzó a listarlas.
**Por qué nunca llegaron a git:** las cubría `.gitignore:7` (`secrets/`, que vale a cualquier profundidad) y además `.git/info/exclude`. No hay ninguna en ningún commit de la historia. Al principio dije que `.gitignore` podía no cubrir carpetas anidadas; era falso y ya lo corregí.
**Qué hice:**
- Comprobé que las 4 eran idénticas a los originales, así que no se perdió nada.
- Borré solo las copias y sus dos carpetas `secrets`; las carpetas de pruebas siguen ahí por si sirven como evidencia.
- Al final verifiqué que los originales siguen iguales y que la frase sigue coincidiendo con el servidor MEMORIA.
- Lo apunté en el informe de la passphrase y lo subí: commit `3a4170ac`, en los 3 remotos.
**Lo que queda en tus manos:**
1. En Notepad++, cierra las 9 pestañas de credenciales y borra la copia vieja de `FRASE.TXT` que guarda su carpeta de respaldo.
2. Revisa las 11 líneas que moví a `notas_movidas_de_passphrase.txt` y decide qué hacer con ellas.
Lo prioritario es cerrar las pestañas: por ahí se coló el problema de la frase. El que no se limpiaran esas carpetas de pruebas es lo mismo que tu regla del 2026-10-03 («los bancos de prueba se cierran solos») quiere evitar; si quieres, puedo revisar si los enjambres ya cumplen esa regla.
Sigue abierta la decisión del turno anterior: ¿cierro primero los pendientes (C1-C3 de T6 y H1-H7 de MS-16) o hago visible la alarma de la frase (opción C, que necesita tu visto bueno)? Yo cerraría primero los pendientes.