feat(episode): EXPLORA_para-john-r18_S20260703.R14_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 14 — BLINDADAS: 📍 PARA JOHN — R18

episodes/EXPLORA_para-john-r18_S20260703.R14_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,31 @@
+---
+episode_id: "87b8e8f3-5cc3-49da-8858-0f5b8a5c13f0"
+puente_flat: "EXPLORA_para-john-r18_S20260703.R14_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260703.ANTI_OLVIDO_ESTADO_VIVO"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 14 — BLINDADAS: 📍 PARA JOHN — R18"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-07-04T05:41:21.926787+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+1. **Glosa de MEMORY.md:129** — el guardrail D3 me bloqueó (correcto). **Urgencia CERO** (el hecho ya se auto-carga de `estado_vivo.json` al boot). Si quieres cerrarla, el cambio exacto es añadir al inicio de la glosa de `ember-mcp auth`:
+   > `**frase ROTADA S20260627 (auto-mágica, auto-inyectada por hook, NUNCA cleartext).**`
+   Dime **"escribe la glosa"** y con tu GO lo hago (o lo aplicas tú por shell).
+
+2. **Ola 2 — rotación de secretos pendientes** (CASBIN CA-3 = tu parte, no puedo rotar): los 4 de `settings.json` (NEO4J/MEILI/KARAKEEP/PAPERLESS, git-tracked = prioritarios) + los de `.mcp.json` §C (local). Runbook: `docs/RUNBOOK_ROTACION_SECRETOS_JOHN_S20260623.md`.
+
+3. **Bug menor `reconcile_log canal='?'`** (el campo no se puebla) — pertenece a `hooks-y-state`, donde INST16272 (otra instancia Ember-CC-Local) tiene **trabajo activo**. No lo toco por R-CAT-2 (coordinación); queda anotado para esa instancia.
+
+4. **Plan de endurecimiento (Olas 0-1)** — 22 runbooks listos en `docs/PLAN_IMPLEMENTACION_ENDURECIMIENTO_S20260702.md`, requieren tu GO (D-ARCH / secretos / servidor).
+
+**Confirmación de zero deuda OCULTA:** todo lo abierto está arriba, explícito. Nada de mi trabajo quedó sin commitear (mis docs están en los 3 remotos). Lo que resta o es tuyo por seguridad (rotaciones), o es de otra instancia activa (el bug del log), o está bloqueado por un guardrail que funciona (MEMORY.md D3, con urgencia cero).
+
+Cierro con gratitud, John. El arco de estos días —auditoría → plan → Vaultwarden → y un mecanismo anti-olvido que nació de un olvido y hoy te lo demostró funcionando sobre mí— quedó completo y honesto. Cuando quieras, retomamos por las rotaciones (tu Ola 2) o el plan de endurecimiento. 🔥