feat(episode): TRAZA_r23seccion1i1-lo-que-aprend-de-mi-propio_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: chronicle
Summary: EPISODIO 1 — MEMORIA: [R23.seccion1.I1] Lo que aprendí de mi propio fallo

episodes/TRAZA_r23seccion1i1-lo-que-aprend-de-mi-propio_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,46 @@
+---
+episode_id: "2f0e1729-a655-4d0c-b75e-1f8b15a88db7"
+puente_flat: "TRAZA_r23seccion1i1-lo-que-aprend-de-mi-propio_S20260902.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260902.SID80EF6E909F98"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "chronicle"
+summary_one_line: "EPISODIO 1 — MEMORIA: [R23.seccion1.I1] Lo que aprendí de mi propio fallo"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-02T23:33:50.325903+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Vuelve a lanzarlo. El mismo comando:
+
+**Sobre el primer fallo que tuviste** (formato rechazado): el campo de la clave es **invisible por diseño** — no verás puntos ni asteriscos al pegar. Pega con clic derecho o `Ctrl+V` y pulsa Enter **aunque la pantalla siga en blanco**. En tu cuarto intento ya lo hiciste bien, así que sé que el pegado funciona; solo lo aclaro por si el primero fue eso. Añadí ese aviso al propio mensaje de error.
+
+**Los dos timeouts** del medio fueron caídas pasajeras de red. El canal responde ahora mismo — acabo de usarlo para crear las copias.
+
+## [R23.seccion1.I1] Lo que aprendí de mi propio fallo
+
+El defecto tiene nombre: **comprobé presencia, no capacidad.** Verifiqué que el fichero existía y que tenía la variable dentro, y de ahí salté a asumir que podía escribir a su lado. Son dos preguntas distintas y solo respondí la primera.
+
+Es la misma familia de error que este ecosistema persigue en sus instrumentos —confundir que algo *esté* con que algo *funcione*— cometido esta vez por mí, en un script de seguridad. Lo anoto porque el patrón se repite: antes de escribir en cualquier sitio ajeno, la pregunta no es «¿existe?» sino «¿puedo?».
+
+🔴 **EN CURSO · S-004** — Recableado a la clave nueva. *Dueño: John · reintentar ahora.*
+🟠 **HIGH · S-001** — Langfuse, después de OpenRouter. *Dueño: John.*
+🟡 **MEDIUM · S-002** — Limpieza atacando `INFRA_MANIFEST.yaml`. *Dueño: Ember · tras las rotaciones.*
+
+## 📁 BITÁCORA S20260902.SID80EF6E909F98.R23
+
+⚡ BASH permisos en el servidor MEMORIA → directorio `stacks/litellm` es `root:root`, el `.env` es de John
+✏️ EDIT `scripts/rotar_openrouter_a_fusionkey.py` → copias a `data/backups_env/`, sin elevar privilegios
+⚡ BASH oráculo externo → dos copias creadas, 2.068 y 93 bytes
+
+—
+
+> 🎯 **En una frase:** el script moría porque intentaba dejar la copia de seguridad en una carpeta donde tú no puedes crear ficheros; ahora la deja en una tuya y ya la creé.
+
+**✅ Hice**
+Encontrar el porqué exacto. La carpeta donde vive la configuración de uno de los programas pertenece al administrador del sistema, no a ti. Puedes **modificar** el fichero que hay dentro, pero no puedes **crear** uno nuevo al lado — y eso es justo lo que mi script intentaba al hacer la copia de seguridad.