feat(episode): TRAZA_cierre-de-la-sesin-grafo-ndice_S20260607.R31_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: AEGIS | Type: troubleshooting
Summary: EPISODIO 31 — brasaluz.com: Cierre de la sesión grafo-índice

episodes/TRAZA_cierre-de-la-sesin-grafo-ndice_S20260607.R31_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,46 @@
+---
+episode_id: "f7275ba2-04aa-4afa-8b5c-8c86e56a2425"
+puente_flat: "TRAZA_cierre-de-la-sesin-grafo-ndice_S20260607.R31_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260607.MNEMO_BUG_FORENSE_MAP"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "AEGIS"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 31 — brasaluz.com: Cierre de la sesión grafo-índice"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-08T22:00:06.136858+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**Deploy COMPLETO** ✅ — el notebook está vivo en render.brasaluz.com.
+
+| Paso | Resultado |
+|---|---|
+| scp al volumen | exit 0 ✅ |
+| cp a `/workspace/.compiled/` | CP_OK, 38202 bytes (appuser) ✅ |
+| marimo local health | HTTP 200 ✅ |
+
+**URL:** `https://render.brasaluz.com/?file=VP-26-SP_GRAFO_INDICE_EMBER-01-GRAFO_NAVEGABLE.py` (tras login Authelia verás: stats 304/280, barras por categoría, backbone Mermaid interactivo, y tabla filtrable de los 304 nodos por grado de conexión).
+
+**FORENSE confirmado post-mortem:** el box tiene **uptime 20 días** (nunca rebooteó) y ahora **load 0.92** → era saturación **transitoria** de sshd (hipótesis H1), no caída del box ni de recursos. Se recuperó solo. Mi diagnóstico externo ("box vivo, sshd saturado, no muerto") quedó validado.
+
+## Cierre de la sesión grafo-índice
+Las 3 opciones que pediste (a/b/c) + el FORENSE están **todas completas**:
+- ✅ (a porción + visualización) graph.json mostrado + backbone SVG/Mermaid renderizado
+- ✅ (c) commits a 3 remotos (`13b41c4`, `a258ca7`, `2e99fcb`)
+- ✅ (b) notebook desplegado y live en render.brasaluz.com
+- ✅ FORENSE SSH cx43 diagnosticado + validado
+
+**Pila pendiente (única):** 🟠 rotar la key OpenRouter leaked (`sk-or-v1-6ea27f5c…`) — deuda abierta desde la corrida graphify autorizada.
+
+Con SSH de vuelta, ¿quieres que aborde la rotación de la key OpenRouter ahora, o seguimos con otra cosa?
+
+Quedo a la espera, John. Te enmarco la única decisión pendiente (PRÓLOGO):
+
+**Reframe:** no es "¿roto la key?" — es *"hay una credencial OpenRouter comprometida viva en el git history (3 remotos); ¿la neutralizamos ahora o seguimos acumulando esa deuda de seguridad?"*.
+
+**Origen:** en la corrida graphify de ayer autorizaste usar la key leaked `sk-or-v1-6ea27f5c…` (opción B) para una corrida server-side única. Esa key ya estaba marcada en MEMORY.md como pendiente de rotar desde el commit `def4312` (S20260531) — vive en texto plano en el git history de los 3 remotos. Usarla ayer no creó el problema, pero lo mantuvo abierto.