feat(episode): TRAZA_s-la-conclusin-se-mantiene-ubuntu-server_S20261020.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: FORJA | Type: troubleshooting
Summary: EPISODIO 3 — Docker: Sí, la conclusión se mantiene: Ubuntu Server 24.04...

episodes/TRAZA_s-la-conclusin-se-mantiene-ubuntu-server_S20261020.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,34 @@
+---
+episode_id: "f0b7b5de-9e63-4dc2-a6c1-3bbd2de37669"
+puente_flat: "TRAZA_s-la-conclusin-se-mantiene-ubuntu-server_S20261020.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20261020.SID31C597511801"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "FORJA"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 3 — Docker: Sí, la conclusión se mantiene: Ubuntu Server 24.04..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-28T00:00:27.865658+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+- **✅ Hice:** respondí los tres deseos con el patrón seguro y lo escribí en el brief §3d con el orden de montaje.
+- **⏳ Falta:** tu GO G1 para arrancar la instalación; después, los pasos del informe §12.4 (hooks portables, memoria, Claude Code) y la prueba de guardianes antes del permiso de Docker.
+- **💡 Mi consejo:** di «GO» y empiezo por la USB de Ubuntu Server; a Astra le damos su usuario de solo lectura el día que la Z8 ya corra los contenedores, no antes.
+
+⛽ 🟢 ~690K estimado (fuente: estimado_legacy_contador)
+
+**Guardado y empujado.** Commit `c75bba42` en la rama `tierb_fix`: 67 archivos, +9.323 líneas; los tres remotos privados (forgejo, origin, sriyantra) **lo contienen, verificado** con `merge-base`. Entró todo lo de la Z8 y del Spark (planes, runbook con acta, kit USB, brief, contraste de Astra, inventarios, actualización de la flota del Spark, ficha de colibri, registro de riesgos, ledger y drift). Quedaron fuera a propósito el `.zip` del paquete para Astra, cuatro manifiestos de hashes y una salida cruda de evidencia: el escáner de secretos del pre-commit los marcaba como «hexadecimal de alta entropía» y no aportan nada versionados; no toqué el escáner. La única línea nuestra que marcó (las huellas **públicas** de las llaves de firma de Ubuntu en el script) lleva ahora el pragma de la casa con su explicación.
+
+Siguientes pasos, cuando quieras: paso 7 (bandeja de Windows con la Z8 apagada), la ventana para `sudo ufw status verbose`, y las decisiones DP-S1..S6 para seguir con Docker (S3).
+
+📋 CHECKPOINT (B3): entregado commit `c75bba42` en 3 remotos; pendiente paso 7, DP-S1..S6, S3; ⛽ GREEN (estimado).
+
+forgejo/origin/sriyantra (1.0 verificado merge-base) · escáner --marca--> manifiestos de hashes (1.0) · pragma --excluye--> huellas públicas (1.0)
+negated_concepts: el escáner NO se desactivó · el zip y los manifiestos NO están versionados · nada ajeno entró en el commit
+epistemic_summary: hechos medidos (commit, push verificado) · decisiones de exclusión declaradas · pendientes de John (paso 7, DP-S, S3)
+-->