feat(episode): TRAZA_prlogo-la-decisin-sobre-los-7-document_S20260912.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — Nextcloud: 📖 PRÓLOGO — la decisión sobre los 7 documentos de secret

episodes/TRAZA_prlogo-la-decisin-sobre-los-7-document_S20260912.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,42 @@
+---
+episode_id: "85b31a1f-5b2b-4fe9-9347-cb4079804b65"
+puente_flat: "TRAZA_prlogo-la-decisin-sobre-los-7-document_S20260912.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260912.SIDE020AE4D61D6"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — Nextcloud: 📖 PRÓLOGO — la decisión sobre los 7 documentos de secretos"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-13T15:20:09.642045+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Tiene razón el aviso: en R9 puse el menú sin contar la historia de la pregunta. La corrijo, porque esta decisión tiene más fondo del que parecía.
+
+### 📖 PRÓLOGO — la decisión sobre los 7 documentos de secretos
+
+**1. Qué se decide realmente.** No es "quién hace el recado de buscar unos archivos". Es **si el ecosistema acaba de perder el inventario de su deuda de seguridad pendiente** — y si vale la pena averiguarlo hoy o asumirlo.
+
+**2. De dónde viene.** Los siete son de junio-agosto de 2026: el diseño del filesystem autocontenido de secretos, la auditoría de taxonomía, la agenda de rotación, dos planes de remediación, la decisión del almacén central con GPG. Y aquí está el nudo: tu propio estado vivo declara **rotaciones aún pendientes** — `secretos_mcp_json_seccion_c` (rotación pendiente), `authelia_jwt_secret_reset` (expuesto, rotación pendiente), `secreto_forgejo_token_compose` (en claro, rotación pendiente de John). Si el mapa de *qué falta rotar y en qué orden* vivía en esos documentos, lo perdido no es prosa: es **la lista de tareas de seguridad a medio hacer**.
+
+**3. Qué pasa por cada camino.**
+- **Buscar ahora (A):** me cuesta 10-15 minutos en **servidor MEMORIA (cx43)** y **Nextcloud**. Salimos de dudas hoy. Si aparecen, se recuperan y se versionan para que no vuelva a pasar; si no, al menos sabemos que el inventario hay que reconstruirlo desde `docs/estado_vivo.json` y la memoria del proyecto.
+- **Dejarlo a la sesión causante (B):** es su responsabilidad y está avisada, pero está en mitad de su propio plan y **nadie confirma que lo haga**. El riesgo no es que se niegue: es que se diluya y lo descubramos dentro de un mes, cuando alguien busque la agenda de rotación y no esté.
+- **Después de la UPS (C):** aquí hay un error de premisa mío al plantearlo como alternativa — **no compiten por el mismo recurso**. La UPS necesita a ti con un cronómetro; buscar copias solo me necesita a mí.
+
+**4. Mi inclinación, y qué la cambiaría.** Haría A, precisamente porque *no* te cuesta tiempo a ti: puedo buscar mientras decides lo demás. Lo que cambiaría mi recomendación es una sola cosa — que esos documentos ya estén **superados** por el skill CUSTODIA y por `docs/estado_vivo.json`, en cuyo caso serían historia y no referencia, y buscarlos sería nostalgia cara.
+
+**5. La pregunta, aislada:**
+
+> **¿Esos siete documentos seguían siendo la referencia viva del sistema de secretos, o ya los había reemplazado CUSTODIA + `estado_vivo.json`?**
+
+Es lo único que no puedo averiguar leyendo el repositorio: sé qué decían los títulos, no si seguías gobernándote por ellos.
+
+*(Si no lo tienes claro de memoria, la respuesta segura es que busque: 15 minutos míos contra la posibilidad de haber perdido el mapa de rotaciones pendientes es un cambio barato.)*
+
+⛽ 🟢 GREEN — *estimado*