feat(episode): TRAZA_bitcora-s20260802inst6664r3_S20260802.R11_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 11 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260802.INST6664.R3

episodes/TRAZA_bitcora-s20260802inst6664r3_S20260802.R11_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,38 @@
+---
+episode_id: "3162699d-aa65-4420-8f0a-d972a8fa0ced"
+puente_flat: "TRAZA_bitcora-s20260802inst6664r3_S20260802.R11_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260802.SELFAWARE_FASE2_FRESCURA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 11 — MNEMO_PRE_DIGEST: 📁 BITÁCORA S20260802.INST6664.R3"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-03T03:00:22.178517+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+**Consecuencias por camino:**
+- **Prueba del celular (30 segundos):** si tu Termius entra, es un **baneo de tu IP** y se arregla desbaneando; si también se cuelga, la falla es del servidor. Corta el árbol en dos por casi nada.
+- **Consola de Hetzner directo:** entras por VNC (no necesita SSH) y ves `df -h` / `systemctl status ssh` — verdad completa, pero cuesta más tiempo y hay que hacerlo con calma.
+- **Esperar:** cero costo ahora, pero los gates siguen sin medirse y el pipeline sin verificarse.
+
+**Mi inclinación:** empieza por **el celular**. Es lo más barato que existe y decide entre dos mundos con arreglos completamente distintos. **Qué la cambiaría:** si no tienes el celular a mano o Termius ya no está configurado, sáltala y ve directo a la consola de Hetzner. Y un aviso importante: **no reinicies el servidor de entrada** — un reinicio borra la evidencia y, si la causa es disco lleno, no arregla nada.
+
+**La pregunta esencial:** *¿tienes ahora mismo el celular con Termius para probar el SSH desde otra IP?*
+
+- 🟢 **A** — Sí, pruebo desde el celular y te digo qué pasa *(recomendado)*
+- 🟡 **B** — Voy directo a la consola de Hetzner; dime exactamente qué comandos correr
+- ⚪ **C** — Lo dejo para después; sigue con otra cosa
+
+- 🔴 CRITICAL · D-SSH-1: SSH cx43 acepta y enmudece — causa acotada (H1 servicio muerto / H2 recursos agotados / H3 baneo IP), **requiere John** [12 sondas este turno] hard_fact
+- 🟠 HIGH · G-AEGIS-1: el guardián AEGIS bloqueó 2 sondas inofensivas por coincidencia de texto (`network:listen`) — mide la FORMA, no el HECHO; candidato a revisión [este turno] hard_fact
+- 🟡 MEDIUM · sin tocar: 5 gates vencidos · 3 episodios cola local · COLA_JOHN 6 abiertos (29d el más viejo) · sync `MEMORY.md` a cx43 pendiente (bloqueado por D-SSH-1)
+- ✅ RESUELTAS: `MEMORY.md` 160→106 líneas verificado · forense SSH entregado
+- ❓ JOHN: A/B/C arriba
+
+### 📁 BITÁCORA S20260802.INST6664.R3