feat(episode): BACKFILL_q-cola-pending-memory-push-S20260424-idx4_S20260424.INST15296_XX.bkf.0.warm_qdr.orphan.in.cc.es.000.BKF_J.60240_E.654-6

Skill: DIDACTA | Type: chronicle
Summary: ## 🎯 Solo queda B1 — pregunta concreta a John  Para proceder con `git filter-rep

episodes/BACKFILL_q-cola-pending-memory-push-S20260424-idx4_S20260424.INST15296_XX.bkf.0.warm_qdr.orphan.in.cc.es.000.BKF_J.60240_E.654-6.md

@@ -0,0 +1,48 @@
+---
+episode_id: "60240654-6859-585d-ba99-2b999e741798"
+puente_flat: "BACKFILL_q-cola-pending-memory-push-S20260424-idx4_S20260424.INST15296_XX.bkf.0.warm_qdr.orphan.in.cc.es.000.BKF_J.60240_E.654-6"
+session_code: "S20260424.INST15296"
+acto_dialogico: "informar"
+actor_flujo: "ember_internal"
+criticidad_aegis: "moderate"
+skill_dominante: "DIDACTA"
+fase_proyecto: "maintenance"
+tipo_semantico: "chronicle"
+summary_one_line: "## 🎯 Solo queda B1 — pregunta concreta a John  Para proceder con `git filter-repo` purge necesito 3 confirmaciones:  1. **Patrón EXACTO de key vieja**: ¿la pego pegándomela tú aquí (sin commitear)? ¿O"
+source_type: "claude_code"
+trust_boundary: "default"
+created_at: "2026-04-24T05:05:23.028965+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+## 🎯 Solo queda B1 — pregunta concreta a John
+
+Para proceder con `git filter-repo` purge necesito 3 confirmaciones:
+
+1. **Patrón EXACTO de key vieja**: ¿la pego pegándomela tú aquí (sin commitear)? ¿O extraerla de un commit específico antes de `13d184c`?
+2. **Lista de instancias activas que necesitarán re-clone**: por `ACTIVO.md` veo 3 categorías declaradas hoy (hooks-y-state, ops-servidor, pipeline-memoria-vectorial). Cualquier instancia con clone local a este repo perderá historial — necesitan `git fetch --all && git reset --hard origin/master` post-purge.
+3. **Ventana de mantenimiento**: ¿procedemos AHORA (interrupción inmediata a otras instancias) o coordinamos con un correo previo a las instancias activas?
+
+**Mi recomendación honesta:** B1 es destructivo y irreversible; **el costo (3-4 instancias forzadas a re-clone) puede superar el beneficio** (key ya rotada, key vieja sin valor operativo). Alternativa de menor costo: documentar la rotación en `docs/SECURITY_INCIDENTS.md` con fecha + commit `13d184c` + nota "key vieja en historial pre-13d184c, sin valor operativo, no purgada por costo coordinación cross-instance" → cierre formal de la deuda como "aceptada con compensating control".
+
+¿Cuál prefieres? **(a)** Procedo con purge `git filter-repo` (necesito patrón + ventana) | **(b)** Cierre como deuda aceptada con doc compensating control (3 min, sin destrucción) | **(c)** Tu otra propuesta.
+
+📁 BITÁCORA S20260423.RESIDUALES_V1_2_CIERRE.R2:
+  ⚡ BASH set_instance_tag → `RESIDUALES_V1_2_CIERRE` aplicado
+  ⚡ BASH git fetch --all + git log diff vs 3 remotes → 0 commits ahead (push sincronizado)
+  ⚡ BASH git submodule status + ls tweetpilot → no es submódulo
+  ⚡ BASH git log -S 'QDRANT_API_KEY' → 26 commits tocan patrón
+  ⚡ BASH python json.load settings.json → 6 MCPs configurados, 4 reportados disconnected son nivel cliente
+
+⛽ 🟢 GREEN ~880K | 📋 S20260423.RESIDUALES_V1_2_CIERRE.R2 | routing: L0 direct | pcrp: clean
+
+<!-- PHI_GOLDEN:v3
+NAME: "Verificación Residuales v1.2 Sprint Hooks-Seguridad"
+RUMBO: John eligió cerrar pendientes residuales sprint v1.2 hooks-seguridad. Ember aplicó verificación-antes-acción y descubrió que 3 de 4 pendientes NO requieren acción: PUSH ya sincronizado en 3 remotes por instancias paralelas, B2 tweetpilot NO es submódulo git sino proyecto autónomo separado fuera de scope sprint, C1 MCPs disconnected son config nivel CLIENT-USUARIO no del proyecto. Solo B1 purge API key del historial git queda como deuda real (26 commits afectados). Ember pregunta DE-3 con 3 opciones: (a) procedo purge git filter-repo con patrón+ventana, (b) cerrar como deuda aceptada con compensating control documentado, (c) otra propuesta. Recomendación honesta: opción (b) porque costo coordinación re-clone supera beneficio (key ya rotada, key vieja sin valor operativo).
+SKILLS: COMPASS, CODEX, GAUGE, TESSERA-PASSIVE, ALQUIMIA, OMEGA-2
+REFS: commit 26632f2 HEAD sincronizado 3 remotes | commit 13d184c rotación Qdrant key | tweetpilot/project autónomo | .claude/settings.json 6 MCPs configurados | ACTIVO.md 3 categorías activas (hooks-y-state, ops-servidor, pipeline-memoria-vectorial)
+NEXT: [CRITICAL] esperar decisión John (a/b/c) antes de actuar sobre B1 destructivo | [NORMAL] documentar B2+C1 como fuera de scope formalmente en STATE.md o docs/AUDITORIA_DEUDA_TECNICA actualización | [OPCIONAL] proponer regenerar HANDOFF_PROMPT.md tras cierre B1 con estado consolidado de los 4 residuales
+DE: 6
+-->
+[META] tokens=1433 | lexicon=[HANDOFF_PROMPT.md, Meilisearch, MEMORIA, InsForge, STATE.md, TESSERA, COMPASS, Qdrant] | hope_ns=0.84 | tier=hot | exploration=true | tools=[BASH, SEARCH, MCP]