feat(episode): TRAZA_r6-runbook-d3-al-da_S20260924.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — MEMORIA: [R6] Runbook D3 al día

episodes/TRAZA_r6-runbook-d3-al-da_S20260924.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,34 @@
+---
+episode_id: "eec0be5c-7e9b-431b-b6db-27eb3ab3095e"
+puente_flat: "TRAZA_r6-runbook-d3-al-da_S20260924.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260924.SIDAD7A050BC859"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MEMORIA: [R6] Runbook D3 al día"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-27T19:14:43.205719+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Hecho. Una nota sobre el aviso automático que saltó al hacer commit: listó 5 documentos de análisis porque mi mensaje de commit contiene la etiqueta «DLC-2», y esos documentos también la mencionan como concepto. Ninguno habla de la bandera D3, así que **no son dolientes**: es un falso positivo por coincidencia de palabra.
+
+## [R6] Runbook D3 al día
+
+- **`docs/TOOLBOX.md`:** AVISO DLC-2 arriba de la sección «Override flag Ley Zero D3». Incluye:
+  - la tabla con lo que decía el runbook y lo que se midió hoy;
+  - los 4 pasos del procedimiento que **funcionó hoy** (tú creas la bandera con un comando de PowerShell; Ember lee, edita y borra);
+  - el comando de re-verificación, que hoy da `1`.
+
+El texto viejo se conserva debajo como historia. Commit `0fb8489f`, en los 3 remotos.
+- **Memoria `feedback_override_flag_datetime_dinamico.md`:** el mismo aviso y la descripción corregida. Copiada al servidor MEMORIA con verificación (✅).
+- **Resultado:** el guardián, al bloquear, remite a ese runbook. Desde hoy la próxima instancia encontrará ahí la instrucción correcta, en vez de intentar crear la bandera ella misma y chocar contra el bloqueo, que es lo que me pasó a mí.
+
+✅ **Hice:** aviso en el TOOLBOX y en la memoria, con el procedimiento probado en vivo, todo subido y verificado.
+⏳ **Falta:** nada de este punto. Cuando apliques la firma asimétrica (la propuesta del 26), el aviso incluye cómo detectar que ha envejecido.
+💡 **Mi consejo:** siguiente pendiente, el escáner de secretos (PEM/AKIA/ghp_…), que vence hoy y necesita tu visto bueno porque cambia el pre-commit de todas las sesiones.