feat(episode): TRAZA_3-los-cuatro-secretos-expuestos-la-ms_S20260802.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: ATLAS | Type: advisory
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: 🔴 3. Los cuatro secretos expuestos — **la más ser

episodes/TRAZA_3-los-cuatro-secretos-expuestos-la-ms_S20260802.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,51 @@
+---
+episode_id: "3fc694bb-e194-4ff8-b82d-3361f921b92a"
+puente_flat: "TRAZA_3-los-cuatro-secretos-expuestos-la-ms_S20260802.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260802.SELFAWARE_FASE2_FRESCURA"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "ATLAS"
+fase_proyecto: "operations"
+tipo_semantico: "advisory"
+summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: 🔴 3. Los cuatro secretos expuestos — **la más seria**"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-03T02:40:46.029049+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+## 🔴 3. Los cuatro secretos expuestos — **la más seria**
+
+**Qué pasa.** Cuatro contraseñas de servicios internos están escritas **en texto plano** dentro de un archivo de configuración que está guardado en Git y copiado en **tres servidores remotos**. Llevan ahí 29 días. Lo verifiqué hoy: siguen vivas.
+
+**Por qué no se han rotado.** Cambiar una contraseña rompe todo lo que la usa hasta que actualizas cada consumidor. Necesita una ventana donde puedas tolerar que algo se caiga un rato. **Y esta es de las cinco cosas que yo tengo prohibido hacer sin tu orden explícita** — ningún permiso mío la levanta.
+
+**Qué se decide.** Cuándo abrimos esa ventana. Hay un manual paso a paso ya escrito.
+
+**Mi inclinación: agéndala, no la improvises.** Elige un rato en que si algo se cae no te duela, y ahí lo hacemos siguiendo el manual. Lo que NO recomiendo es seguir posponiéndola: el riesgo no crece de golpe, crece callado.
+
+—
+
+## 📐 4. La regla de la resta
+
+**Qué es.** Este ecosistema solo sabe **crecer**. Cada mejora añade una regla, un guardián, un documento. Nadie quita nada nunca. La propuesta es institucionalizar el gesto contrario: una poda mensual y un presupuesto de complejidad — antes de añadir algo, retiras algo.
+
+**Qué se decide.** Si se vuelve regla formal o se sigue haciendo caso por caso.
+
+**Mi inclinación: apruébala, pero con una condición mía.** El ecosistema tiene 189 archivos de test y más de 100 guardianes; la próxima década de trabajo será mantener eso, no construir más. Ahora bien: **una regla de poda mal medida borraría cosas útiles**. Que entre con la misma exigencia que le pedimos a todo lo demás: medir antes de retirar.
+
+—
+
+## 📊 5. El formato de esta misma cola
+
+**Qué es.** El documento que estás leyendo — sus columnas, su límite de 10 pendientes, sus valores por defecto — nació como propuesta y nunca se bendijo formalmente.
+
+**Mi inclinación:** apruébalo. Lleva 29 días funcionando y te está sirviendo ahora mismo. Es la definición de "probado en la práctica".
+
+—
+
+## 🔧 6. El agregador y su evento (llegó hoy)
+
+**Qué es.** Un recolector de telemetría fue **diseñado** para ejecutarse al cerrar cada sesión, pero está **cableado** para ejecutarse después de cada acción. Funciona — solo que no como decía su documentación.