feat(episode): TRAZA_lo-que-falta-la-tarea-1-que-es-la-que-im_S20260731.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — MNEMO_PRE_DIGEST: Lo que falta: la Tarea 1, que es la que importa

episodes/TRAZA_lo-que-falta-la-tarea-1-que-es-la-que-im_S20260731.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,43 @@
+---
+episode_id: "38fb3be4-2cd0-4fc0-8a32-e4a651525188"
+puente_flat: "TRAZA_lo-que-falta-la-tarea-1-que-es-la-que-im_S20260731.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260731.ZERO_DEUDA_CIERRE_TOTAL"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — MNEMO_PRE_DIGEST: Lo que falta: la Tarea 1, que es la que importa"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-01T03:58:09.175555+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Medido — y aquí debo ser honesto sobre **lo que la medición prueba y lo que no**.
+
+Las tres respuestas llegan con la etiqueta `Server: cloudflare`. Pero eso **no distingue** entre dos casos: que Cloudflare genere la redirección en su borde, o que la reciba de tu servidor y la reenvíe poniendo su nombre encima. Cloudflare reescribe esa etiqueta en todo lo que pasa por él.
+
+La pista que sí tengo: `cf-cache-status: DYNAMIC` sugiere que la petición **llegó hasta tu servidor** en vez de cortarse en el borde. Pero es una pista, no una prueba, y no te la voy a vender como certeza.
+
+**Y en proporción:** una petición sin cifrar que acaba redirigida expone la dirección visitada, no el contenido. Es higiene, no una brecha. Probablemente sean en buena parte robots tocando el puerto 80. **No es urgente ni cambia el plan.**
+
+—
+
+## Lo que falta: la Tarea 1, que es la que importa
+
+Me diste la pantalla de **`Overview`** — esa era la Tarea 2, y está resuelta. Pero **la Tarea 1 está en otra página del mismo menú**, y esa es la que desbloquea todo.
+
+Estás a un clic. En la columna izquierda, bajo **`SSL/TLS`**, verás varias entradas. Una de ellas dice **`Origin Server`** (en español, *Servidor de origen*). **Pulsa esa.**
+
+⚠️ Ojo con una confusión fácil: en la pantalla que me pegaste aparecen las palabras "Origin Server", pero ahí forman parte del **dibujo** que ilustra el recorrido `Navegador → Cloudflare → Servidor de origen`. No es un enlace. El que buscas está en el **menú lateral izquierdo**.
+
+Cuando entres, busca un bloque titulado **`Authenticated Origin Pulls`** y **enciende su interruptor**. Recarga con F5 y confirma que sigue encendido.
+
+**No toques nada más de esa página** — ahí también viven los certificados de origen, y un cambio equivocado sí puede tumbar sitios.
+
+**Si al entrar no ves ese bloque**, o el interruptor está gris con un candado o dice "Upgrade": pégame lo que veas, igual que hiciste ahora. Con tu pantalla delante te guío; sin ella, adivino.
+
+### Un vistazo opcional, ya que estás dentro