feat(episode): TRAZA_para-john-r1_S20260616.R26_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 26 — Meilisearch: 📍 PARA JOHN — R1

episodes/TRAZA_para-john-r1_S20260616.R26_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,33 @@
+---
+episode_id: "c5dbf9d3-51bd-487b-9f68-ef62f56c080c"
+puente_flat: "TRAZA_para-john-r1_S20260616.R26_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260616.LOOP_WRITE_BACKLOG_DISCARD"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 26 — Meilisearch: 📍 PARA JOHN — R1"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-17T21:21:02.707000+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+### 📍 PARA JOHN — R1
+- **Hice:** maduré el roadmap con el threat model de 3 vectores + 6 refinamientos del 2º crítico. El plan está listo y realista.
+- **Falta:** ejecutar. Las decisiones tuyas más baratas que desbloquean todo: (1) confirmar el threat model, (2) la regla de arquitectura en 1 frase (Vaultwarden = bóveda humana, file-secrets = servicio), (3) rotar la key OpenAI viva. Y hay quick-wins que YO hago sin tu acción.
+- **Mi consejo:** **arrancar ya por los 2 quick-wins seguros que no necesitan tu acción** (cerrar SEC-D3, el fallback Neo4j hardcoded de 1 línea + corregir la incoherencia FILE_PASSPORT en los docs), mientras tú decides arquitectura + rotas OpenAI en paralelo. Avanzamos por los dos lados sin bloqueo.
+- **Para avanzar, elige:**
+  - 🟢 **A (recomendado):** ejecuto los quick-wins seguros ahora (SEC-D3 + FILE_PASSPORT) — sin tu acción, low-risk — y tú en paralelo confirmas arquitectura + rotas OpenAI.
+  - 🟡 **B:** paso 1 contención completo (tú rotas OpenAI, yo `MEMORY.md` plaintext + SEC-D3).
+  - ⚪ **C:** hacemos checkpoint — committeo los 4 docs (BLINDADA-29) y cerramos esta sesión épica; ejecución en sesión fresca con el roadmap listo.
+
+📌 **PILA-PENDIENTES (R1)**
+- 🔴 CRITICAL — rotar key OpenAI VIVA [John] + sacar plaintext `MEMORY.md` (vector #3 del threat model)
+- 🔴 CRITICAL — ejecutar camino mínimo (roadmap maduro v2 entregado)
+- 🟠 HIGH — confirmar threat model + regla arquitectura (Vaultwarden/file-secrets) [1 frase de John]
+- 🟡 MEDIUM — commitear 4 docs (dossier ya · audit · cuento · roadmap) BLINDADA-29
+- ✅ RESUELTAS — roadmap v2 SOUND + threat model · arco análisis completo · rotación plex · Fase C