feat(episode): TRAZA_para-john-r1_S20260616.R25_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 25 — Meilisearch: 📍 PARA JOHN — R1

episodes/TRAZA_para-john-r1_S20260616.R25_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,33 @@
+---
+episode_id: "cb88f50b-69b0-49e6-bc38-3e8dc8a892bd"
+puente_flat: "TRAZA_para-john-r1_S20260616.R25_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260616.LOOP_WRITE_BACKLOG_DISCARD"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 25 — Meilisearch: 📍 PARA JOHN — R1"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-06-17T21:21:02.762350+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+### 📍 PARA JOHN — R1
+- **Hice:** cerré el arco completo de análisis de secretos (entender→enumerar→cuento→audit→verificar→**plan**). El roadmap está curado, realista, con el camino mínimo de 8 pasos y los 3 huecos tapados.
+- **Falta:** **ejecutar.** Y dos cosas que sangran ahora: la key OpenAI viva (tu rotación) y las keys plaintext en `MEMORY.md` que leo cada boot.
+- **Mi consejo:** **arrancar el paso 1 (contención) ya.** Tú revocas/rotas la key OpenAI en `platform.openai.com` (1 min); yo actualizo el config del servidor + te traigo la decisión de qué hacer con las keys plaintext de `MEMORY.md` (scrubbear a referencias vs aceptar — necesito saber si Karakeep/Langfuse/Meilisearch siguen en uso).
+- **Para avanzar, elige:**
+  - 🟢 **A (recomendado):** ejecutamos el paso 1 (contención) — tú rotas OpenAI, yo lado-servidor + te planteo las keys de `MEMORY.md`.
+  - 🟡 **B:** arranco por los quick-wins de escritura pura que NO necesitan tu acción (cerrar SEC-D3 1-línea, llenar passports, extender el inventario del dossier).
+  - ⚪ **C:** re-corro las 4 lentes de diseño caídas (529) para profundizar el roadmap antes de ejecutar.
+
+📌 **PILA-PENDIENTES (R1)**
+- 🔴 CRITICAL — paso 1: rotar key OpenAI VIVA [John] + keys plaintext `MEMORY.md` [decisión]
+- 🔴 CRITICAL — ejecutar camino mínimo 8 pasos (roadmap entregado)
+- 🟠 HIGH — decisión Vaultwarden vs file-secrets (paso 2)
+- 🟡 MEDIUM — commitear 3 docs nuevos (audit + cuento + roadmap) BLINDADA-29
+- ✅ RESUELTAS — roadmap curado · verificación bombazos · tríada exemplar · rotación plex · Fase C