feat(episode): TRAZA_aplicado-verificado-s20260902_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: decision
Summary: EPISODIO 1 — Docker: ✅ Aplicado + verificado (S20260902)

episodes/TRAZA_aplicado-verificado-s20260902_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,40 @@
+---
+episode_id: "0036b5a3-9e22-4bf7-9595-05f8e8b04363"
+puente_flat: "TRAZA_aplicado-verificado-s20260902_S20260831.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260831.SID57AA1B256D8E"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "decision"
+summary_one_line: "EPISODIO 1 — Docker: ✅ Aplicado + verificado (S20260902)"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-02T13:27:00.771783+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Reporte actualizado con el registro de ejecución. Estado honesto de la opción **A**:
+
+## ✅ Aplicado + verificado (S20260902)
+
+- **Fix aplicado (seguro, reversible):** `chmod 640` al Caddyfile del servidor MEMORIA → el bearer token dejó de ser world-readable. Caddy intacto y sirviendo.
+- **Verificación crítica para tu reboot:** el firewall del servidor MEMORIA **es persistente** (`iptables-persistent` enabled + `rules.v4` con el DROP-3005 y el `DOCKER-USER`). **Tu reboot G1 es seguro** — no expone `warden-mcp:3005` ni pierde el default-deny.
+
+## ⏸️ Reclasificado con evidencia (por qué NO los mutéa ciegas)
+
+La investigación mostró que 4 de los 5 "quick-wins" no eran tan quick:
+- **Q1 (bind loopback):** `warden-mcp` es un paquete third-party sin variable de bind; el `0.0.0.0:3005` está en el código. El control real = la regla iptables **persistente** (adecuado). Sin acción segura disponible.
+- **Q2 (rotar bearer):** el token no tiene consumidor en el servidor MEMORIA → los clientes viven en tus máquinas. Rotar sin actualizarlos rompe `ember-mcp` público, y `secrets:rotate` es restricción absoluta CA-3. **Necesita tu mano.**
+- **Q4 (forced-command LUMEN):** el sync replica un restic-repo **congelado desde mayo** — atado a tu decisión de backup abierta (vence 2026-09-06). Diferido a esa decisión.
+- **Q3 (context-docs):** su allowlist `160.79.104.0/21` **es el egreso de Anthropic** — estrecharlo rompería el acceso de las propias sesiones Claude. No tocar.
+
+- **✅ Hice:** `chmod 640` al Caddyfile (aplicado, reversible) + verifiqué que el firewall sobrevive al reboot. Actualicé el reporte con el registro de ejecución.
+- **⏳ Falta:** el arreglo #1 real (reboot para el kernel + subir docker/containerd + apt) — ahora **confirmado seguro**, solo pide tu **ventana + un snapshot Hetzner**. Y la rotación del token, que necesita tu coordinación con los clientes.
+- **💡 Mi consejo:** No gasté tu confianza recreando contenedores ni rotando secretos a ciegas — esas rompen cosas. El siguiente paso de mayor valor es la **ventana de mantenimiento** (10 min): tú tomas el snapshot en Hetzner, me das GO, y yo corro G1→G2→G3 en vivo verificando cada paso.
+- **Para avanzar, elige:**
+  - 🟢 **A** *(recomendado)* → *agendamos la ventana: tomas snapshot Hetzner → GO → yo ejecuto reboot + parches docker/apt en vivo* — mata el HIGH y 2 MEDIUM.
+  - 🟡 **B** → *aplico el endurecimiento Q5 por ítem ahora* (context-docs `cap_drop`, graphify fuera de host-net, socket-proxy POST=0) — LOW/INFO, con recreate breve; dime cuáles.
+  - ⚪ **C** → *paramos aquí; reporte + chmod + plan quedan listos y tú ejecutas la ventana cuando quieras.*