john/ember-memory-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

feat(episode): TRAZA_cerrado-y-guardado-be615116-en-los-3_S20261009.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Browse source 
Skill: NONE | Type: troubleshooting
Summary: EPISODIO 1 — Vaultwarden: Cerrado y guardado ( be615116 en los 3...
This commit is contained in:
Ember 2026-10-15 13:01:27 +00:00
parent 745170a760
commit e99615c339
1 changed files with 44 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

44
episodes/TRAZA_cerrado-y-guardado-be615116-en-los-3_S20261009.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md Normal file
View file

@ -0,0 +1,44 @@
---
episode_id: "3ece06f3-6339-4d39-b0a4-4f16bb68c646"
puente_flat: "TRAZA_cerrado-y-guardado-be615116-en-los-3_S20261009.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20261009.SID00DC2128617D"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 1 — Vaultwarden: Cerrado y guardado ( be615116 en los 3..."
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-10-15T13:01:12.217584+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
Cerrado y guardado (`be615116` en los 3 remotos).
**Verificación de la llave vieja de Langfuse (2026-10-15 12:54Z, desde el servidor MEMORIA, solo huellas y códigos):**
| Pareja | Línea base 2026-10-10 | Hoy |
|---|---|---|
| Viva (`b6bd4b75b904` / `8a8d700a77e9`) | 200 | 200 |
| Vieja (`90888a5cd364` / `831b3f34da45`) | 200 | **401** |
| Credencial inventada (control) | 401 | 401 |
La llave que borraste era la correcta: ya no abre la puerta, y la que usan LiteLLM, ember-mcp, el MCP local y la telemetría sigue abriendo. El MCP local `langfuse` de esta sesión también respondió con la pareja nueva. La entrada `SEC-LANGFUSE-PAR-VIEJO-VIVO` queda CERRADA en la cola, el estado vivo (fila y JSON, valor viejo desaparecido), temas activos, relevo y memoria. Evidencia: [VERIFICACION_revocacion_pareja_vieja_langfuse_S20261015.txt](generados-por-claude/diagnosticos/S20261009_claves_sk_versionadas/VERIFICACION_revocacion_pareja_vieja_langfuse_S20261015.txt).
Dos notas honestas: la pareja vieja sigue en la historia de git como llave muerta (reescribir historia está prohibido, y ya no es riesgo); y el respaldo `.env.bak_pre_langfuse_rotacion_S20261009` del servidor MEMORIA ya no sirve ni para medir, lo borras cuando quieras. Un guardián avisó que el MCP `langfuse` no está en su lista blanca: es tu propio servidor en `.mcp.json`, solo lo registro.
> 🎯 **En una frase:** la copia vieja de la llave quedó inservible, medida con control, y todo lo que dependía de ella ya usa la nueva.
✅ **Hice:** medí antes y después con el mismo instrumento, cerré la entrada en los cinco sitios que la nombraban y lo guardé en los 3 remotos.
⏳ **Falta (de ti, de una en una):** el guion B-6 de T-31 (lo tienes arriba en el chat del 10 de octubre, 5 minutos; ahora su línea `LANGFUSE anterior=` también dará 401); luego T-02; luego la fase 3 de red.
💡 **Mi consejo:** corre el B-6 cuando tengas 5 minutos. Es la única medida que falta para saber si las otras cuatro credenciales expuestas siguen abriendo (Neo4j, Vaultwarden, OpenRouter vieja, y esta de Langfuse que ya confirmamos muerta).
**Para avanzar, elige:**
🟢 **A** → corres el B-6 y me pegas las 4 líneas; integro resultados y severidades. *(recomendado)*
🟡 **B** → paso a T-02 con prólogo (la suite de guardianes que escribe en producción).
⚪ **C** → lo dejamos aquí; todo queda cerrado y con fechas en el relevo.