feat(episode): TRAZA_r34seccion1l1-qu-vers-en-orden_S20260902.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 3 — Docker: [R34.seccion1.L1] Qué verás, en orden

episodes/TRAZA_r34seccion1l1-qu-vers-en-orden_S20260902.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,65 @@
+---
+episode_id: "aad28e4c-2794-48ce-8705-b80976cbfa85"
+puente_flat: "TRAZA_r34seccion1l1-qu-vers-en-orden_S20260902.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260902.SID80EF6E909F98"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 3 — Docker: [R34.seccion1.L1] Qué verás, en orden"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-05T22:40:00.390593+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Todo en su sitio. **Con la clave en el portapapeles, ejecuta esto:**
+
+## [R34.seccion1.L1] Qué verás, en orden
+
+1. Te muestra que los dos programas usan la clave vieja.
+2. **Te pide la clave nueva y no verás nada al pegarla.** Ni asteriscos. Pega y pulsa Enter aunque la pantalla siga en blanco — así está diseñado.
+3. Respalda, sustituye, reinicia los dos programas, y espera a que arranquen.
+4. Pide un embedding real.
+
+**Lo único que tienes que mirar al final: `DIMS=3072`.**
+
+- **Si sale** → funcionó. Ya puedes borrar `nuevosembebinggoogle` en el panel de OpenRouter.
+- **Si no sale** → el programa **lo deshace solo** y te lo dice. No te quedas sin servicio. Me pegas la salida y seguimos.
+
+Y una red más antes de eso: si la clave que pegas resultara ser una de las muertas, **la rechaza antes de tocar nada**. Ese guardián está probado, 6 de 6.
+
+🟠 **HIGH · S-004** — Rotación de OpenRouter. *Dueño: John · comando entregado, ejecutando ahora.*
+🟠 **HIGH · S-001** — Rotación de Langfuse, después. *Dueño: John.*
+🟡 **MEDIUM · S-002** — Limpieza atacando `INFRA_MANIFEST.yaml` como fuente. *Dueño: Ember · tras las rotaciones.*
+
+## 📁 BITÁCORA S20260905.SID80EF6E909F98.R34
+
+⚡ BASH `--solo-verificar` → ambos con la vieja, `200 · DIMS=3072`, estado sano
+
+—
+
+> 🎯 **En una frase:** corre el comando, pega la clave a ciegas, y fíjate solo en que al final diga `DIMS=3072`.
+
+**✅ Hice**
+Comprobar que nada cambió desde ayer. Los dos programas siguen con la clave vieja y el motor de embeddings responde bien, así que el comando es válido tal cual.
+
+**⏳ Falta**
+Tu ejecución. Es lo último que queda del frente de OpenRouter.
+
+**💡 Mi consejo**
+No te alarmes cuando pegues la clave y no aparezca nada: es a propósito, para que no quede escrita en pantalla. Y si algo falla, esta vez el programa se deshace solo — no vas a quedarte con el servicio caído como el otro día.
+
+**Para avanzar, elige:**
+
+🟢 **A** → Ejecutas y me pegas la salida *(recomendado)* — *si eliges esto: confirmo el resultado y te digo si ya puedes borrar la clave vieja del panel.*
+🟡 **B** → Prefieres que te acompañe pantalla por pantalla — *si eliges esto: me vas contando qué ves en cada paso y te confirmo antes de seguir.*
+⚪ **C** → Surge algo y lo dejas — *si eliges esto: te lo anoto con dueño y fecha; el servicio queda sano igualmente.*
+
+el cambio si el embedding falla (conf 1.0, implementado y commiteado en 619270ff) | guard --rechaza--> claves muertas antes de tocar nada (conf 1.0, test 6/6)
+negated_concepts: un fallo del recableado ya NO deja el servicio caído
+epistemic_summary: HECHOS VERIFICADOS este turno — ambos contenedores en sk-or-v1-939; embedding HTTP 200 DIMS=3072; estado sano e idéntico al del cierre anterior. EN CURSO — John ejecuta el recableado con la clave que ya tiene.
+-->