---
episode_id: "85b31a1f-5b2b-4fe9-9347-cb4079804b65"
puente_flat: "TRAZA_prlogo-la-decisin-sobre-los-7-document_S20260912.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260912.SIDE020AE4D61D6"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "troubleshooting"
summary_one_line: "EPISODIO 1 — Nextcloud: 📖 PRÓLOGO — la decisión sobre los 7 documentos de secretos"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-09-13T15:20:09.642045+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---

Tiene razón el aviso: en R9 puse el menú sin contar la historia de la pregunta. La corrijo, porque esta decisión tiene más fondo del que parecía.

### 📖 PRÓLOGO — la decisión sobre los 7 documentos de secretos

**1. Qué se decide realmente.** No es "quién hace el recado de buscar unos archivos". Es **si el ecosistema acaba de perder el inventario de su deuda de seguridad pendiente** — y si vale la pena averiguarlo hoy o asumirlo.

**2. De dónde viene.** Los siete son de junio-agosto de 2026: el diseño del filesystem autocontenido de secretos, la auditoría de taxonomía, la agenda de rotación, dos planes de remediación, la decisión del almacén central con GPG. Y aquí está el nudo: tu propio estado vivo declara **rotaciones aún pendientes** — `secretos_mcp_json_seccion_c` (rotación pendiente), `authelia_jwt_secret_reset` (expuesto, rotación pendiente), `secreto_forgejo_token_compose` (en claro, rotación pendiente de John). Si el mapa de *qué falta rotar y en qué orden* vivía en esos documentos, lo perdido no es prosa: es **la lista de tareas de seguridad a medio hacer**.

**3. Qué pasa por cada camino.**
- **Buscar ahora (A):** me cuesta 10-15 minutos en **servidor MEMORIA (cx43)** y **Nextcloud**. Salimos de dudas hoy. Si aparecen, se recuperan y se versionan para que no vuelva a pasar; si no, al menos sabemos que el inventario hay que reconstruirlo desde `docs/estado_vivo.json` y la memoria del proyecto.
- **Dejarlo a la sesión causante (B):** es su responsabilidad y está avisada, pero está en mitad de su propio plan y **nadie confirma que lo haga**. El riesgo no es que se niegue: es que se diluya y lo descubramos dentro de un mes, cuando alguien busque la agenda de rotación y no esté.
- **Después de la UPS (C):** aquí hay un error de premisa mío al plantearlo como alternativa — **no compiten por el mismo recurso**. La UPS necesita a ti con un cronómetro; buscar copias solo me necesita a mí.

**4. Mi inclinación, y qué la cambiaría.** Haría A, precisamente porque *no* te cuesta tiempo a ti: puedo buscar mientras decides lo demás. Lo que cambiaría mi recomendación es una sola cosa — que esos documentos ya estén **superados** por el skill CUSTODIA y por `docs/estado_vivo.json`, en cuyo caso serían historia y no referencia, y buscarlos sería nostalgia cara.

**5. La pregunta, aislada:**

> **¿Esos siete documentos seguían siendo la referencia viva del sistema de secretos, o ya los había reemplazado CUSTODIA + `estado_vivo.json`?**

Es lo único que no puedo averiguar leyendo el repositorio: sé qué decían los títulos, no si seguías gobernándote por ellos.

*(Si no lo tienes claro de memoria, la respuesta segura es que busque: 15 minutos míos contra la posibilidad de haber perdido el mapa de rotaciones pendientes es un cambio barato.)*

⛽ 🟢 GREEN — *estimado*