ember-memory-test/episodes/TRAZA_3-los-cuatro-secretos-expuestos-la-ms_S20260802.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

episode_id	puente_flat	session_code	acto_dialogico	actor_flujo	criticidad_aegis	skill_dominante	fase_proyecto	tipo_semantico	summary_one_line	source_type	trust_boundary	created_at	relectura_tagged	forgejo_commit_sha
3fc694bb-e194-4ff8-b82d-3361f921b92a	TRAZA_3-los-cuatro-secretos-expuestos-la-ms_S20260802.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD	S20260802.SELFAWARE_FASE2_FRESCURA	informar	multi_actor	low	ATLAS	operations	advisory	EPISODIO 2 — MNEMO_PRE_DIGEST: 🔴 3. Los cuatro secretos expuestos — **la más seria**	claude_code	internal	2026-08-03T02:40:46.029049+00:00	false	pending

🔴 3. Los cuatro secretos expuestos — la más seria

Qué pasa. Cuatro contraseñas de servicios internos están escritas en texto plano dentro de un archivo de configuración que está guardado en Git y copiado en tres servidores remotos. Llevan ahí 29 días. Lo verifiqué hoy: siguen vivas.

Por qué no se han rotado. Cambiar una contraseña rompe todo lo que la usa hasta que actualizas cada consumidor. Necesita una ventana donde puedas tolerar que algo se caiga un rato. Y esta es de las cinco cosas que yo tengo prohibido hacer sin tu orden explícita — ningún permiso mío la levanta.

Qué se decide. Cuándo abrimos esa ventana. Hay un manual paso a paso ya escrito.

Mi inclinación: agéndala, no la improvises. Elige un rato en que si algo se cae no te duela, y ahí lo hacemos siguiendo el manual. Lo que NO recomiendo es seguir posponiéndola: el riesgo no crece de golpe, crece callado.

—

📐 4. La regla de la resta

Qué es. Este ecosistema solo sabe crecer. Cada mejora añade una regla, un guardián, un documento. Nadie quita nada nunca. La propuesta es institucionalizar el gesto contrario: una poda mensual y un presupuesto de complejidad — antes de añadir algo, retiras algo.

Qué se decide. Si se vuelve regla formal o se sigue haciendo caso por caso.

Mi inclinación: apruébala, pero con una condición mía. El ecosistema tiene 189 archivos de test y más de 100 guardianes; la próxima década de trabajo será mantener eso, no construir más. Ahora bien: una regla de poda mal medida borraría cosas útiles. Que entre con la misma exigencia que le pedimos a todo lo demás: medir antes de retirar.

—

📊 5. El formato de esta misma cola

Qué es. El documento que estás leyendo — sus columnas, su límite de 10 pendientes, sus valores por defecto — nació como propuesta y nunca se bendijo formalmente.

Mi inclinación: apruébalo. Lleva 29 días funcionando y te está sirviendo ahora mismo. Es la definición de "probado en la práctica".

—

🔧 6. El agregador y su evento (llegó hoy)

Qué es. Un recolector de telemetría fue diseñado para ejecutarse al cerrar cada sesión, pero está cableado para ejecutarse después de cada acción. Funciona — solo que no como decía su documentación.