ember-memory-test/episodes/TRAZA_prlogo-la-decisin-sobre-los-7-document_S20260912.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

episode_id	puente_flat	session_code	acto_dialogico	actor_flujo	criticidad_aegis	skill_dominante	fase_proyecto	tipo_semantico	summary_one_line	source_type	trust_boundary	created_at	relectura_tagged	forgejo_commit_sha
85b31a1f-5b2b-4fe9-9347-cb4079804b65	TRAZA_prlogo-la-decisin-sobre-los-7-document_S20260912.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD	S20260912.SIDE020AE4D61D6	informar	multi_actor	low	NONE	operations	troubleshooting	EPISODIO 1 — Nextcloud: 📖 PRÓLOGO — la decisión sobre los 7 documentos de secretos	claude_code	internal	2026-09-13T15:20:09.642045+00:00	false	pending

Tiene razón el aviso: en R9 puse el menú sin contar la historia de la pregunta. La corrijo, porque esta decisión tiene más fondo del que parecía.

📖 PRÓLOGO — la decisión sobre los 7 documentos de secretos

1. Qué se decide realmente. No es "quién hace el recado de buscar unos archivos". Es si el ecosistema acaba de perder el inventario de su deuda de seguridad pendiente — y si vale la pena averiguarlo hoy o asumirlo.

2. De dónde viene. Los siete son de junio-agosto de 2026: el diseño del filesystem autocontenido de secretos, la auditoría de taxonomía, la agenda de rotación, dos planes de remediación, la decisión del almacén central con GPG. Y aquí está el nudo: tu propio estado vivo declara rotaciones aún pendientes — secretos_mcp_json_seccion_c (rotación pendiente), authelia_jwt_secret_reset (expuesto, rotación pendiente), secreto_forgejo_token_compose (en claro, rotación pendiente de John). Si el mapa de qué falta rotar y en qué orden vivía en esos documentos, lo perdido no es prosa: es la lista de tareas de seguridad a medio hacer.

3. Qué pasa por cada camino.

• Buscar ahora (A): me cuesta 10-15 minutos en servidor MEMORIA (cx43) y Nextcloud. Salimos de dudas hoy. Si aparecen, se recuperan y se versionan para que no vuelva a pasar; si no, al menos sabemos que el inventario hay que reconstruirlo desde docs/estado_vivo.json y la memoria del proyecto.
• Dejarlo a la sesión causante (B): es su responsabilidad y está avisada, pero está en mitad de su propio plan y nadie confirma que lo haga. El riesgo no es que se niegue: es que se diluya y lo descubramos dentro de un mes, cuando alguien busque la agenda de rotación y no esté.
• Después de la UPS (C): aquí hay un error de premisa mío al plantearlo como alternativa — no compiten por el mismo recurso. La UPS necesita a ti con un cronómetro; buscar copias solo me necesita a mí.

4. Mi inclinación, y qué la cambiaría. Haría A, precisamente porque no te cuesta tiempo a ti: puedo buscar mientras decides lo demás. Lo que cambiaría mi recomendación es una sola cosa — que esos documentos ya estén superados por el skill CUSTODIA y por docs/estado_vivo.json, en cuyo caso serían historia y no referencia, y buscarlos sería nostalgia cara.

5. La pregunta, aislada:

¿Esos siete documentos seguían siendo la referencia viva del sistema de secretos, o ya los había reemplazado CUSTODIA + estado_vivo.json?

Es lo único que no puedo averiguar leyendo el repositorio: sé qué decían los títulos, no si seguías gobernándote por ellos.

(Si no lo tienes claro de memoria, la respuesta segura es que busque: 15 minutos míos contra la posibilidad de haber perdido el mapa de rotaciones pendientes es un cambio barato.)

⛽ 🟢 GREEN — estimado