ember-memory-test/episodes/DEPURA_ejecutado-este-turno-subconjunto-seguro_S20260702.R78_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

episode_id	puente_flat	session_code	acto_dialogico	actor_flujo	criticidad_aegis	skill_dominante	fase_proyecto	tipo_semantico	summary_one_line	source_type	trust_boundary	created_at	relectura_tagged	forgejo_commit_sha
490b7e96-6015-42a9-856d-647dcb275e86	DEPURA_ejecutado-este-turno-subconjunto-seguro_S20260702.R78_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD	S20260702.PIPELINE_RETRIEVAL_CALIDAD	informar	multi_actor	low	NONE	operations	troubleshooting	EPISODIO 78 — Vaultwarden: ✅ Ejecutado este turno (subconjunto seguro QW-2, local y rev	claude_code	internal	2026-07-12T16:17:06.039396+00:00	false	pending

FRASE.TXT eliminada (staged como D, passphrase muerta fuera del árbol y del futuro HEAD, reversible con git checkout). Con esto completo el subconjunto seguro que John aprobó, dentro de lo que las guardas permiten.

Cierro con el estado de ejecución.

✅ Ejecutado este turno (subconjunto seguro QW-2, local y reversible)

Acción	Resultado
Scrub Qdrant key VIVA + DSN/LiteLLM muertos en run_iter6.py + run_from_inbox.py	6 literales → os.environ.get(...); sintaxis OK; 0 secretos restantes en ambos (verificado)
git rm FRASE.TXT (passphrase muerta)	eliminada del tracking y del árbol; staged D
Reporte canónico	docs/AUDITORIA_SEGURIDAD_ACTUALIZADA_S20260702.md

No commiteé ni pusheé nada (tu decisión, BLINDADA-29). Los .bak que el hook ATOMIC generó con el valor viejo están gitignored (sin exposición git).

⚠️ Bloqueado por las propias guardas de seguridad (correcto — no las forcé)

• git rm --cached de los JSONL de batch_output → la guarda LEY ZERO lo bloquea por caer bajo el dir protegido .claude/hooks/data. Requiere tu confirmación explícita (o lo haces tú). No usé el override-flag: es exactamente el bypass que documenté como crítico este turno.
• Fix del bypass-Bash de override-flags (QW-1) + endurecer el scanner + los otros ~7 archivos con la Qdrant key → 3 de esos archivos viven en .claude/hooks/lib/ (bloqueado por el deny-block de la Ola 1) y el resto choca con el gate TEST-BEFORE-FIX. Quedan listos como diff para cuando levantes el candado.

🔴 El cuello de botella real sigue siendo tuyo (los 2 críticos que mantienen el ROJO)

1. Rotar los secretos vivos (NEO4J/MEILI/KARAKEEP/PAPERLESS + Qdrant + Vaultwarden) → runbook con comandos exactos: RUNBOOK_ROTACION_SECRETOS_JOHN_S20260623.md.
2. socket-proxy EXEC=0 POST=0 (o sacar ember-mcp de esa red) → mata el RCE lateral a 61 containers, 1 línea de compose + --force-recreate.

No commiteo ni toco los críticos sin tu OK. El árbol quedó con los scrubs + FRASE.TXT staged, listo para tu revisión.