ember-memory-test/episodes/EXPLORA_en-espera-de-tu-eleccin-john-passphrase_S20260609.R48_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

episode_id	puente_flat	session_code	acto_dialogico	actor_flujo	criticidad_aegis	skill_dominante	fase_proyecto	tipo_semantico	summary_one_line	source_type	trust_boundary	created_at	relectura_tagged	forgejo_commit_sha
8628064f-90cc-4a54-a38e-25d2cc6c000b	EXPLORA_en-espera-de-tu-eleccin-john-passphrase_S20260609.R48_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD	S20260609.SELFAWARENESS_MISION_CRITICA	informar	multi_actor	low	NONE	operations	troubleshooting	EPISODIO 48 — John: En espera de tu elección, John: **passphrase** para...	claude_code	internal	2026-06-09T22:30:22.929624+00:00	false	pending

En espera de tu elección, John: passphrase para cerrar D-16 (83 episodios) o runbook D-9 (rotación de key). 4 deudas ya cerradas + pusheadas esta ventana. ⏸️

Dashboard v2 entregado y verificado, John. Ábrelo y dime si está a la altura. A tu señal: afino un gráfico · drifts · cierra.

⛽ 🟢 ~615K · S20260609.SELFAWARENESS_MISION_CRITICA.R9 · routing: L0 await-decision

Listo, John. Runbook D-9 entregado (HITL para ti):

📄 docs/RUNBOOK_D9_ROTACION_LITELLM_KEY_S20260609.md — commit 89a4baa, push forgejo+origin+sriyantra ✅. (detect-secrets pasó: solo placeholders sk-ember-VIEJA/NUEVA_KEY, sin la key real.)

Lo esencial del runbook

🔑 Insight clave: rotar neutraliza el riesgo de inmediato — la key vieja leaked queda inválida en cuanto LiteLLM acepta la nueva. El git filter-repo para borrar el plaintext del historial es higiene posterior, no urgencia. Prioridad real: Fases 1→4.

Fase	Acción	Quién
1	Generar key nueva (secrets.token_hex)	John (local)
2	Inyectar en stacks/litellm/config.yaml + .env → docker compose up -d → verificar 401 de la vieja	John (servidor)
3	Migrar a .env.local gitignored (patrón TOOLBOX)	John (local)
4	Redactar el plaintext en MEMORY.md L115	Ember (a tu orden, tras Fase 2)
5	Restaurar db: connected (cierra D-10 de paso)	John+Ember
6	git filter-repo 3-remotos (destructivo, opcional)	John explícito

Criterio de cierre D-9: Fase 2.5 (key vieja → 401) es la prueba dura de que la rotación surtió efecto.

Grounding (PROCEDENCIA): rutas verificadas de pipeline_health.py L60/L66-73 leído este turno; el "key ausente del container" es soft_fact (verificado SSH sesión previa, no re-verificado fresh ahora).

—

Balance de la ventana: 4 deudas cerradas (D-11, D-15, D-5, D-12/13) + runbook D-9 entregado. Quedan accionables aquí: D-16 (necesito tu passphrase) y la Fase 4 de D-9 (puedo redactar el plaintext de MEMORY.md cuando confirmes que rotaste). ¿Cuál sigue?