SergioandClaude Opus 5
980839ab95
`/etc/arje/cards.d/openrc-openclaw.json` de gioser tiene una credencial en claro adentro del JSON — 2 coincidencias con patrón de api_key/token. Ese directorio está en `fuera_de_git`, así que la mudanza lo copia y un respaldo lo multiplica. No lo toco: rotar una credencial es del dueño. Queda anotado con las dos salidas (rotarla y moverla a un fichero 600 que la Card EXIJA, como hace thasnuna; o que openclaw muera y se revoque igual), y con la que no es opción: copiarla tal cual. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
64 lines
5.1 KiB
Plaintext
64 lines
5.1 KiB
Plaintext
# Decisiones del usuario, 2026-09-16 (SDD 29 §3 bis · formato `<ruta-o-nombre> <decision>`).
|
|
# Se aplican con: planear.py --censo <censo> --decidir work/mudanza/decisiones-sergio.txt
|
|
# Cada línea lleva POR QUÉ, porque dentro de tres meses el motivo es lo único que no se deduce.
|
|
|
|
# ── dichas por el usuario ───────────────────────────────────────────────────────────────────────
|
|
/home/sergio/mapas muda # «traétela, es un tema tawasuyu que luego resuelvo»
|
|
/home/sergio/fdroid muda # publica humanoid en F-Droid. Sus CLAVES ya están rescatadas
|
|
/home/sergio/msitools muda # lo quiere para compilar hacia Windows (ver nota del informe)
|
|
/home/sergio/sergioia-frontend muda # «sergioia es sergio.gioser.net, ese va»
|
|
/home/sergio/sergioia-backend muda # su par: el frontend sin backend no es el sitio
|
|
/var/www/terapeuta respalda # «ponlo para respaldar, no se muda»
|
|
/home/sergio/android-sdk muda # «para compilar necesitaré el android-sdk y java»
|
|
|
|
# ── derivadas de lo anterior, con el hecho que las justifica ────────────────────────────────────
|
|
/opt/android-sdk muere # SEGUNDA copia del SDK y NADIE la nombra: el build de
|
|
# humanoid usa sdk.dir=/home/sergio/android-sdk
|
|
/home/sergio/humanoid muere # NO es el proyecto: son 200 M de `*/build/` de junio.
|
|
# El proyecto vive en /mnt/vvv/humanoid, ES un repo, y su
|
|
# HEAD 0d52d93 ya está en el gitea de la caja nueva
|
|
|
|
# ── «la de mapas» son DOS directorios y un tarball, y no se elige por el usuario ────────────────
|
|
# `maps` (220 M, pmtiles de Venezuela) y `mapas` (4,1 M, DEM/geojson de Ávila y Maracay) son cosas
|
|
# distintas con nombres casi iguales. Van las dos: juntas pesan 224 M y acertar a medias costaría
|
|
# más que llevarlas.
|
|
/home/sergio/maps muda # pmtiles de Venezuela
|
|
/home/sergio/mapas.tgz muda # el tarball de `mapas`, 872 K
|
|
|
|
# ── para RESPALDAR, no mudar (usuario, 2026-09-16) ──────────────────────────────────────────────
|
|
/home/sergio/valens.tgz respalda # «incluye los valens»
|
|
/home/sergio/valens-conversion respalda # ídem — 99 M, sin git
|
|
/home/sergio/Valens-Anthologies-final.docx respalda # ídem
|
|
/home/sergio/los-grandes-mensajes.pdf respalda # «ese de los grandes mensajes» (de 2016)
|
|
/home/sergio/kkk respalda # 46 B: la credencial de deepseek
|
|
# Y los tres que la herramienta recomienda por un hecho: repos con remoto pero CON CAMBIOS SIN
|
|
# COMMITEAR. Lo commiteado se vuelve a clonar; lo de encima existe sólo en este disco.
|
|
/home/sergio/accordion respalda
|
|
/home/sergio/flatlib respalda
|
|
/home/sergio/aur-malware-check respalda
|
|
|
|
# ── EL CORRAL, ARMADO (2026-09-16) ──────────────────────────────────────────────────────────────
|
|
# Las nueve entradas `respalda` están juntas en gioser:/mnt/cosecha/respaldo-mudanza (475 M), con
|
|
# `LEEME.txt` y `SHA256SUMS` (5472 ficheros). Control hecho ANTES de escribir el manifiesto: se
|
|
# contaron los ficheros de cada entrada en el origen y en el corral, y las nueve coinciden.
|
|
#
|
|
# Subirlo de una vez:
|
|
# rsync -aH --mkpath --partial --partial-dir=.rsync-partial --info=progress2 \
|
|
# -e 'ssh -p 23 -i ~/.ssh/github5' \
|
|
# /mnt/cosecha/respaldo-mudanza/ u647150@u647150.your-storagebox.de:respaldo-mudanza/
|
|
#
|
|
# Y comprobarlo DESPUÉS (tiene que decir 0; `du` en el Storage Box comprime y engaña):
|
|
# rsync -aHn --mkpath --out-format='%n' -e 'ssh -p 23 -i ~/.ssh/github5' \
|
|
# /mnt/cosecha/respaldo-mudanza/ u647150@u647150.your-storagebox.de:respaldo-mudanza/ \
|
|
# | grep -v '/$' | wc -l
|
|
|
|
# ── ⚠ PENDIENTE DE SEGURIDAD, COMPROBADO (2026-09-16) ───────────────────────────────────────────
|
|
# `/etc/arje/cards.d/openrc-openclaw.json` de gioser contiene **una credencial en claro** (2
|
|
# coincidencias con patrón `api_key`/`token`/`sk-…`; comprobado sin imprimir el contenido). Ese
|
|
# directorio está en la lista `fuera_de_git`, o sea que la mudanza lo copia, y un respaldo lo
|
|
# multiplica. Lo nombró primero el `INSTALAR.md` de thasnuna y acá se verificó.
|
|
#
|
|
# NO lo toco: rotar una credencial es decisión del dueño. Las dos salidas son rotarla y sacarla del
|
|
# JSON (el patrón de thasnuna: fichero 600 del usuario + la Card lo EXIGE), o decidir que openclaw
|
|
# muere con la máquina y que la clave se revoca igual. Lo que no es una opción es copiarla tal cual.
|