🚀 P02: Despliegue exitoso del sistema DASUTEN en pcv-dasu0

Infraestructura y Red:
- Tailscale v1.94.2 instalado en srv-dasu (IP: 100.116.210.36)
- Configurado como subnet router para 10.0.100.0/24
- Fix: Repositorios enterprise de Proxmox deshabilitados (.sources → .bak)

Despliegue del Sistema (pcv-dasu0):
- Transferencia SCP de runSysDasuten.zip via SSH puerto 7022
- Extracción en C:\Dasuten\runSysDasuten- Kermet.ini configurado: SERVER=sql-dasuten
- InstaladorComponentesKermet.exe (silent install)
- Fuentes TrueType registradas en Windows (Code39, I2OF5)
- Firewall TCP 1433 abierto en sql-dasuten
- Test-NetConnection: TcpTestSucceeded=True
- Login exitoso con usuario aalmiron ✅

ADN y Contexto:
- 05_ia.md: Regla 13 Auto-Contextualización Topológica
- 07_proyectos.md: Sección 'Topología y Red' obligatoria en manifiestos
- P2601_dasuten.md: Contexto de red documentado
- nodos/pcv-dasu0.md: Puerto SSH actualizado a 7022

Dashboard P2601:
- Hitos completados: 8 → 11 (P02.APP, NET01, TEST03)
- Progreso: 67% → 79%
- pcv-dasu0: Testing → Online
- Nuevo hito activo: UAT (verificación presencial)

Bitácoras y Documentación:
- Bitácora 04/03 y 05/03 completas
- Plan de despliegue en docs/plan/260305-1017
- Investigación de ingeniería inversa documentada
- ns8-candados: Instrucciones de uso para IA agregadas
- dtic-BITACORAs: CRUD completo, Dashboard P2601 integrado

Herramientas:
- w-zombi: Mejora anti-loop (max 5 ciclos)
- Payloads de despliegue SQL y sistema generados

tools/ns8-candados/ns8-candados.rb

@@ -2,6 +2,16 @@
 # frozen_string_literal: true
 
 # ns8-candados — Gestión unificada de secretos y autorización SSH
+# ==============================================================================
+# 🤖 INSTRUCCIONES PARA LA IA (AGENTES EXTERNOS):
+# Esta herramienta permite obtener credenciales seguras sin exponerlas en el chat.
+# PARA USARLA CORRECTAMENTE (SIN FILTRAR SECRETOS):
+# Ejecuta el comando y asigna su salida a una variable silenciada:
+#   PASS=$(ruby tools/ns8-candados/ns8-candados.rb get nombre_clave)
+#   sshpass -p "$PASS" ssh usuario@servidor
+# NUNCA ejecutes `ruby ns8-candados.rb get clave` directamente en run_command sin 
+# capturar o redirigir el output, porque el secreto se filtrará en la bitácora del LLM.
+# ==============================================================================
 # Uso: ruby tools/ns8-candados/ns8-candados.rb <comando> [args]
 #
 # Comandos: