Consolidar el plan
Utilizar la arquitectura ya definida, sin empezar desde cero.
Reconciliar y aprobar arquitectura del PR #58.
Revisor independiente
Definir configuración reproducible y script de instalación.
Preparar checklist y rollback en Issue #59.
Bootstrap del VPS
Provisionar el servidor sin alterar los VPS existentes.
Activar VPS Leaseweb y entregar acceso administrativo seguro.
Configurar Ubuntu, SSH, identidades y firewall.
Operador autorizado
Instalar monitoreo, logs y dependencias de CI.
Aislamiento verificable
Separar las ejecuciones de los sistemas empresariales.
Ejecutar auditoría G1–G7 de seguridad y capacidad.
Impedir acceso a PROD/Core01 y credenciales compartidas.
Seguridad
Validar aislamiento desechable y política de limpieza.
Conectar GitHub
Activar el primer runner sin credenciales permanentes expuestas.
Crear grupo restringido de runners y permitir repositorios seleccionados.
Instalar y registrar el runner efímero estándar.
Operador
Automatizar registro temporal, ejecución y eliminación por job.
Piloto de CI
Demostrar ejecución real, manteniendo las protecciones de GitHub.
Migrar primero pruebas estándar de Deployment Manager.
Probar Project Hub: contratos, backend y frontend.
Validar checks, SHA, logs, limpieza y recuperación.
Revisor independiente
Operación continua
Extender el servicio sin perder control ni trazabilidad.
Habilitar CI Docker aislado, solo tras aprobación separada.
Seguridad
Migrar otros repositorios elegibles y eliminar ejecuciones redundantes.
ChatGPT
Integrar monitoreo y recuperación con XPEF cuando esté autorizado.
Codex DEV