#1387 / PR #1393 estado protegido de Neon integró un almacén privado separado para el estado de infraestructura de base de datos y un control de planificación autorizado por el fundador. Pasaron revisión independiente, 5.424 pruebas locales, compilación y comprobaciones GitHub. Los comprobantes del coordinador 5913317628 y 5913684193 registran el backend GCP privado, versionado y de acceso uniforme, con prevención obligatoria de acceso público en SOUTHAMERICA-WEST1. El propietario Google verificado tiene permisos de metadatos, sin lectura, listado, creación ni borrado de objetos. La identidad CI aislada está ACTIVE con confianza exacta de repositorio 1233171759/main/manual/workflow/environment, desplegada desde la revisión 5e46d162 con el mapa explícito de workflows Neon; el valor predeterminado del repositorio queda vacío y bloquea la ejecución. Las variables públicas WIF y región (aws-sa-east-1) están configuradas. Observación del 2026-09-30: acceso de propietario/administrador Neon y clave protegida verificados; la facturación de la organización Jaiva muestra Free Plan / Current plan (plan gratuito actual). La PR #1402 agregó aplicación privada de planes guardados. La ejecución anterior plan CI 36756445312 aprobadoacredita autenticación CI permitida, inicialización del backend y planificación con bloqueo. La ejecución anterior apply CI 36756649030 fallido falló en la aplicación con HTTP 400; no se identificó el campo responsable. El proveedor fijado usa por defecto una ventana de restauración de 24 horas, superior al máximo de seis horas del SDK para Free. La corrección pide seis horas explícitamente para este proyecto. La diferencia de configuración está confirmada; atribuirle el HTTP 400 histórico sigue siendo una inferencia. Las ejecuciones protegidas posteriores plan 36767609149 y apply 36767795075 en main 66f3eab4 verificaron el proyecto summer-paper-60597222, rama principal br-shy-scene-b6bh45hj, Free / São Paulo / seis horas. Los proyectos existentes no cambiaron y no hubo migración. La admisión está deshabilitada (NEON_PRODUCTION_ENABLED=false); cada intento real requiere sus controles para la revisión exacta. No incluye cambio de proveedor ni plan pagado. Contención de bloqueo, recuperación y casos de identidad negativa siguen sin prueba.

#1388 preparación de staging declara un proyecto social-api y una cola, configuración de staging, un perfil inicial y un procedimiento atendido. La decisión de hostname del fundador selecciona https://social-api-staging.jaiva-staging.workers.dev para el trazador y callback; social-stg.jaiva.cl se posterga porque la cuenta dedicada de staging no tiene zonas. No se planifica mover DNS ni pagar configuración. El callback exacto de Meta está guardado y verificado, conservando la redirección original; no equivale a un permiso OAuth. Al 2026-09-30 está aceptado el acceso profesional/de prueba. La ausencia anterior en el inventario observado de Neon no fue una auditoría de estado privado o recursos huérfanos; la creación posterior se verificó arriba. Un workflow manual prepara creación o no-op privado con bloqueo, usando el bucket R2 de estado existente y una clave separada. El permiso acotado Queues Write y la creación de la cola se ejecutaron por CI revisado; apply de cola 36784922158 creó social-api-publication-staging. Productor y consumidor se conectan al Worker dedicado de staging. La base separada tiene tres migraciones, nueve tablas, un perfil inicial y un usuario de ejecución con privilegios mínimos. Cuatro secretos se instalaron de forma atómica y se guardaron en el gestor de contraseñas existente mediante rbwj. El hostname workers.dev entrega health 200 con previews deshabilitadas; se ejercitaron la reversión a la base cerrada y su restauración. La revisión 2b824a9a sirve la versión 9a619add-234f-4753-888b-675ee00e1ec7. OAuth propio y custodia del token probados: el fixture está activo, los tres permisos reales están otorgados y el token está cifrado con clave v1 y vencimiento futuro. La publicación aprobada por separado y la observación de cuenta real guardada se acreditan en el comprobante de publicación y métricas 5928736643. En esa prueba existe una publicación del servicio; repetir conserva su identidad. Los totales del 30 de septiembre son ceros reales de Meta; ningún dato ausente se convirtió en cero. Pueden llegar con 48 horas de retraso. La inspección del agente confirma imagen neutra y texto exacto; la evaluación del fundador es aparte. El propietario elimina la publicación manualmente; retención y desconexión del token siguen siendo decisiones separadas. La autorización existente del fundador cubre provisión, despliegue, OAuth y prueba real en staging. Antes de una ejecución se mantienen requisitos de identidad, secretos, revisión y configuración revisadas, base del Worker y reversión, más controles protegidos aplicables. La configuración no otorga autoridad; no hace falta nueva autorización general para staging. Aprobar la publicación exacta es independiente. Quedan excluidos cambios del servicio en producción, migración de proyectos existentes, contacto con clientes y DNS pagado. B2 en producción conserva Zernio; #993 usó social-api en staging mediante #1431. Esta prueba inicial del servicio no acredita una etapa del release, por lo que no altera sus barras ni conteos. Procedimiento de Neon protegido.