docs(playbooks): IPv6 confirmado tras segundo reinicio, cierre de pendientes

El segundo reinicio real del NAS confirmo que /etc/sysctl.d/99-disable-ipv6.conf
se aplica al arrancar (disable_ipv6=1 sin sysctl -p manual). Se cierran
todos los pendientes del playbook y se reescribe la lista sin sintaxis de
tasklist/tachado, que el portal renderizaba literal.

Co-Authored-By: Claude Opus 5.5 <[email protected]>
Claude-Session: https://claude.ai/code/session_018r19s4H8MBGegqToqw5guP

workloads/docs-portal/docs/playbooks/incidente-tmux-host-cadena-fallos-2026-09-25.md

@@ -257,10 +257,17 @@ el host y `curl` a `api.anthropic.com` por IPv4 (`connect=0.035s`).
     algo persistente es **reiniciar y medir el valor efectivo**, no
     revisar que el archivo siga ahí.
 
-!!! note "Pendiente de validar"
+!!! success "Confirmado con un segundo reinicio real (2026-09-26 ~19:37Z)"
-    Falta confirmar que el drop-in de `/etc/sysctl.d/` se aplique solo en
+    Tras reiniciar el NAS de nuevo, sin correr ningún `sysctl -p` a mano:
-    el **próximo** reinicio. Tampoco se sabe si una actualización de
+    `disable_ipv6 = 1` en `all` y `default`, y `curl` a
-    ZimaOS pisa `upper_etc`.
+    `api.anthropic.com` por IPv4 (`connect=0.035s`). El drop-in de
+    `/etc/sysctl.d/` **sí** se aplica al arrancar. El único IPv6 que queda
+    es la ULA de `virbr0` (red interna de libvirt, `NO-CARRIER`,
+    `tentative`), que no sale a internet y no afecta.
+
+    Sigue sin verificarse si una **actualización de ZimaOS** pisa
+    `upper_etc`. Después de cada update del SO, revisar
+    `sysctl net.ipv6.conf.all.disable_ipv6`.
 
 ---
 
@@ -360,16 +367,19 @@ con un dato observable, no por deducción.
 
 ## Pendientes
 
-- [x] ~~Commitear el fix de `entrypoint.sh`.~~ Mergeado a `main` del repo
+Todos cerrados el 2026-09-26:
-      `scripts` el 2026-09-26 (`510cc41`). Antes se verificó que
+
-      `entrypoint.sh` y `healthcheck.sh` del repo fueran idénticos (md5) a
+- **Hecho: commitear el fix de `entrypoint.sh`.** Mergeado a `main` del
-      los de la imagen `fix-real` en producción.
+  repo `scripts` (`510cc41`). Antes se verificó que `entrypoint.sh` y
-- [x] ~~Validar que IPv6 siga deshabilitado después de un reinicio
+  `healthcheck.sh` del repo fueran idénticos (md5) a los de la imagen
-      real del NAS.~~ Probado el 2026-09-26 y **falló**: `/etc/sysctl.conf`
+  `fix-real` en producción.
-      no se aplica al arrancar en ZimaOS. Se movió a
+- **Hecho: validar IPv6 tras un reinicio real.** El primer reinicio
-      `/etc/sysctl.d/99-disable-ipv6.conf` (ver la causa c).
+  **falló**: `/etc/sysctl.conf` no se aplica al arrancar en ZimaOS. Se movió
-- [ ] Confirmar en el próximo reinicio que el drop-in de
+  a `/etc/sysctl.d/99-disable-ipv6.conf`, y un segundo reinicio confirmó
-      `/etc/sysctl.d/` deja IPv6 en `1` sin intervención.
+  que ahora sí se aplica solo (ver la causa c).
-- [x] ~~Limpiar las etiquetas de imagen viejas de `tmux-host`.~~ Hecho el
+- **Hecho: limpiar las etiquetas de imagen viejas de `tmux-host`.** Quedan
-      2026-09-26: quedan solo `2026-09-26-fix-real` (vigente) y
+  solo `2026-09-26-fix-real` (vigente) y `2026-09-20-uv` (rollback).
-      `2026-09-20-uv` (rollback).
+
+Queda una sola vigilancia abierta, sin fecha: después de cada actualización
+de ZimaOS, revisar que `/etc/sysctl.d/99-disable-ipv6.conf` siga existiendo
+y que `disable_ipv6` siga en `1`.