system-docs/99_ANEXOS/inventario-credenciales.md

Inventario de Credenciales

Actualizado: 2024-12-22

---

1. APIs de Inteligencia Artificial

Servicio	Variable	Tipo	Rotación	Proyecto Infisical
OpenRouter	OPENROUTER_API_KEY	API_KEY	90 días	anthropic
Groq	GROQ_API_KEY	API_KEY	90 días	anthropic
OpenAI	OPENAI_API_KEY	API_KEY	90 días	anthropic
Anthropic	ANTHROPIC_API_KEY	API_KEY	90 días	anthropic

Uso por Servicio

Servicio	Función
OpenRouter	LLM Principal
Groq	Backup LLM
OpenAI	Embeddings
Anthropic	Agentes Claude

Modelos Anthropic

Modelo	ID	Uso
Opus 4.5	claude-opus-4-5-20251101	Tareas complejas
Sonnet 4.5	claude-sonnet-4-5-20251101	Balance calidad/coste
Haiku 3.5	claude-3-5-haiku-20241022	Tareas rápidas

Configuración Instancias Claude

Instancia	Modelo
architect	sonnet
hst	sonnet
deck	sonnet
corp	sonnet
runpod	sonnet
locker	haiku

---

2. Bases de Datos

Servicio	Variable	Tipo	Rotación	Servidor
PostgreSQL	POSTGRES_PASS	DB_CREDENTIAL	30 días	ARCHITECT
Directus	DIRECTUS_ADMIN_PASS	SERVICE_TOKEN	30 días	ARCHITECT
Redis	REDIS_PASSWORD	DB_CREDENTIAL	30 días	ARCHITECT
Gitea	GITEA_DB_PASSWD	DB_CREDENTIAL	30 días	ARCHITECT

PostgreSQL (ARCHITECT)

Host: localhost / 172.17.0.1 (Docker)
Port: 5432
User: architect
Database: architect

Tablas Principales

Tabla	Uso
instancias	Configuración instancias Claude
conversaciones	Chats activos
mensajes_v2	Mensajes de conversaciones
memoria	Memoria persistente
conocimiento	Base de conocimiento
contexto_ambiental	Contexto del sistema

Directus (ARCHITECT)

URL: http://69.62.126.110:8055
Email: admin@tzzr.me

Redis (ARCHITECT)

Host: localhost
Port: 6379

---

3. Almacenamiento

Servicio	Variable	Tipo	Rotación
Cloudflare R2	R2_ACCESS_KEY_ID	API_KEY	90 días
Cloudflare R2	R2_SECRET_ACCESS_KEY	API_KEY	90 días
Hostinger S3	HOSTINGER_ACCESS_KEY	API_KEY	90 días

Buckets R2

Bucket	Uso
tzzr-backups	Backups automáticos
tzzr-assets	Assets estáticos
tzzr-uploads	Uploads usuarios

---

4. Infraestructura

Servicio	Variable	Tipo	Rotación
Hostinger	HOSTINGER_API_TOKEN	API_KEY	90 días
Cloudflare	CF_API_TOKEN	API_KEY	90 días
Traefik	TRAEFIK_DASHBOARD_PASS	SERVICE_TOKEN	30 días

---

5. Blockchain

Servicio	Variable	Tipo	Rotación
Ethereum	ETH_PRIVATE_KEY	SIGNING_KEY	180 días
Infura	INFURA_API_KEY	API_KEY	90 días

---

6. Comunicaciones

Servicio	Variable	Tipo	Rotación
Slack	SLACK_WEBHOOK_URL	SERVICE_TOKEN	7 días
ntfy	NTFY_TOKEN	SERVICE_TOKEN	7 días
Email SMTP	SMTP_PASSWORD	SERVICE_TOKEN	30 días

---

7. DNS y CDN

Servicio	Variable	Tipo	Rotación
Cloudflare DNS	CF_DNS_TOKEN	API_KEY	90 días
Let's Encrypt	LETSENCRYPT_EMAIL	CERTIFICATE	90 días

---

8. GPU / RunPod

Servicio	Variable	Tipo	Rotación
RunPod	RUNPOD_API_KEY	API_KEY	90 días
RunPod Endpoint	RUNPOD_ENDPOINT_ID	CONFIG	N/A

Endpoints Activos

Módulo	Endpoint
ASR_ENGINE	https://api.runpod.ai/v2/{asr_id}
OCR_CORE	https://api.runpod.ai/v2/{ocr_id}
EMBEDDINGS	https://api.runpod.ai/v2/{emb_id}

---

9. Acceso a Servidores

Servidor	IP	Dominio	Tipo	Función
ARCHITECT	69.62.126.110	tzzr.me	SSH_CREDENTIAL	Central
HST	72.62.2.84	tzrtech.org	SSH_CREDENTIAL	Tags HST
DECK	72.62.1.113	tzzrdeck.me	SSH_CREDENTIAL	Personal
CORP	92.112.181.188	tzzrcorp.me	SSH_CREDENTIAL	Empresas

ARCHITECT (69.62.126.110)

Dominio: tzzr.me
Proveedor: Hostinger KVM2
SSH Port: 22
User: root

Servicios Docker

Servicio	Puerto
Directus	8055
Gitea	3000
Windmill	8100
Infisical	8082

HST (72.62.2.84)

Dominio: tzrtech.org
Función: Tags HST

DECK (72.62.1.113)

Dominio: tzzrdeck.me
Función: Personal

CORP (92.112.181.188)

Dominio: tzzrcorp.me
Función: Empresas

---

10. Cifrado

Tipo	Variable	Rotación
Master Key	MASTER_KEY	365 días
KEK-DATA	KEK_DATA	365 días
KEK-SECRETS	KEK_SECRETS	365 días
KEK-SIGNING	KEK_SIGNING	180 días
JWT Secret	JWT_SECRET	180 días

---

Regla de Ejecución

Cada instancia Claude solo ejecuta en su propio servidor. Para otros servidores, delega vía PostgreSQL.

---

Ubicación de Credenciales

Tipo	Ubicación
API Keys	Infisical
Contraseñas	Proton Pass
SSH Keys	/root/.ssh/
Certificados	Traefik (auto-renovación)