Actualiza toolkit operativo y documentación

docs/runbooks/cloudflare-tunnel.md

@@ -20,9 +20,9 @@ Síntomas típicos que llevan aquí:
 - Dominio de app con `502 Bad Gateway` o `530`
 
 Documentos relacionados:
-[ISSUE_cloudflare-tunnel_routing_websocket-tls-handshake.md](../ISSUE_cloudflare-tunnel_routing_websocket-tls-handshake.md) ·
-[cloudflare-tunnel-coolify-agent_1.md](../cloudflare-tunnel-coolify-agent_1.md) ·
-[issue-coolify-static-app-deploy.md](../issue-coolify-static-app-deploy.md)
+[2026-04-11-cloudflare-tunnel-websocket-tls.md](../incidentes/2026-04-11-cloudflare-tunnel-websocket-tls.md) ·
+[guía de agente 2026-04 (OBSOLETA)](../incidentes/2026-04-cloudflare-tunnel-guia-agente-OBSOLETA.md) ·
+[2026-04-11-coolify-static-app-deploy.md](../incidentes/2026-04-11-coolify-static-app-deploy.md)
 
 ---
 
@@ -162,7 +162,7 @@ $body = @{
 
 > ⚠️ El último elemento `http_status:404` (sin hostname) es obligatorio o la API
 > rechaza la configuración. La referencia completa de endpoints (DNS, crear túnel,
-> obtener token) está en [cloudflare-tunnel-coolify-agent_1.md](../cloudflare-tunnel-coolify-agent_1.md).
+> obtener token) está en [guía de agente 2026-04 (OBSOLETA)](../incidentes/2026-04-cloudflare-tunnel-guia-agente-OBSOLETA.md).
 
 **Cualquier `PUT`/`POST` a Cloudflare es un cambio de estado → confirmar con el usuario y
 capturar el estado actual (paso 2.2) antes de aplicar, para tener rollback.**
@@ -187,7 +187,7 @@ terminal en cualquier contenedor. Debe conectar sin `Terminal websocket connecti
   cambio son **residuales** de conexiones ya abiertas; desaparecen solos.
 - Si el túnel se cae cada ~5 min con `failed to dial to edge with quic: timeout`,
   el contenedor debe correr con `--protocol http2` (UDP/7844 suele estar bloqueado
-  en redes domésticas). Ver PASO 6 de [cloudflare-tunnel-coolify-agent_1.md](../cloudflare-tunnel-coolify-agent_1.md).
+  en redes domésticas). Ver PASO 6 de [guía de agente 2026-04 (OBSOLETA)](../incidentes/2026-04-cloudflare-tunnel-guia-agente-OBSOLETA.md).
 - `cloudflared` es distroless: para leer archivos internos usa `docker cp`, no `cat` directo.
 
 ---