En el primer despliegue (27-oct) el servicio todavía no había creado /srv/projects/drogheda/.sesion-secreto
(lo crea la primera vez que firma o revisa una cookie), la cookie de prueba salió vacía y las 3 pruebas
«con sesión» fallaron; nginx regresó solo al anterior. Ahora la prueba obliga al servicio a crearlo y,
si aun así no hay cookie válida, lo dice con claridad.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013SfRSvDd335NPYEbBrDFGE
