Preparando el cutover a Hetzner (#180), el criterio de migracion limpia
(#180 comment-516) dice recrear los mu-plugins desde el repo. Comparados por
MD5 los 26 comunes coinciden byte a byte, pero estos dos estaban vivos en
produccion y en ninguna rama del repo:
- fea-security-blocked-users.php: es la contencion del incidente #183
(comment-437). Bloquea wp_authenticate_user y allow_password_reset para
los IDs 1047 (pabloarias), 1049 (josek) y 1087 (andrey). Sin este fichero,
recrear "los fea-* desde el repo" habria revivido las tres cuentas en el
servidor nuevo, porque sus hashes viajan dentro del dump.
- fea-subir-avatar-api.php: endpoint REST del #175.
Copiados por HTTP-less cat sobre SSH y verificados por sha256 contra el
origen; php -l limpio en ambos.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
