feat(roswell): postgres a ClusterIP y secretos Infisical preparados (alta manual pendiente en /roswell)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

roswell/postgres.yaml

@@ -1,8 +1,9 @@
 # Postgres 16 + pgvector para el corpus (namespace roswell).
-# El Secret roswell-pg-secret se crea imperativamente (PLAN Fase 6):
-#   kubectl create secret generic roswell-pg-secret -n roswell \
-#     --from-literal=password=<pass>
-# NodePort 30432 para acceso desde la LAN/nodos durante el desarrollo local.
+# El Secret roswell-pg-secret se crea imperativamente (PLAN Fase 6);
+# migración a Infisical preparada en infisical-roswell-secrets.yaml.
+# ClusterIP (cierre Fase 6): con el bot ya en el clúster el NodePort 30432
+# sobraba. Acceso local puntual: desde un nodo del clúster la ClusterIP
+# responde directa; desde fuera, kubectl port-forward -n roswell svc/postgres 15432:5432.
 apiVersion: v1
 kind: Namespace
 metadata:
@@ -81,10 +82,9 @@ metadata:
   name: postgres
   namespace: roswell
 spec:
-  type: NodePort
+  type: ClusterIP
   selector:
     app: roswell-postgres
   ports:
     - port: 5432
       targetPort: 5432
-      nodePort: 30432