Las tres secretKeyRef van optional: true: mientras no existan en Infisical el pod arranca igual y el comando contesta 'no configurado'. Sin optional, una clave que aún no está deja el Deployment en CreateContainerConfigError y tira el bot entero por una función sin estrenar. YOUTUBE_PRIVACY=private documenta el candado: los vídeos por API de un proyecto sin auditar quedan privados los pidas como los pidas. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>