docs: actualizar espejo de infraestructura, arbol de archivos, incidente vhost y reglas de despliegue

.agente/proyecto_errores.md

@@ -35,6 +35,16 @@
 - **Solución / Acción requerida:** El usuario o administrador de Gitea debe crear el repositorio vacío `pablinux/help_desk` desde la interfaz web de `https://git.telcotronics.net`. Una vez creado el repositorio vacío, el push funcionará de inmediato.
 - **Estado:** Documentado / Pendiente de creación en interfaz web.
 
+---
+
+## Incidente #5: Colisión inicial en proxy inverso de `soporte.sigmac.app` con vhost SSL por defecto
+- **Fecha:** 2026-10-19 / 2026-10-20
+- **Síntoma:** Al apuntar el DNS público hacia la WAN, las peticiones HTTPS a `soporte.sigmac.app` entregaban la interfaz y cookie de sesión de `drop.sigmac.app`.
+- **Causa confirmada:** En `Servidor-web` (CT 109 `192.168.10.109` - Apache 2.4.66), ante la falta de un VirtualHost dedicado para `soporte.sigmac.app`, Apache servía el primer VirtualHost SSL definido por orden alfabético/carga.
+- **Solución:** Se configuró el VirtualHost específico para `soporte.sigmac.app` en Apache 2.4.66 con `ProxyPass / http://192.168.10.160:3008/` y certificado SSL de Let's Encrypt.
+- **Verificación:** `curl -sI https://soporte.sigmac.app/login` responde HTTP 200 OK con la sesión y vistas de Help Desk.
+- **Estado:** Resuelto.
+
 ## Integración con Bitácora Centralizada (API-SIGMA-WEBCONTROL)
 
 - **Endpoint de Reporte:** `POST https://api.siax-system.net/api/errores`