helmfile en producción: diff a tres bandas, 'already set in map', OCI 403, dependencias duplicadas y adoptar recursos que ya estaban desplegados
Tres variables (HELM_DIFF_THREE_WAY_MERGE, HELM_DIFF_NORMALIZE_MANIFESTS, HELMFILE_GOCCY_GOYAML), dos flags (–skip-diff-on-install, -l name=) y una regla: fija helm, helmfile y helm-diff en CI. Adoptar recursos existentes = etiqueta managed-by=Helm más anotaciones meta.helm.sh/release-name y release-namespace.