diff --git a/episodes/DEPURA_qu-qued-hecho-commit-184eb093-20-de-22_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/DEPURA_qu-qued-hecho-commit-184eb093-20-de-22_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..d5797975
--- /dev/null
+++ b/episodes/DEPURA_qu-qued-hecho-commit-184eb093-20-de-22_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,41 @@
+---
+episode_id: "41bbda8c-dc13-4c22-a7e0-dd246722cd72"
+puente_flat: "DEPURA_qu-qued-hecho-commit-184eb093-20-de-22_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260923.SID027AD4ABD902"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MNEMO: Qué quedó hecho (commit 184eb093 , 20 de 22 tests en verde)"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-23T20:59:01.250702+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+El arreglo A+B quedó **casi completo**. Hay un último trozo que necesita tu permiso explícito.
+
+## Qué quedó hecho (commit `184eb093`, 20 de 22 tests en verde)
+- ✅ **(b)** El guardián reconoce los comandos que él mismo dicta (`json.tool`, `yaml.safe_load(open(...))`) y las rutas **con espacios** entre comillas.
+- ✅ **(c)** La excepción solo se consulta y se gasta **cuando evita un bloqueo real**.
+- ✅ **(d)** Los pendientes de otra sesión **nunca** se sugieren para ejecutar; solo para revisar sintaxis o dejárselos a su dueño.
+- ✅ **(B)** La excepción **exige** `autorizado_por: "John"` y tu autorización textual. **Cada uso y cada rechazo** quedan auditados en `test_after_fix_override_audit.jsonl`, y **cada uso te aparece en pantalla** aunque lo haga un subagente. La excepción que escribieron los subagentes **ya no sirve**: no tiene tu firma.
+- ✅ Escribir archivos de datos **ya no se bloquea** por deuda de código ajeno.
+
+## Qué falta y por qué me detuve
+- ⏳ **(a2)** Que un JSON o YAML válido **salga solo** de la cuenta de deuda al escribirse. El **clasificador de permisos de Claude Code denegó esa edición** por tratarse de auto-modificación de un hook. No la esquivé por otra vía: hacerlo sería justo el comportamiento que acabamos de castigar en los subagentes. Son 9 líneas en la parte de "después de escribir" del hook, y los 2 tests en rojo lo demuestran.
+- Tampoco creé el script que genera la excepción firmada: es una herramienta para saltarse un guardián, y prefiero que la autorices explícitamente.
+
+- ✅ **Hice:** 5 de los 6 arreglos, 22 tests (20 en verde) y el commit `184eb093`. Anulé en la práctica la excepción que los subagentes se habían dado.
+- ⏳ **Falta:** la validación automática de datos, que está denegada por el clasificador y espera tu permiso.
+- 💡 **Mi consejo:** autorizar esa pieza. Sin ella los enjambres ya no se bloquean al escribir datos, pero la cuenta de deuda sigue inflándose con JSON válidos, y eso puede volver a frenar ediciones de código.
+
+**Para avanzar, elige:**
+- 🟢 **A:** me dices "autorizo editar el hook para a2" y la reintento. Si el clasificador la vuelve a denegar, te dejo el bloque exacto de 9 líneas para que lo pegues tú. *Si eliges esto, los 22 tests quedan en verde.* *(recomendado)*
+- 🟡 **B:** me pides el bloque y lo pegas tú en el hook directamente. *Si eliges esto, el control queda totalmente en tus manos.*
+- ⚪ **C:** lo dejamos así por ahora. *Si eliges esto, el guardián funciona pero la deuda de datos sigue contando.*
+
+Mientras decides: la corrida de Jev sobre los 5.824 casos de aprendizaje y los 12 etiquetadores A/B/C ya terminaron. En cuanto cerremos esto, saco los veredictos.