diff --git a/episodes/DEPURA_encontr-4-copias-en-claro-de-tus-secreto_S20260927.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/DEPURA_encontr-4-copias-en-claro-de-tus-secreto_S20260927.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..601b448d
--- /dev/null
+++ b/episodes/DEPURA_encontr-4-copias-en-claro-de-tus-secreto_S20260927.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,37 @@
+---
+episode_id: "2a41ac99-ca02-466c-aa2f-76f9e65c1b19"
+puente_flat: "DEPURA_encontr-4-copias-en-claro-de-tus-secreto_S20260927.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260927.SIDF32B27DEFD6D"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MEMORIA: Encontré 4 copias en claro de tus secretos..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-09T03:26:41.229334+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Encontré **4 copias en claro de tus secretos** olvidadas dentro de carpetas de pruebas del 2026-09-08, y las borré con tu permiso. Nunca llegaron a git y tus originales siguen intactos.
+
+**Qué eran:** dos copias de la frase del portón y dos de la clave de OpenRouter. Estaban en carpetas de pruebas de un enjambre (MF-T-17) que nunca se limpiaron. Salieron porque la búsqueda en segundo plano de antes, aunque terminó con error en carpetas protegidas, alcanzó a listarlas.
+
+**Por qué nunca llegaron a git:** las cubría `.gitignore:7` (`secrets/`, que vale a cualquier profundidad) y además `.git/info/exclude`. No hay ninguna en ningún commit de la historia. Al principio dije que `.gitignore` podía no cubrir carpetas anidadas; era falso y ya lo corregí.
+
+**Qué hice:**
+- Comprobé que las 4 eran idénticas a los originales, así que no se perdió nada.
+- Borré solo las copias y sus dos carpetas `secrets`; las carpetas de pruebas siguen ahí por si sirven como evidencia.
+- Al final verifiqué que los originales siguen iguales y que la frase sigue coincidiendo con el servidor MEMORIA.
+- Lo apunté en el informe de la passphrase y lo subí: commit `3a4170ac`, en los 3 remotos.
+
+**Lo que queda en tus manos:**
+1. En Notepad++, cierra las 9 pestañas de credenciales y borra la copia vieja de `FRASE.TXT` que guarda su carpeta de respaldo.
+2. Revisa las 11 líneas que moví a `notas_movidas_de_passphrase.txt` y decide qué hacer con ellas.
+
+Lo prioritario es cerrar las pestañas: por ahí se coló el problema de la frase. El que no se limpiaran esas carpetas de pruebas es lo mismo que tu regla del 2026-10-03 («los bancos de prueba se cierran solos») quiere evitar; si quieres, puedo revisar si los enjambres ya cumplen esa regla.
+
+Sigue abierta la decisión del turno anterior: ¿cierro primero los pendientes (C1-C3 de T6 y H1-H7 de MS-16) o hago visible la alarma de la frase (opción C, que necesita tu visto bueno)? Yo cerraría primero los pendientes.