diff --git a/episodes/TRAZA_la-z8-qued-apagada-confirmado-dos-veces_S20261028.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_la-z8-qued-apagada-confirmado-dos-veces_S20261028.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..a60449ee
--- /dev/null
+++ b/episodes/TRAZA_la-z8-qued-apagada-confirmado-dos-veces_S20261028.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,24 @@
+---
+episode_id: "5ccbae75-716e-4ceb-a5de-2b76de83996e"
+puente_flat: "TRAZA_la-z8-qued-apagada-confirmado-dos-veces_S20261028.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20261028.SID67809ABE8090"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MEMORIA: 🔌 La Z8 quedó apagada: confirmado dos veces"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-30T07:25:53.356439+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+## 🔌 La Z8 quedó apagada: confirmado dos veces
+
+Tecleaste tu contraseña y **la HP Z8 se apagó**. Lo comprobé en dos momentos separados: primero 2 de 2 pings sin respuesta, y unos 15 minutos después 4 de 4 pings sin respuesta, con ssh sin poder conectar. Hubo un instante confuso: un ping marcó «1 recibido». Es una trampa conocida de Windows. Cuando no encuentra la máquina, el propio PC contesta «host inaccesible», y el ping lo cuenta como respuesta. La señal buena es que aparezca `TTL=`, y no apareció. Lo dejé apuntado en la memoria para que nadie se confunda otra vez. **Este PC sigue encendido** porque trabajan en él otras sesiones de Ember. Se apaga solo a las 07:20, si para entonces la sesión cerebelo terminó. ## 🧱 El guardián de descargas: Fable lo tumbó, lo arreglé y ahora revisa los arreglos
+
+**Fable (ronda 1) dijo:** «el núcleo está bien, pero no lo registres todavía». - **El veredicto:** RECHAZADO para registrar tal cual, con 16 hallazgos ([informe íntegro](docs/AUDITORIA_FABLE_S20261030_hook_ventana_descarga_ronda1.md)). - **Lo más serio:** descargas escritas de formas normales se escapaban (un bucle `for … do`, un `if … then`, un heredoc enviado a `ssh`, `curl … > archivo`), y un `curl -XPOST` cotidiano se negaba sin motivo. **Lo que hice con los hallazgos:**
+1. **Antes de aceptarlos los reproduje.** Escribí una prueba por hallazgo y las 16 fallaron. Ninguno era falso. 2. **Los arreglé uno por uno**, sin cambiar la idea de fondo. 3. **Una corrección al propio Fable** (la regla EO-3: los errores del auditor también cuentan). Para que un certificado no se use dos veces, propuso «renombrar el archivo». Lo medí: en Windows, dos sesiones a la vez lo «renombran» las dos (pasó en 14 de 30 intentos).