diff --git a/episodes/DEPURA_qu-hace-ahora_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/DEPURA_qu-hace-ahora_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..e7d52c03
--- /dev/null
+++ b/episodes/DEPURA_qu-hace-ahora_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,43 @@
+---
+episode_id: "3ecc30b0-de2f-4d92-b53e-9a8895c3d9b4"
+puente_flat: "DEPURA_qu-hace-ahora_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260923.SIDC61B58AF8BC4"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "reflection"
+summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: Qué hace ahora"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-24T00:48:38.993350+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Construí la **#1**, el revisor en dos etapas, y lo sometí a **su propia revisión** tres veces. Hoy da lo máximo que puede dar con honestidad. Todo está subido a los tres remotos; el último commit es `a189ef29`.
+
+## Qué hace ahora
+[revision_dos_etapas.py](scripts/revision_dos_etapas.py): varias "lentes" (subagentes revisores independientes) entregan sus hallazgos, y el revisor aplica cinco reglas:
+- **Sin prueba no hay hallazgo grave.** Un P0 o P1 sin comando y resultado se rechaza en la puerta.
+- **Une duplicados** y conserva la gravedad mayor.
+- **El verificador escéptico no puede "perdonar" lo grave por su cuenta.** En P0 y P1 solo lo propone, y decides tú.
+- **Si falta algo, nunca aprueba.** Una lente ausente o vieja, un archivo revisado que cambió o un informe editado después dan **INCOMPLETO**.
+- **Nadie abre su propia puerta.** El resultado se recalcula siempre, y `comprobar` detecta si alguien lo editó.
+
+## Cómo se endureció: se revisó a sí mismo
+| Ronda | Quién revisó | Encontró | Resultado |
+|---|---|---|---|
+| 1 | Dos lentes (correctitud y seguridad) + verificador escéptico | 15 hallazgos, los 15 confirmados | **BLOQUEADO** |
+| 2 | Lente nueva e independiente | 8 bien, 6 a medias, 1 abierto, 4 nuevos | **BLOQUEADO** |
+| 3 | Lente de seguridad | 2 vías nuevas de auto-aprobación + 1 menor | Corregidas |
+
+- **Pruebas:** 67 en verde.
+- **Mutantes:** 18 de 18 muertos. Dos sobrevivieron en la v1.2, porque sus pruebas pasaban por la razón equivocada; las reforcé.
+- **Límite que queda, y está declarado:** el revisor **no puede probar quién escribió cada informe**. Cualquier secreto que él pueda leer también lo leería el agente. Por eso su mejor veredicto hoy es **`APROBADO_SIN_IDENTIDAD`**, con exit 3 y un aviso. Para el "APROBADO" pleno falta la v2: un hook del sistema que registre cada informe con la identidad que pone el arnés. Ya está medido que ese dato llega.
+
+`★ Insight ─────────────────────────────────────`
+- **Un verde a la primera merece sospecha, no celebración.** Las pruebas pasaron 25 de 25 al primer intento, pero dos lentes reales encontraron 15 fallos. Las pruebas medían lo que yo imaginé, no lo que un atacante haría.
+- **El entorno real tumba supuestos.** La huella de "todo el repositorio" parecía obvia, y en este repo cambia sola cada 20 segundos porque los hooks regeneran documentos. Solo lo supe al correrlo en vivo.
+`─────────────────────────────────────────────────`