diff --git a/episodes/DEPURA_qu-qued-construido_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/DEPURA_qu-qued-construido_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..189a8798
--- /dev/null
+++ b/episodes/DEPURA_qu-qued-construido_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,27 @@
+---
+episode_id: "e9df04b8-1faf-4754-8b60-e0e06e457d84"
+puente_flat: "DEPURA_qu-qued-construido_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260923.SIDC61B58AF8BC4"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — MEMORIA: Qué quedó construido"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-23T15:56:32.989023+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+El modo repositorio ya funciona completo: corriste el instalador y lo comprobé en vivo, sin reiniciar Claude Code. | Prueba | Resultado |
+|---|---|
+| `--verificar` | **COMPLETO**, con solo 2 líneas cambiadas en `settings.json` |
+| `git clone` hacia dentro de Ember por **PowerShell** | **Bloqueado.** Antes de hoy pasaba |
+| Leer un archivo trampa dentro de la cuarentena | Salió el aviso de "repositorio externo" y señaló la frase trampa ("ignore all previous instructions"). No la obedecí |
+| Limpieza | Borré mi carpeta de prueba con el clonador; la cuarentena quedó vacía |
+
+La memoria y la DECISION ya no dicen "pendiente". Todo quedó guardado y subido a tus 3 repositorios (`5eb2dee7`). El subagente que solo lee los repositorios ya aparece como disponible en esta sesión. Al usarlo encontré dos detalles que te conviene saber:
+- **Un roce previsto:** si un mismo comando toca la cuarentena y después ejecuta otra cosa, se bloquea, aunque en medio cambie de carpeta. Lo dejé así a propósito: aflojarlo abriría el truco de guardar un script del repositorio en otro sitio y ejecutarlo. Lo evito separando comandos. - **Un fallo de una protección antigua, no de lo de hoy:** el guardián que bloquea borrados en tu carpeta de usuario también se activa cuando ese texto solo aparece escrito dentro de una nota. Lo sorteé sin apagarlo y lo dejo anotado para quien lo revise.