diff --git a/episodes/TRAZA_vigilancia-en-marcha-hasta-9-minutos-te_S20261020.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_vigilancia-en-marcha-hasta-9-minutos-te_S20261020.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..3ba88778
--- /dev/null
+++ b/episodes/TRAZA_vigilancia-en-marcha-hasta-9-minutos-te_S20261020.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,49 @@
+---
+episode_id: "94b94f14-d3c2-4ff1-9f9c-38ed9bfbe1e4"
+puente_flat: "TRAZA_vigilancia-en-marcha-hasta-9-minutos-te_S20261020.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20261020.SID31C597511801"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — John: Vigilancia en marcha (hasta 9 minutos). Te aviso..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-27T01:10:56.175293+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Vigilancia en marcha (hasta 9 minutos). Te aviso en cuanto la puerta 22 de la Z8 abra o cuando venza el plazo; si ves que la ventana de la Z8 pasa a verde o a rojo antes, dímelo y me adelanto.
+
+⛽ 🟢 ~785K estimado (fuente: estimado_legacy_contador)
+
+Tras el reinicio la puerta 22 sigue cerrada: lo esperado si Windows Update instaló el paquete y reinició antes de que el script arrancara el servicio y abriera el cortafuegos. La vigilancia de 9 minutos sigue corriendo y me avisará si abre sola.
+
+**Lo que toca, en la Z8, cuando termine de arrancar e inicies sesión:**
+1. USB → `z8_kit` → clic **derecho** en `EJECUTAR_EN_LA_Z8.cmd` → «Ejecutar como administrador» → Sí.
+2. Esta vez el paso 2 debería decir `OK OpenSSH Server ya estaba instalado` en segundos (si vuelve a decir «Instalando…», es que el reinicio no lo dejó instalado; entonces sí pasamos al instalador en la USB).
+3. Los pasos 3 a 7 tardan menos de un minuto. Al `LISTO` verde, dime «listo».
+
+Yo entro en cuanto vea el 22 abierto, probando primero el usuario «quantum ai».
+
+⛽ 🟢 ~780K estimado (fuente: estimado_legacy_contador)
+
+La Z8 todavía no contesta en la red (ni siquiera a nivel de cable): está terminando de arrancar o aún en la pantalla de inicio de sesión. La puerta 22 sigue cerrada y mi vigilancia de fondo sigue activa.
+
+Cuando ya estés dentro de Windows en la Z8:
+1. USB → `z8_kit` → clic **derecho** en `EJECUTAR_EN_LA_Z8.cmd` → «Ejecutar como administrador» → Sí.
+2. El paso 2 debe decir `OK OpenSSH Server ya estaba instalado`; si vuelve a «Instalando…», dímelo y pasamos al instalador en la USB sin esperar más.
+3. Al `LISTO` verde, dime «listo».
+
+⛽ 🟢 ~778K estimado (fuente: estimado_legacy_contador)
+
+Confirmado: la Z8 corre el **OpenSSH de Microsoft 9.5** (el que instala Windows Update), mi llave se ofrece correctamente y la Z8 la rechaza. Falta exactamente un dato: **el nombre de usuario de Windows de la Z8**, que no es «quantum ai» (ese parece ser el nombre del equipo). Y una verificación: que el paso 4 del kit haya terminado en verde.
+
+La forma más fácil, sin que teclees nada: **saca la USB de la Z8 y conéctala a este PC**. En ella quedó `z8_preparacion_<fecha>.log`, cuyo encabezado dice el usuario y el equipo, y además el inventario completo. Yo leo los dos ficheros desde E: y entro con el usuario correcto.
+
+Si prefieres decírmelo: es el nombre que aparece en la pantalla de inicio de sesión de la Z8 (o en Configuración → Cuentas, arriba).
+
+⛽ 🟢 ~775K estimado (fuente: estimado_legacy_contador)