diff --git a/episodes/EXPLORA_mismo-falso-positivo-que-antes-el-panel_S20261022.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/EXPLORA_mismo-falso-positivo-que-antes-el-panel_S20261022.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
index db38680a..6e22ba42 100644
--- a/episodes/EXPLORA_mismo-falso-positivo-que-antes-el-panel_S20261022.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
+++ b/episodes/EXPLORA_mismo-falso-positivo-que-antes-el-panel_S20261022.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -42,3 +42,5 @@ Quedan los refutadores de PURPOSE y del carril H, y los 4 enjambres T1.
 El primer enjambre T1 terminó (**Sonnet r2**: 4 de 4 agentes, 1,41 M de tokens, 68 min). Quedan Opus r2, Opus r3 y Sonnet r3. Cuando estén los cuatro, los comparo contra la referencia consolidada con `evals/replay_arnes/comparar_enjambres.py`, el mismo instrumento del 20-10.
 
 Terminó el segundo enjambre T1 (**Opus r3**: 4 de 4, 1,35 M de tokens, 69 min). Dato llamativo: los dos brazos (Sonnet r2 y Opus r3) encontraron **por su cuenta** que `mega-hook-alquimia.py` lanza un trabajador desacoplado que **llama por red a `jevtypesafeai.com` con la llave JEV_API_KEY**. El inventario del arnés no lo ve, porque ocurre dos niveles por debajo del hook. Es un hallazgo de seguridad para ti y lo incluiré en el cierre. Quedan Opus r2 y Sonnet r3.
+
+Terminó **Opus r2** (4 de 4, 1,35 M de tokens): es el tercer brazo que confirma, sin coordinarse con los otros, la llamada de red a `jevtypesafeai.com`. Solo falta Sonnet r3. Cuando cierre, comparo los cuatro con el instrumento del 20-10.