diff --git a/episodes/TRAZA_tres-falsos-positivos-de-la-mscara-nombr_S20261009.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_tres-falsos-positivos-de-la-mscara-nombr_S20261009.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..b65fc49a
--- /dev/null
+++ b/episodes/TRAZA_tres-falsos-positivos-de-la-mscara-nombr_S20261009.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,31 @@
+---
+episode_id: "eb122d3d-fb36-44b9-8692-defc33c1a528"
+puente_flat: "TRAZA_tres-falsos-positivos-de-la-mscara-nombr_S20261009.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20261009.SID00DC2128617D"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "advisory"
+summary_one_line: "EPISODIO 1 — MEMORIA: Tres falsos positivos de la máscara (nombres de..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-16T01:37:09.239353+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Tres falsos positivos de la máscara (nombres de ficheros y de pruebas con dígitos: `banco_t02_suite_guardianes`, `test_sa23_edad_alcance_drift`, `test_T3b_error_class…`), ninguna credencial. Lo dejo así: reescribir nombres reales para contentar al detector sería medir la sombra.
+
+T-02 queda cerrada y guardada (`870ed9b9` en los 3 remotos).
+
+> 🎯 **En una frase:** corrí las 4.657 pruebas de los guardianes en una copia aislada, 4.608 pasaron, y de las 49 rojas solo 2 son defectos reales de código; ningún guardián dejó de negar.
+
+✅ **Hice:** copia del repo fuera del proyecto con la conexión al servidor MEMORIA inutilizada (y comprobado que lo estaba), suite completa en 14 minutos, clasificación de cada rojo re-ejecutando los dudosos en el repo real, diagnóstico y formulario actualizados (T-02 ejecutada, 34 de 37), banco de pruebas cerrado y borrado.
+
+⏳ **Falta:** los 2 defectos reales tienen cada uno un chip de tarea listo para arrancar (fijar la codificación en dos librerías; cablear tres clases de error en la telemetría). Los 2 «estados» rojos son tuyos y ya los conocías: la cola con 17 abiertas sobre 10 y 23 gates vencidos sin decisión. La única prueba que sigue sin correr es la del reclamo, hasta arreglar que la suite hable con producción.
+
+💡 **Mi consejo:** arranca el chip del encoding cuando quieras (10 minutos, bajo riesgo). Lo demás de seguridad que depende de ti sigue siendo el guion B-6 y, más adelante, la fase 3 de red.
+
+Evidencia: [T02_clasificacion_fallos_copia_aislada_S20261015.md](generados-por-claude/enjambre/S20261009_seguridad_ronda_a/evidencia/T02_clasificacion_fallos_copia_aislada_S20261015.md).