diff --git a/episodes/TRAZA_estado-dos-carriles-a-punto-de-cerrar_S20260924.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_estado-dos-carriles-a-punto-de-cerrar_S20260924.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..7dd2ea0b
--- /dev/null
+++ b/episodes/TRAZA_estado-dos-carriles-a-punto-de-cerrar_S20260924.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,39 @@
+---
+episode_id: "064fed0a-21c7-4c92-a5ec-2951312479ff"
+puente_flat: "TRAZA_estado-dos-carriles-a-punto-de-cerrar_S20260924.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260924.SIDAD7A050BC859"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — Ember: Estado — dos carriles a punto de cerrar"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-01T01:37:01.266178+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Quedan dos agentes independientes trabajando. Cuando avisen, cierro los dos commits.
+
+## Estado — dos carriles a punto de cerrar
+
+**[R6.seccion1.T1]**
+
+| Carril | Estado |
+|---|---|
+| **Guardián v1.2.2** | Seguridad: **SECURE**. Instalado en vivo (`c3dd7240…`), **156 passed** en el repo, logs sin cambio. Puerta final (`code-validator`) en curso |
+| **Tarea del log en `test_gates_actually_deny`** | Arreglada y verificada: rojo en espejo (+1 línea) → verde (0 líneas). En el repo, **39 passed y 4 skipped**, log real 3559 → 3559. Revisor independiente en curso |
+| Documentos | [CONSEJO](docs/CONSEJO_S20261001_agentmessage_fromaa37b776cc8f3c2b9_subag.md) y [DECISION](docs/DECISION_S20261001_agentmessage_fromaa37b776cc8f3c2b9_subag.md) del veredicto de seguridad; [CONSEJO del log](docs/CONSEJO_S20260929_repo_cusersadministradordownloadsclaude_.md) al día |
+
+**[R6.seccion1.I1] Cómo quedó el arreglo de la tarea.** Esa suite era la única que probaba la «puerta de entrada» del guardián, su bloque `__main__`. El lanzador nuevo no se la salta: ejecuta el mismo código en dos tiempos, cambia solo la carpeta del log y luego corre esa puerta de entrada **tal cual**. Lo comprobé comparando su salida con la ejecución directa, incluso con un guardián saboteado para que reviente: sale idéntica.
+
+**[R6.seccion1.I2] Hallazgo de paso (informativo).** El mensaje de bloqueo D1 del guardián nombra al azar `.claude` o `.claude/hooks`, porque la lista de carpetas críticas es un `set`. La decisión no cambia nunca; solo el texto del registro.
+
+- ✅ **Hice:**
+  - la tarea del log, con un control que avisaría si algún día deja de funcionar;
+  - instalé la v1.2.2 del guardián tras el «SECURE» del revisor.
+- ⏳ **Falta** (de mí, sin que hagas nada): el visto bueno del revisor de la tarea y la puerta final del guardián. Después, dos commits y el push a los 3 remotos.
+- 💡 **Mi consejo:** nada que decidir ahora. Si alguna de las dos revisiones pide cambios, los aplico y repito la revisión; solo te molesto si aparece algo que exija tu decisión.