diff --git a/episodes/DEPURA_en-una-frase-el-detector-avisa_S20260927.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/DEPURA_en-una-frase-el-detector-avisa_S20260927.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..72271160
--- /dev/null
+++ b/episodes/DEPURA_en-una-frase-el-detector-avisa_S20260927.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,39 @@
+---
+episode_id: "beac5acc-4b02-4568-9b1a-1fa127f98910"
+puente_flat: "DEPURA_en-una-frase-el-detector-avisa_S20260927.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260927.SIDF32B27DEFD6D"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — SessionStart: > 🎯 En una frase: el detector avisa..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-05T02:12:24.552678+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+> 🎯 **En una frase:** el detector avisa 10 veces menos y deja escapar 5 escrituras de 51; y tu frase está bien, solo tiene 17 líneas pegadas debajo que tienes que quitar tú.
+
+**✅ Hice**
+- **T2:** 1343 → 139 avisos y 46 de las 51 escrituras escondidas, con pruebas, mutantes y la evidencia guardada en el repo.
+- **Passphrase:** el informe corregido y un comando que imprime solo `True` o `False` para que compruebes tu arreglo. Hoy imprime `False`.
+
+**⏳ Falta (de ti)**
+1. **Opción A, un minuto:**
+   - abre el fichero de la frase;
+   - mueve las líneas 2-18 a otro sitio y deja solo la línea 1, sin tocarla;
+   - guarda y **cierra esa pestaña**;
+   - corre el comando de la sección 4 del informe: debe salir `True`.
+2. **Riesgo aparte:** tu Notepad++ tiene abiertas 9 pestañas de ficheros con credenciales (`.env`, `.ppk`, secretos y códigos de recuperación). Además guarda una copia antigua de `FRASE.TXT`, la frase vieja ya rotada; conviene borrarla desde Notepad++.
+3. **Decisión aplazada, sin prisa:** si T2 debe reconocer los ficheros por ruta real en vez de por nombre. Hoy una copia con el mismo nombre en una carpeta de pruebas también dispara el aviso.
+
+**💡 Mi consejo:** haz la opción A ya. Es como quitar una nota pegada encima de la llave: la llave está bien, pero la cerradura la lee entera. La alarma visible en el arranque (opción C) toca `session-start.py`, que está en cuarentena, así que solo con tu GO.
+
+**Para avanzar, elige:**
+- 🟢 **A**, «ya limpié el fichero» → *si eliges esto:* compruebo que el sondeo vuelve a «coincide» *(recomendado)*.
+- 🟡 **B**, «GO a la opción C» → *si eliges esto:* hago visible la alarma en el arranque, con pruebas.
+- ⚪ **C**, «sigue con los pendientes de ayer» → *si eliges esto:* retomo C1-C3 de la revisión T6 y H1-H7 de MS-16.