diff --git a/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..751acefc
--- /dev/null
+++ b/episodes/TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,42 @@
+---
+episode_id: "ef118d0f-d88c-4534-9a7d-467a3d86350c"
+puente_flat: "TRAZA_pendientes_S20260923.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260923.SIDC61B58AF8BC4"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "ATLAS"
+fase_proyecto: "operations"
+tipo_semantico: "advisory"
+summary_one_line: "EPISODIO 2 — PROBATOR: 📌 Pendientes"
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-23T20:44:05.466432+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+`★ Insight ─────────────────────────────────────`
+- **La mejor idea fue una autocrítica.** El lector vio en carne propia que nuestro aviso de cuarentena **ensucia su contexto** al repetirse. Un repositorio ajeno nos mostró un defecto nuestro: ese es el valor de estudiar otros sistemas con ojos propios.
+- **El lector también criticó al original, no solo lo copió.** Notó que la "puerta de hechos" de ECC **mide la forma y no el hecho**: deja pasar el segundo intento sin comprobar nada. La versión para Ember sería más estricta que la fuente.
+`─────────────────────────────────────────────────`
+
+**El clon sigue en la cuarentena**, porque una segunda pasada tiene valor: ECC trae clasificadores de comandos peligrosos **de PowerShell**, que es justo nuestra zona débil en Windows. Lo borro cuando me digas.
+
+### 📌 Pendientes
+- 🟡 Decidir qué ideas adoptar (abajo) · dueño **John**
+- 🟡 Borrar el clon de ECC cuando no haga falta · dueño **John** (con tu visto bueno)
+- 🟡 T-07 y la copia de solo lectura siguen abiertas · dueño **John**
+
+> 🎯 **En una frase:** estudié ECC con todas las defensas activas, sin caer en ninguna trampa ni copiar una línea, y traje 6 ideas nuevas; la más útil arregla un defecto propio que descubrimos hoy.
+
+✅ **Hice:** clonar, escanear, digerir con el lector aislado, clasificar los 8 críticos, medir la copia (0) y guardar la ficha y la memoria. Todo subido.
+
+⏳ **Falta:** tu decisión sobre qué ideas llevar a Ember.
+
+💡 **Mi consejo:** la **A**. Son las dos ideas baratas, y una de ellas corrige algo nuestro que hoy ensucia el contexto. Es como aprovechar la visita del plomero para arreglar la gotera que ya viste: poco trabajo y beneficio inmediato.
+
+**Para avanzar, elige:**
+- 🟢 **A** → implemento ya la **#3** (amortiguar avisos, empezando por ATALAYA) y la **#6** ("no corrió" ≠ "limpio" en los guardianes nuevos), con pruebas y control. *Si eliges esto:* menos ruido en cada lectura y guardianes que nunca callan un fallo. *(recomendado)*
+- 🟡 **B** → armo el plan para la **#1** (revisión en dos etapas para PROBATOR y ESPEJO), que es la de más valor y requiere diseño. *Si eliges esto:* el siguiente gran salto de calidad en las auditorías, con plan antes de código.
+- ⚪ **C** → segunda pasada al clon de ECC, solo sus **clasificadores de PowerShell**, para reforzar D7 en Windows. *Si eliges esto:* D7 se vuelve más fuerte justo donde es más débil.