diff --git a/episodes/TRAZA_estado-real-tu-ventana-pid-29240-sigue-v_S20261020.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_estado-real-tu-ventana-pid-29240-sigue-v_S20261020.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..8920e2f4
--- /dev/null
+++ b/episodes/TRAZA_estado-real-tu-ventana-pid-29240-sigue-v_S20261020.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,32 @@
+---
+episode_id: "7966d239-719d-4bac-9562-c090f782077a"
+puente_flat: "TRAZA_estado-real-tu-ventana-pid-29240-sigue-v_S20261020.R3_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20261020.SID31C597511801"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 3 — Vaultwarden: Estado real: tu ventana (PID 29240) sigue viva..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-10-27T04:29:09.782817+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+Estado real: tu ventana (PID 29240) sigue viva y **espera la contraseña de `john` desde las 23:20**; Rufus aún no se ha abierto y no hay USB de Ubuntu conectado todavía. Todo correcto por mi lado: el vigilante nuevo ignora el aviso benigno y me avisará cuando termines, si hay un error real o si cierras la ventana. Te toca: contraseña dos veces, Enter en la ruta de la llave, y Rufus.
+
+No es una contraseña que exista: **la inventas tú ahora**. Es la contraseña nueva del usuario `john` dentro de la Z8 (la que usarás allí para entrar por el monitor y para `sudo`). Yo nunca la veo: la ventana la convierte en un código irreversible en tu PC y solo ese código viaja al USB.
+
+- Elige una de **al menos 12 caracteres** (una frase con espacios vale, por ejemplo cuatro palabras que recuerdes).
+- Escríbela y pulsa Enter: **no verás nada en pantalla mientras tecleas**, es normal.
+- Te la pide una segunda vez («Repitela») para confirmar que no te equivocaste.
+- Guárdala en Vaultwarden antes de seguir: sin ella no podrás usar `sudo` en la Z8.
+
+Después preguntará «Ruta de TU llave publica .pub»: pulsa Enter sin escribir nada. Luego se abrirá Rufus.
+
+Eso es lo esperado: **pulsa Enter sin escribir nada.** Te pregunta si quieres añadir una llave SSH tuya además de la mía; como no tienes una preparada, se omite y entrarás a la Z8 con tu contraseña por el monitor o a través de mí.
+
+Justo después se abrirá **Rufus**. Ahí: *Dispositivo* = tu memoria USB (se borra entera), *Selección de arranque* = la imagen `ubuntu-24.04.5-live-server-amd64.iso` de `D:\ember-bancos\iso` (si no aparece ya elegida, botón SELECCIONAR), GPT + UEFI, **EMPEZAR**; si pregunta, «modo imagen ISO (recomendado)» y acepta si pide descargar un archivo de GRUB. Cuando Rufus diga LISTO, vuelves a la ventana azul y pulsas Enter. Mi vigilante sigue mirando y te aviso si algo falla.