diff --git a/episodes/TRAZA_m04-termin-en-empate-entre-sherpafable-y_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md b/episodes/TRAZA_m04-termin-en-empate-entre-sherpafable-y_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
new file mode 100644
index 00000000..5f06cbfe
--- /dev/null
+++ b/episodes/TRAZA_m04-termin-en-empate-entre-sherpafable-y_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md
@@ -0,0 +1,25 @@
+---
+episode_id: "a71ddbb3-9499-45dd-9262-962c2bf96d8f"
+puente_flat: "TRAZA_m04-termin-en-empate-entre-sherpafable-y_S20260923.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260923.SID027AD4ABD902"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 1 — MEMORIA: M04 terminó en empate entre SHERPA→Fable y Opus..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-09-28T07:49:58.198382+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+M04 terminó en empate entre SHERPA→Fable y Opus solo, y Fable sin paquete volvió a abrir un hueco de seguridad. Además, el experimento subió al servidor MEMORIA un archivo de prueba; lo detecté, lo reparé y comprobé que no hubo más casos. Todo está guardado en los 3 remotos (commit `7355ab8d`). **M04: el guardián que no dejaba corregir archivos `.json`.** El encargo era dejar corregir los `.json` de datos sin quitarle la protección al código real. | Brazo | Datos corregibles | Código real protegido | Juez ciego |
+|---|---|---|---|
+| A · SHERPA→Fable | 3/3 | **5/5** | media más alta, pero pierde contra C |
+| B · Fable sin paquete | 3/3 | **2/5** | pierde contra ambos |
+| C · Opus solo | 3/3 | **5/5** | gana a A y a B por seguridad |
+
+B deja editar sin comprobación `settings.json`, que tiene los 252 comandos que el arnés ejecuta. Es justo el hueco que tu encargo prohibía. **Lo que hizo mal el experimento.** Uno de los ejecutores trabajaba en su copia aislada y editó `INFRA_MANIFEST.yaml`. El hook de sincronización del repositorio real lo subió al servidor MEMORIA, porque busca los archivos por nombre y no mira si vienen de una copia. - **Cómo lo confirmé:** la huella del archivo del servidor coincidía con la de la copia, no con la del repositorio real. - **Cómo lo reparé:** guardé en el servidor una copia del archivo contaminado y subí el real. Las huellas ahora coinciden. - **Qué más revisé:** los demás archivos que ese hook sincroniza. No hubo otra fuga. - **Qué queda abierto:** el hueco sigue ahí para M05.