diff --git a/.metodo/CHECKSUMS b/.metodo/CHECKSUMS
index 5ec7622..7c1975b 100644
--- a/.metodo/CHECKSUMS
+++ b/.metodo/CHECKSUMS
@@ -1,4 +1,4 @@
-36a1bd0e1d9bc2b5a9260d2a9f611fe865ed4b04d1529aa17b7ba166582f7ac8  metodo.md
+5ffcec0e7152b9fad65c748ef73b6d1247c87379f78f22009dc01904946e8a5b  metodo.md
 fb7e88324524184b9f685c49c0bbcc6c9a55beb07bb5c0b1b31cd29c51c4117f  bin/metodo
 f89b71bdf31028b05075636c1763c964e379bc37a00e0357d1c23a4dd19c09aa  workflows/README.md
 cc241bbecf9647c747b8525b3a6b527455cd50ca0312caa44bc3544342c8ac41  workflows/comunicacion-entre-sesiones.md
diff --git a/.metodo/metodo.md b/.metodo/metodo.md
index 9310705..8d034e3 100644
--- a/.metodo/metodo.md
+++ b/.metodo/metodo.md
@@ -745,6 +745,24 @@ casi todo viñetas, ese filtro **borra la mayoría de lo que buscas** — y no d
 hay nada». Cuando un instrumento devuelva vacío, **pruébalo contra un caso que SÍ debería encontrar**
 antes de concluir.
 
+⛔ **«TODAVÍA NO SE LE HA APLICADO X» NO ES «LE FALTA X».** Confundirlos convierte **el estado normal
+de cualquier sistema antes de su paso de configuración** en un incidente — y gasta la credibilidad
+que hará falta el día que haya uno de verdad.
+*(Cicatriz 2026-09-02: **tres sesiones a la vez** leyeron *«el nodo conserva la ranura de recuperación
+de LUKS»* como un agujero de seguridad, lo escalaron y llegó a la mesa de Xavier. Es la **definición
+del estado previo**: esa ranura la retira el día 1, y a ese equipo el día 1 no se le ha aplicado. Lo
+deshizo él en dos líneas: **«no se puede pretender que esté securizado antes de que se le aplique la
+securización»**. Y el caso puro estaba delante: la máquina que la conservaba está **sin bastionar a
+propósito**, porque es **la línea base contra la que enrojece la mitad roja de los gates** — pedirle
+que no la tenga es pedirle que deje de servir para lo que existe.)*
+⇒ ⛔ **Pero el contrapeso va PEGADO, o este raíl se convierte en la excusa**: **aceptar que un estado
+intermedio es legítimo no elimina su DURACIÓN.** *«Aún no bastionado»* es correcto como **estado** y
+no lo es como **situación que dura tres semanas sin que nadie la mire** — y la diferencia no la marca
+el estado, la marca **cuánto tiempo se está en él y si alguien lo está contando**.
+⇒ **La salida no es un aviso: es de diseño.** El paso que cierra la ventana **va en el MISMO ítem que
+el que la abre** —instalar y bastionar, `kubeadm init` y su vigilante de caducidad— porque **dos ítems
+separados se separan también en el tiempo**, y el hueco entre ellos no aparece en ninguna lista.
+
 ⛔ **CORREGIR UNA COPIA NO CIERRA EL HALLAZGO: CENSA LAS COPIAS.** Un dato que está mal suele estar
 mal **en varios sitios**, y arreglar el que tenías delante **produce la sensación de cerrado** sin
 serlo — con el agravante de que ahora el corpus **se contradice a sí mismo** y el lector cree al que