sergio/takana

diff --git a/docs/state/raices.txt b/docs/state/raices.txt
index 46395edf..f7b181a1 100644
--- a/docs/state/raices.txt
+++ b/docs/state/raices.txt
@@ -1,4 +1,4 @@
-raíces sucias y symlinks al lab · medido 2026-09-15T22:01:43Z
+raíces sucias y symlinks al lab · medido 2026-09-15T22:32:10Z
 == raíces sucias en el STORE ENTERO ==
    • perl                    945  (AnyDBM_File.0, App::Cpan.0, App::Prove.0, …)
      DEUDA DECIDIDA: 945 páginas nroff en `/` porque su Configure eligió man1dir=' '. El arreglo es UNA línea y cuesta 305 rebuilds ⇒ va con el próximo bump. Ver recipes/perl.toml.
diff --git a/docs/state/servicios.txt b/docs/state/servicios.txt
index 20eda6e0..033c7397 100644
--- a/docs/state/servicios.txt
+++ b/docs/state/servicios.txt
@@ -1,4 +1,4 @@
-servicios por imagen · medido 2026-09-14T22:06:52Z
+servicios por imagen · medido 2026-09-15T22:34:48Z
 ── autoprueba del vigía (el primer caso es el CONTROL, tiene que pasar)
    ✓ CONTROL: declarado, habilitado y la receta en el perfil
    ✓ habilitado y NADIE lo declara
@@ -86,8 +86,12 @@ servicios por imagen · medido 2026-09-14T22:06:52Z
    pipewire-pulse           pipewire             /usr/bin/pipewire-pulse
    NetworkManager           networkmanager       /usr/sbin/NetworkManager --no-daemon
 ── servidor
+   AVISO  cortafuegos: `nftables` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
    AVISO  dbus-system: `dbus` está en la imagen y TRAE este servicio, pero el perfil no lo arranca
    sshd                     openssh              /bin/busybox
    gitea                    gitea                /bin/busybox
    caddy                    caddy                /bin/busybox
    minga                    minga                /bin/busybox
+   squid                    squid                /bin/busybox
+   crond                    cronie               /bin/busybox
+   chronyd                  chrony               /bin/busybox
diff --git a/docs/state/sonames.txt b/docs/state/sonames.txt
index 88ca90e8..5da1d026 100644
--- a/docs/state/sonames.txt
+++ b/docs/state/sonames.txt
@@ -1,8 +1,8 @@
-== base                  68 nodos ·  136 sonames provistos ·  0 sin proveedor
-== cli                  135 nodos ·  171 sonames provistos ·  0 sin proveedor
-== escritorio-cosmic    279 nodos ·  572 sonames provistos ·  0 sin proveedor
-== escritorio-gnome     322 nodos ·  786 sonames provistos ·  0 sin proveedor
-== escritorio-kde       427 nodos · 2084 sonames provistos ·  0 sin proveedor
+== base                  74 nodos ·  152 sonames provistos ·  0 sin proveedor
+== cli                  141 nodos ·  187 sonames provistos ·  0 sin proveedor
+== escritorio-cosmic    281 nodos ·  572 sonames provistos ·  0 sin proveedor
+== escritorio-gnome     324 nodos ·  786 sonames provistos ·  0 sin proveedor
+== escritorio-kde       429 nodos · 2151 sonames provistos ·  0 sin proveedor
 == escritorio-mirada     41 nodos ·  231 sonames provistos ·  0 sin proveedor
-== escritorio-sway      265 nodos ·  558 sonames provistos ·  0 sin proveedor
-== servidor             154 nodos ·  186 sonames provistos ·  0 sin proveedor
+== escritorio-sway      267 nodos ·  558 sonames provistos ·  0 sin proveedor
+== servidor             161 nodos ·  198 sonames provistos ·  0 sin proveedor
diff --git a/docs/state/static-audit.txt b/docs/state/static-audit.txt
index 11824b8f..4dc4352f 100644
--- a/docs/state/static-audit.txt
+++ b/docs/state/static-audit.txt
@@ -1,4 +1,4 @@
-audit de enlace estático · medido 2026-09-14T22:08:47Z · rc=1
+audit de enlace estático · medido 2026-09-15T22:36:03Z · rc=1
    • libseccomp         DEUDA DECIDIDA: 1/1 ejecutable(s) dinámico(s) (usr/bin/scmp_sys_resolver) — auxiliar, no la librería
    ✗ rust-toolchain-bin dice static, 11 de 11 ejecutables DINÁMICOS (p.ej. usr/bin/cargo) → libgcc_s.so.1 libc.so 
                           ↑ arrastra libgcc_s de Alpine: deuda de matar-gcc no declarada
@@ -6,5 +6,5 @@ audit de enlace estático · medido 2026-09-14T22:08:47Z · rc=1
    • libgcrypt          DEUDA DECIDIDA: 3/3 ejecutable(s) dinámico(s) (usr/bin/dumpsexp) — auxiliar, no la librería
    • libgpg-error       DEUDA DECIDIDA: 1/1 ejecutable(s) dinámico(s) (usr/bin/gpg-error) — auxiliar, no la librería
 
-══ estáticos de verdad: 720 | MIENTEN (nuevos): 1 | deuda decidida: 3 | sin artefacto o sin ELF: 84
+══ estáticos de verdad: 722 | MIENTEN (nuevos): 1 | deuda decidida: 3 | sin artefacto o sin ELF: 85
    fix: LDFLAGS="-all-static -no-pie" en compile Y en install (libtool relinkea al instalar)
diff --git a/docs/state/subcomandos.txt b/docs/state/subcomandos.txt
index 9d6d87af..20cc1f10 100644
--- a/docs/state/subcomandos.txt
+++ b/docs/state/subcomandos.txt
@@ -1,3 +1,3 @@
-subcomandos sin driver · medido 2026-09-15T22:01:40Z
+subcomandos sin driver · medido 2026-09-15T22:32:07Z
 ══ SUBCOMANDOS SIN DRIVER ══
    ✓ 0 herramientas inertes: todos los drivers de la tabla están en el catálogo