sergio/takana

Estrena el VPS repotenciado (CCX23, 4 cores/16GB, disco saneado 94->54%).
Cola 43: 28 Go nuevas (import 31/32 automatico is_go; age/sops/k9s/ffuf/
nuclei/gitleaks/dasel/vegeta/frp/chisel/lf/sttr/usql/subfinder/katana/...)
+ 15 restos Rust de fuel-6+7 (oxipng/grass/tokio-console/cargo-c/...).
syft/grype/gf a hold (vinieron de alpine, sin plantilla Go).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

diff --git a/recipes/incoming/age.toml b/recipes/incoming/age.toml
new file mode 100644
index 00000000..9ad131ac
--- /dev/null
+++ b/recipes/incoming/age.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "age"
+version = "1.3.1"
+
+[source]
+repo   = "https://github.com/FiloSottile/age"
+commit = "b8564adb6d58329b8a3e267360ca2b0abc4efe1d"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/assetfinder.toml b/recipes/incoming/assetfinder.toml
new file mode 100644
index 00000000..b4b0ee5e
--- /dev/null
+++ b/recipes/incoming/assetfinder.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "assetfinder"
+version = "0.1.1"
+
+[source]
+repo   = "https://github.com/tomnomnom/assetfinder"
+commit = "4e95d8701aae8cff1c27af2626eb22ba110ad583"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/bombardier.toml b/recipes/incoming/bombardier.toml
new file mode 100644
index 00000000..b239262d
--- /dev/null
+++ b/recipes/incoming/bombardier.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "bombardier"
+version = "2.0.2"
+
+[source]
+repo   = "https://github.com/codesenberg/bombardier"
+commit = "2d495aca5b233bec0a5334dc4aa3cbdaef6e1bc5"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/cargo-c.toml b/recipes/incoming/cargo-c.toml
similarity index 100%
rename from tandas/hold-fuel67/cargo-c.toml
rename to recipes/incoming/cargo-c.toml
diff --git a/tandas/hold-fuel67/cargo-chef.toml b/recipes/incoming/cargo-chef.toml
similarity index 100%
rename from tandas/hold-fuel67/cargo-chef.toml
rename to recipes/incoming/cargo-chef.toml
diff --git a/recipes/incoming/chisel.toml b/recipes/incoming/chisel.toml
new file mode 100644
index 00000000..ea50e0d3
--- /dev/null
+++ b/recipes/incoming/chisel.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "chisel"
+version = "1.11.6"
+
+[source]
+repo   = "https://github.com/jpillora/chisel"
+commit = "b9d12191f6346c0a2ecd359b21a2f5f2c51dbfdd"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/ctop.toml b/recipes/incoming/ctop.toml
new file mode 100644
index 00000000..e4f05cbf
--- /dev/null
+++ b/recipes/incoming/ctop.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "ctop"
+version = "0.7.7"
+
+[source]
+repo   = "https://github.com/bcicen/ctop"
+commit = "11a1cb10f416b4ca5e36c22c1acc2d11dbb24fb4"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/curlie.toml b/recipes/incoming/curlie.toml
new file mode 100644
index 00000000..ba59aa91
--- /dev/null
+++ b/recipes/incoming/curlie.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "curlie"
+version = "1.8.2"
+
+[source]
+repo   = "https://github.com/rs/curlie"
+commit = "56211bad5a53e7cbd64217ef87951de4c6e8b570"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/dasel.toml b/recipes/incoming/dasel.toml
new file mode 100644
index 00000000..df1e57b6
--- /dev/null
+++ b/recipes/incoming/dasel.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "dasel"
+version = "3.8.1"
+
+[source]
+repo   = "https://github.com/TomWright/dasel"
+commit = "00c1f70ce6c71735523b94fea8f44b174c68afb6"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/duckscript.toml b/recipes/incoming/duckscript.toml
similarity index 100%
rename from tandas/hold-fuel67/duckscript.toml
rename to recipes/incoming/duckscript.toml
diff --git a/recipes/incoming/evans.toml b/recipes/incoming/evans.toml
new file mode 100644
index 00000000..95b0a48f
--- /dev/null
+++ b/recipes/incoming/evans.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "evans"
+version = "0.10.11"
+
+[source]
+repo   = "https://github.com/ktr0731/evans"
+commit = "7c03402e3f2bc9bda609fa865f4daa5c2c5a2d84"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/ffuf.toml b/recipes/incoming/ffuf.toml
new file mode 100644
index 00000000..f6498c9e
--- /dev/null
+++ b/recipes/incoming/ffuf.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "ffuf"
+version = "2.1.0"
+
+[source]
+repo   = "https://github.com/ffuf/ffuf"
+commit = "7a2756a8f367c69c261544ae83d52e86b1ca52d0"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/frp.toml b/recipes/incoming/frp.toml
new file mode 100644
index 00000000..bbc6407f
--- /dev/null
+++ b/recipes/incoming/frp.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "frp"
+version = "0.69.1"
+
+[source]
+repo   = "https://github.com/fatedier/frp"
+commit = "8dd26c6961f2f4ca657dcd7fbfb3a4e8c3d48fbb"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/gau.toml b/recipes/incoming/gau.toml
new file mode 100644
index 00000000..c7e4697a
--- /dev/null
+++ b/recipes/incoming/gau.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "gau"
+version = "2.2.4"
+
+[source]
+repo   = "https://github.com/lc/gau"
+commit = "5d4e1270e632732756fe98717520c43c86e8bd18"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/ghz.toml b/recipes/incoming/ghz.toml
new file mode 100644
index 00000000..fede3f12
--- /dev/null
+++ b/recipes/incoming/ghz.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "ghz"
+version = "0.121.0"
+
+[source]
+repo   = "https://github.com/bojand/ghz"
+commit = "b7ca8f5fad40d3da97092a8886e4a4f636712069"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/gitleaks.toml b/recipes/incoming/gitleaks.toml
new file mode 100644
index 00000000..1c186503
--- /dev/null
+++ b/recipes/incoming/gitleaks.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "gitleaks"
+version = "8.30.1"
+
+[source]
+repo   = "https://github.com/gitleaks/gitleaks"
+commit = "83d9cd684c87d95d656c1458ef04895a7f1cbd8e"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go, git
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/gpg-tui.toml b/recipes/incoming/gpg-tui.toml
similarity index 100%
rename from tandas/hold-fuel67/gpg-tui.toml
rename to recipes/incoming/gpg-tui.toml
diff --git a/tandas/hold-fuel67/grass.toml b/recipes/incoming/grass.toml
similarity index 100%
rename from tandas/hold-fuel67/grass.toml
rename to recipes/incoming/grass.toml
diff --git a/recipes/incoming/k9s.toml b/recipes/incoming/k9s.toml
new file mode 100644
index 00000000..4626db92
--- /dev/null
+++ b/recipes/incoming/k9s.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "k9s"
+version = "0.51.0"
+
+[source]
+repo   = "https://github.com/derailed/k9s"
+commit = "558caafe7ba067467de46b320cc22ef11fef9c34"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/katana.toml b/recipes/incoming/katana.toml
new file mode 100644
index 00000000..100ff278
--- /dev/null
+++ b/recipes/incoming/katana.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "katana"
+version = "1.6.1"
+
+[source]
+repo   = "https://github.com/projectdiscovery/katana"
+commit = "0265c675d03de83b1a1f1935ffb9c8ca9e4c17aa"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/lf.toml b/recipes/incoming/lf.toml
new file mode 100644
index 00000000..0d7e6461
--- /dev/null
+++ b/recipes/incoming/lf.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "lf"
+version = "41"
+
+[source]
+repo   = "https://github.com/gokcehan/lf"
+commit = "18ab3cf6500d0a680f989e248271b2558d428429"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/lux.toml b/recipes/incoming/lux.toml
new file mode 100644
index 00000000..4e6bba43
--- /dev/null
+++ b/recipes/incoming/lux.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "lux"
+version = "0.24.1"
+
+[source]
+repo   = "https://github.com/iawia002/lux"
+commit = "348ae97219784a32dd3c4721ad0cbc2584ee7b46"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/mandown.toml b/recipes/incoming/mandown.toml
similarity index 100%
rename from tandas/hold-fuel67/mandown.toml
rename to recipes/incoming/mandown.toml
diff --git a/tandas/hold-fuel67/menyoki.toml b/recipes/incoming/menyoki.toml
similarity index 100%
rename from tandas/hold-fuel67/menyoki.toml
rename to recipes/incoming/menyoki.toml
diff --git a/recipes/incoming/mkcert.toml b/recipes/incoming/mkcert.toml
new file mode 100644
index 00000000..2faf2bbc
--- /dev/null
+++ b/recipes/incoming/mkcert.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "mkcert"
+version = "1.4.4"
+
+[source]
+repo   = "https://github.com/FiloSottile/mkcert"
+commit = "2a46726cebac0ff4e1f133d90b4e4c42f1edf44a"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/mkpasswd.toml b/recipes/incoming/mkpasswd.toml
similarity index 100%
rename from tandas/hold-fuel67/mkpasswd.toml
rename to recipes/incoming/mkpasswd.toml
diff --git a/recipes/incoming/nuclei.toml b/recipes/incoming/nuclei.toml
new file mode 100644
index 00000000..45147150
--- /dev/null
+++ b/recipes/incoming/nuclei.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "nuclei"
+version = "3.9.0"
+
+[source]
+repo   = "https://github.com/projectdiscovery/nuclei"
+commit = "ffbb05b254b3d11d985c486d9512c25bd0fa56be"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/oxipng.toml b/recipes/incoming/oxipng.toml
similarity index 100%
rename from tandas/hold-fuel67/oxipng.toml
rename to recipes/incoming/oxipng.toml
diff --git a/recipes/incoming/pup.toml b/recipes/incoming/pup.toml
new file mode 100644
index 00000000..bc1dee69
--- /dev/null
+++ b/recipes/incoming/pup.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "pup"
+version = "unstable-2022-03-06"
+
+[source]
+repo   = "https://github.com/ericchiang/pup"
+commit = "5a57cf111366c7c08999a34b2afd7ba36d58a96d"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/release-plz.toml b/recipes/incoming/release-plz.toml
similarity index 100%
rename from tandas/hold-fuel67/release-plz.toml
rename to recipes/incoming/release-plz.toml
diff --git a/tandas/hold-fuel67/riff.toml b/recipes/incoming/riff.toml
similarity index 100%
rename from tandas/hold-fuel67/riff.toml
rename to recipes/incoming/riff.toml
diff --git a/tandas/hold-fuel67/smassh.toml b/recipes/incoming/smassh.toml
similarity index 100%
rename from tandas/hold-fuel67/smassh.toml
rename to recipes/incoming/smassh.toml
diff --git a/recipes/incoming/sops.toml b/recipes/incoming/sops.toml
new file mode 100644
index 00000000..c998ef1a
--- /dev/null
+++ b/recipes/incoming/sops.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "sops"
+version = "3.13.1"
+
+[source]
+repo   = "https://github.com/getsops/sops"
+commit = "72e337c45c195e02394ee865f9ec2b794b6b74b4"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/step-cli.toml b/recipes/incoming/step-cli.toml
new file mode 100644
index 00000000..9890ef0f
--- /dev/null
+++ b/recipes/incoming/step-cli.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "step-cli"
+version = "0.30.6"
+
+[source]
+repo   = "https://github.com/smallstep/cli"
+commit = "f662820e1343708130115e52a13a4c0dd03c115b"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go, openssl, tinyxxd
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/sttr.toml b/recipes/incoming/sttr.toml
new file mode 100644
index 00000000..af6b346b
--- /dev/null
+++ b/recipes/incoming/sttr.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "sttr"
+version = "0.2.30"
+
+[source]
+repo   = "https://github.com/abhimanyu003/sttr"
+commit = "a024bff2c27b88a267ff7cbc7d72800ef07846fe"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/subfinder.toml b/recipes/incoming/subfinder.toml
new file mode 100644
index 00000000..8e6ccb89
--- /dev/null
+++ b/recipes/incoming/subfinder.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "subfinder"
+version = "2.14.0"
+
+[source]
+repo   = "https://github.com/projectdiscovery/subfinder"
+commit = "0ed1b0b622fd94ac96877af3a7082117fca60772"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/thokr.toml b/recipes/incoming/thokr.toml
similarity index 100%
rename from tandas/hold-fuel67/thokr.toml
rename to recipes/incoming/thokr.toml
diff --git a/tandas/hold-fuel67/tokio-console.toml b/recipes/incoming/tokio-console.toml
similarity index 100%
rename from tandas/hold-fuel67/tokio-console.toml
rename to recipes/incoming/tokio-console.toml
diff --git a/recipes/incoming/usql.toml b/recipes/incoming/usql.toml
new file mode 100644
index 00000000..5d8f555a
--- /dev/null
+++ b/recipes/incoming/usql.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "usql"
+version = "0.21.4"
+
+[source]
+repo   = "https://github.com/xo/usql"
+commit = "f7a9f3fb191ab1a89ab2c62c6121d99a36bd4221"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go, unixodbc, icu4c
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/vegeta.toml b/recipes/incoming/vegeta.toml
new file mode 100644
index 00000000..f89b5b01
--- /dev/null
+++ b/recipes/incoming/vegeta.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "vegeta"
+version = "12.13.0"
+
+[source]
+repo   = "https://github.com/tsenart/vegeta"
+commit = "507c4f028fbad80168f3b734dab9530d3aabfefa"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/recipes/incoming/waybackurls.toml b/recipes/incoming/waybackurls.toml
new file mode 100644
index 00000000..d08cb33a
--- /dev/null
+++ b/recipes/incoming/waybackurls.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "waybackurls"
+version = "0.1.0"
+
+[source]
+repo   = "https://github.com/tomnomnom/waybackurls"
+commit = "86aeb97852707e1a6fb3bcd33e61d5433a6476c5"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/hold-fuel67/wiki-tui.toml b/recipes/incoming/wiki-tui.toml
similarity index 100%
rename from tandas/hold-fuel67/wiki-tui.toml
rename to recipes/incoming/wiki-tui.toml
diff --git a/recipes/incoming/yj.toml b/recipes/incoming/yj.toml
new file mode 100644
index 00000000..7e28b7eb
--- /dev/null
+++ b/recipes/incoming/yj.toml
@@ -0,0 +1,20 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "yj"
+version = "5.1.0"
+
+[source]
+repo   = "https://github.com/sclevine/yj"
+commit = "500a688b5c2bd05426ac1351f93c16e32c733eb7"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]
diff --git a/tandas/fuel-go-2.txt b/tandas/fuel-go-2.txt
new file mode 100644
index 00000000..bc763a3b
--- /dev/null
+++ b/tandas/fuel-go-2.txt
@@ -0,0 +1,33 @@
+# fuel-go-2 — segunda tanda Go (2026-06-26), estrena el VPS de 4 cores.
+age
+sops
+step-cli
+mkcert
+ffuf
+subfinder
+katana
+nuclei
+gitleaks
+syft
+grype
+k9s
+ctop
+dasel
+yj
+pup
+curlie
+evans
+ghz
+vegeta
+bombardier
+frp
+chisel
+lux
+lf
+sttr
+usql
+gau
+waybackurls
+assetfinder
+anew
+gf
diff --git a/tandas/hold-nongo/gf.toml b/tandas/hold-nongo/gf.toml
new file mode 100644
index 00000000..eaf657f1
--- /dev/null
+++ b/tandas/hold-nongo/gf.toml
@@ -0,0 +1,19 @@
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "gf"
+version = "0-unstable-2026-06-16"
+
+[source]
+repo   = "https://github.com/nakst/gf"
+commit = "1c04ed95d45d49fb4b06cbc620c61acd58818977"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+[deps]
+build = ["libx11", "gdb", "freetype"]
diff --git a/tandas/hold-nongo/grype.toml b/tandas/hold-nongo/grype.toml
new file mode 100644
index 00000000..405159b7
--- /dev/null
+++ b/tandas/hold-nongo/grype.toml
@@ -0,0 +1,45 @@
+# Importada de Alpine aports por `hammer import-alpine` (Etapa G). PUNTO DE PARTIDA — pero
+# YA trae los parches de musl de Alpine (lo que un import de nix pierde). Pendiente: el
+# sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
+name    = "grype"
+version = "0.111.0"
+
+[source]
+tarball = "https://github.com/anchore/grype/archive/v0.111.0/grype-0.111.0.tar.gz"
+# FIXME sha256: el wrapper lo calcula (Alpine publica sha512). sha512 de Alpine:
+# sha512 = "109662075d13ed6b397c3624679b52f49c2713d9bfc5562750ff2892c6f81810f616ffbb218bdfa31a8beae7331b0ff3d446de4cd9f295033afb527e74be1a0f"
+sha256  = "01d60c3e785f635da8f060712df2a901025386b740eb173e365ae0c263e66792"
+patches = ["disable-update-check.patch"]
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+[build.phases]
+# de build() de Alpine (traducido; el lab provee $CBUILD/$CHOST — Etapa G Fase 3; revisá --shared para estático):
+compile = '''
+_abuild_phase() {
+go build -ldflags "
+		-X main.version=0.111.0
+		" \
+		-o bin/grype ./cmd/grype
+
+	./bin/grype completion bash >grype.bash
+	./bin/grype completion fish >grype.fish
+	./bin/grype completion zsh >grype.zsh
+}
+_abuild_phase
+'''
+# de package() de Alpine (traducido $pkgdir→/out):
+install = '''
+_abuild_phase() {
+install -Dm755 bin/grype -t "/out"/usr/bin/
+
+	install -Dm644 grype.bash "/out"/usr/share/bash-completion/completions/grype
+	install -Dm644 grype.fish "/out"/usr/share/fish/vendor_completions.d/grype.fish
+	install -Dm644 grype.zsh "/out"/usr/share/zsh/site-functions/_grype
+}
+_abuild_phase
+'''
diff --git a/tandas/hold-nongo/syft.toml b/tandas/hold-nongo/syft.toml
new file mode 100644
index 00000000..ccda432a
--- /dev/null
+++ b/tandas/hold-nongo/syft.toml
@@ -0,0 +1,45 @@
+# Importada de Alpine aports por `hammer import-alpine` (Etapa G). PUNTO DE PARTIDA — pero
+# YA trae los parches de musl de Alpine (lo que un import de nix pierde). Pendiente: el
+# sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
+name    = "syft"
+version = "1.42.4"
+
+[source]
+tarball = "https://github.com/anchore/syft/archive/v1.42.4/syft-1.42.4.tar.gz"
+# FIXME sha256: el wrapper lo calcula (Alpine publica sha512). sha512 de Alpine:
+# sha512 = "846637c7ced355722f86aee40a080383cd708f680216e83c664d3103af37ed4e205b2b64369cb61bd4f39233645ec3fa3694c527144e228b73b5c88b2f6242ba"
+sha256  = "8e84d456e253149d0e0c5a381a1cc4121a0e169c0608c73f99eed9ea56ed036d"
+patches = ["disable-update-check.patch"]
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+[build.phases]
+# de build() de Alpine (traducido; el lab provee $CBUILD/$CHOST — Etapa G Fase 3; revisá --shared para estático):
+compile = '''
+_abuild_phase() {
+go build -ldflags "
+		-X main.version=1.42.4
+		" \
+		-o bin/syft ./cmd/syft
+
+	bin/syft completion bash >syft.bash
+	bin/syft completion fish >syft.fish
+	bin/syft completion zsh >syft.zsh
+}
+_abuild_phase
+'''
+# de package() de Alpine (traducido $pkgdir→/out):
+install = '''
+_abuild_phase() {
+install -Dm755 bin/syft -t "/out"/usr/bin/
+
+	install -Dm644 syft.bash "/out"/usr/share/bash-completion/completions/syft
+	install -Dm644 syft.fish "/out"/usr/share/fish/vendor_completions.d/syft.fish
+	install -Dm644 syft.zsh "/out"/usr/share/zsh/site-functions/_syft
+}
+_abuild_phase
+'''