sergio/takana

diff --git a/docs/state/fuentes-vigia.json b/docs/state/fuentes-vigia.json
index 80e0079b..46d1609d 100644
--- a/docs/state/fuentes-vigia.json
+++ b/docs/state/fuentes-vigia.json
@@ -1,8 +1,8 @@
 {
  "schema": "hammer-fuentes-vigia/1",
  "total": 1143,
- "vivas": 1131,
- "muertas": 12,
+ "vivas": 1129,
+ "muertas": 14,
  "detalle_muertas": [
   {
    "receta": "freetype",
@@ -13,11 +13,11 @@
    "viva": false
   },
   {
-   "receta": "gnupg",
-   "fichero": "recipes/gnupg.toml",
+   "receta": "freetype-shared",
+   "fichero": "recipes/freetype-shared.toml",
    "tipo": "tarball",
-   "url": "https://gnupg.org/ftp/gcrypt/gnupg/gnupg-2.4.9.tar.bz2",
-   "codigo": "000",
+   "url": "https://download.savannah.gnu.org/releases/freetype/freetype-2.14.3.tar.xz",
+   "codigo": "502",
    "viva": false
   },
   {
@@ -92,6 +92,14 @@
    "codigo": "502",
    "viva": false
   },
+  {
+   "receta": "musl",
+   "fichero": "recipes/musl.toml",
+   "tipo": "tarball",
+   "url": "https://musl.libc.org/releases/musl-1.2.5.tar.gz",
+   "codigo": "000",
+   "viva": false
+  },
   {
    "receta": "npth",
    "fichero": "recipes/npth.toml",
@@ -99,6 +107,14 @@
    "url": "https://gnupg.org/ftp/gcrypt/npth/npth-1.8.tar.bz2",
    "codigo": "000",
    "viva": false
+  },
+  {
+   "receta": "wpa_supplicant",
+   "fichero": "recipes/wpa_supplicant.toml",
+   "tipo": "tarball",
+   "url": "https://w1.fi/releases/wpa_supplicant-2.11.tar.gz",
+   "codigo": "000",
+   "viva": false
   }
  ]
 }
diff --git a/docs/state/static-audit.txt b/docs/state/static-audit.txt
index b8f76393..e53ec81f 100644
--- a/docs/state/static-audit.txt
+++ b/docs/state/static-audit.txt
@@ -1,4 +1,6 @@
-audit de enlace estático · medido 2026-09-02T17:32:06Z · rc=0
+audit de enlace estático · medido 2026-09-03T18:02:49Z · rc=1
+   ✗ json-glib          dice static, 2 de 2 ejecutables DINÁMICOS (p.ej. usr/bin/json-glib-format) → libffi.so.8 libz.so.1 libc.so 
+                          ↑ `libc.so` es la musl de zig: en el host son 255B de linker script ⇒ NO CORRE fuera del sandbox
 
-══ estáticos de verdad: 688 | MIENTEN: 0 | sin artefacto o sin ELF: 58
-   ✅ toda receta que declara link=static lo cumple
+══ estáticos de verdad: 690 | MIENTEN: 1 | sin artefacto o sin ELF: 63
+   fix: LDFLAGS="-all-static -no-pie" en compile Y en install (libtool relinkea al instalar)