diff --git a/recipes/busybox.toml b/recipes/busybox.toml
new file mode 100644
index 00000000..b7d4b3ea
--- /dev/null
+++ b/recipes/busybox.toml
@@ -0,0 +1,30 @@
+# busybox 1.36.1 — coreutils + shell + init del userland mínimo del Stage 1 (SDD 11 §3).
+#
+# Es la "balsa desechable" (ADR 0008): se sustituye por el userland multi-call nativo en
+# Rust/Zig más adelante; mientras tanto da `sh`, las utilidades de manipulación de texto que el
+# pipeline asume, y su propio `init` (PID 1 provisional, vía /etc/inittab que ensambla Stage 1).
+#
+# Estático con `zig cc` cross al target: el binario es autocontenido, sin loader del host. El
+# `install` de busybox crea los symlinks de applets (sh, mount, init, …) bajo CONFIG_PREFIX, que
+# el ensamblado del rootfs hidrata tal cual.
+
+name    = "busybox"
+version = "1.36.1"
+
+[source]
+tarball = "https://busybox.net/downloads/busybox-1.36.1.tar.bz2"
+sha256  = "b8cc24c9574d809e7279c3be349795c5d5ceb6fdf19ca709f80cde50e47de314"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+
+[build.phases]
+# busybox usa Kconfig, no autotools: arrancamos de `defconfig` y forzamos CONFIG_STATIC=y. `tc`
+# no compila contra musl (gcc-ismos de red), así que lo desactivamos — es el ajuste mínimo
+# conocido para un build estático limpio con musl.
+configure = "make defconfig && sed -i -e 's/^# CONFIG_STATIC is not set/CONFIG_STATIC=y/' -e 's/^CONFIG_TC=y/# CONFIG_TC is not set/' -e 's/^CONFIG_FEATURE_TC_INGRESS=y/# CONFIG_FEATURE_TC_INGRESS is not set/' .config"
+compile   = "make -j\"$(nproc)\""
+# busybox instala en CONFIG_PREFIX (no DESTDIR): bin/busybox + symlinks de cada applet.
+install   = "make CONFIG_PREFIX=/out install"
diff --git a/recipes/musl.toml b/recipes/musl.toml
new file mode 100644
index 00000000..db2db8dc
--- /dev/null
+++ b/recipes/musl.toml
@@ -0,0 +1,23 @@
+# musl libc 1.2.5 — libc del target para el userland mínimo del Stage 1 (SDD 11 §3).
+#
+# Se compila estática con `zig cc` cross al target. El artefacto aporta headers + libc.a (y el
+# loader, para uso dinámico futuro) al rootfs sellado. Tarball release pinned por sha256: igual de
+# fuerte que un commit git para reproducibilidad (ADR 0006).
+
+name    = "musl"
+version = "1.2.5"
+
+[source]
+tarball = "https://musl.libc.org/releases/musl-1.2.5.tar.gz"
+sha256  = "a9a118bbe84d8764da0ea0d28b3ab3fae8477fc7e4085d90102b8596fc7c75e4"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+
+[build.phases]
+# El sandbox exporta CC="zig cc", DESTDIR=/out y PREFIX=/usr. musl trae su propio `configure`.
+configure = "./configure --prefix=/usr --disable-shared --enable-static"
+compile   = "make -j\"$(nproc)\""
+install   = "make install"