diff --git a/scripts/cosmic/hydrate-cosmic.sh b/scripts/cosmic/hydrate-cosmic.sh
new file mode 100644
index 00000000..01eca342
--- /dev/null
+++ b/scripts/cosmic/hydrate-cosmic.sh
@@ -0,0 +1,114 @@
+#!/usr/bin/env bash
+# hydrate-cosmic.sh — proyecta al FHS el cierre de runtime de COSMIC desde artefactos SELLADOS del
+# store, sin rebuild ni reproduce (`hammer hydrate <hash> --into`).
+#
+# Es el hermano de scripts/gnome/hydrate-gnome.sh y comparte con él lo que importa: el cierre sale
+# del GRAFO REAL de recetas (`[deps].build`, resolución hermano→padre, la misma que usa hammer) y el
+# artefacto se elige por `hammer hash` —el ArtifactHash de la receta de HOY, sin construir—, no por
+# el más reciente del store. Con dos artefactos del mismo paquete conviviendo, la fecha miente.
+#
+# ── POR QUÉ LAS RAÍCES SE NOMBRAN A MANO ────────────────────────────────────────────────────────
+# Porque el cierre de BUILD no es el cierre de RUNTIME, y en COSMIC la brecha es enorme: cosmic-session
+# lanza a sus componentes por PATH, por nombre, con `start_component("cosmic-panel", …)`. Ninguno es
+# dep de build de ningún otro, así que el grafo no los ve. La lista autoritativa es
+# `cosmic-session/src/main.rs`, no una intuición sobre qué hace falta.
+#
+# Uso:   scripts/cosmic/hydrate-cosmic.sh [receta.toml ...]
+# Env:   RFS   (def work/cosmic-rootfs)   destino
+#        STORE (def ./store)
+#        LINK  (def static)               static=hardlink | dynamic=patchelf
+#        KEEP  (def 0)                    1 = no borrar el RFS previo
+set -uo pipefail
+ROOT="$(cd "$(dirname "$0")/../.." && pwd)"; cd "$ROOT"
+RFS="${RFS:-work/cosmic-rootfs}"; STORE="${STORE:-./store}"; LINK="${LINK:-static}"
+HAMMER="${HAMMER:-./target/release/hammer}"; KEEP="${KEEP:-0}"
+
+if [ $# -gt 0 ]; then
+  TARGETS=("$@")
+else
+  TARGETS=(
+    # El compositor: la única raíz que el grafo sí explica sola (smithay enlaza sus backends).
+    recipes/incoming-cosmic/cosmic-comp.toml
+    # El gestor de sesión y su `start-cosmic`. Lanza al resto POR NOMBRE ⇒ nada de lo de abajo es
+    # alcanzable desde el grafo de deps.
+    recipes/incoming-cosmic/cosmic-session.toml
+    # Componentes que `cosmic-session/src/main.rs` levanta, en el orden en que los levanta.
+    recipes/incoming-cosmic/cosmic-bg.toml
+    recipes/incoming-cosmic/cosmic-idle.toml
+    # Ni binario ni librería: DATOS. El tema de iconos de COSMIC — sin él el escritorio no se ve
+    # «sin iconos», se ve roto, y con el cursor por software ni siquiera hay puntero.
+    recipes/incoming-cosmic/cosmic-icons.toml
+  )
+fi
+
+# ── cierre transitivo por el grafo de recetas, en orden topológico ──────────────────────────────
+PLAN=$(python3 - "${TARGETS[@]}" <<'PY'
+import sys, tomllib
+from pathlib import Path
+
+def resolve(base_dir: Path, dep: str) -> Path | None:
+    """Misma regla que hammer_build::resolve_dep_path: HERMANO primero, luego el catálogo PADRE.
+    Nunca de reojo a otra cola — por eso libdisplay-info y nasm hubo que copiarlas a incoming-cosmic/."""
+    sib = base_dir / f"{dep}.toml"
+    if sib.exists():
+        return sib
+    par = base_dir.parent / f"{dep}.toml"
+    return par if par.exists() else None
+
+seen, order, missing = set(), [], []
+
+def visit(path: Path):
+    p = path.resolve()
+    if p in seen:
+        return
+    seen.add(p)
+    try:
+        r = tomllib.loads(p.read_text())
+    except Exception as e:
+        print(f"!PARSE\t{p}\t{e}", file=sys.stderr)
+        return
+    for d in r.get("deps", {}).get("build", []):
+        q = resolve(p.parent, d)
+        if q is None:
+            missing.append((p.name, d))
+        else:
+            visit(q)
+    order.append((p, r.get("name", p.stem)))
+
+for t in sys.argv[1:]:
+    visit(Path(t))
+
+for recipe, dep in missing:
+    print(f"!NORECIPE\t{recipe}\t{dep}", file=sys.stderr)
+for p, name in order:
+    print(f"{p}\t{name}")
+PY
+)
+
+[ "$KEEP" = 1 ] || rm -rf "$RFS"
+mkdir -p "$RFS"
+total=$(printf '%s\n' "$PLAN" | grep -c . || true)
+echo "==> cierre de ${#TARGETS[@]} raíces: $total recetas → $RFS (link=$LINK)"
+
+ok=0; miss=0; MISSING=""
+while IFS=$'\t' read -r path name; do
+  [ -n "$path" ] || continue
+  h=$("$HAMMER" --store "$STORE" hash "$path" 2>/dev/null | tail -1)
+  if [ -z "$h" ]; then
+    printf "  ✗ %-28s (hash falló)\n" "$name"; miss=$((miss+1)); MISSING="$MISSING $name"; continue
+  fi
+  hex="${h#b3:}"
+  if [ ! -d "$STORE/$hex-$name" ]; then
+    printf "  ✗ %-28s %s NO-SELLADO\n" "$name" "${hex:0:12}"; miss=$((miss+1)); MISSING="$MISSING $name"; continue
+  fi
+  if "$HAMMER" --store "$STORE" hydrate "$hex" --into "$RFS" --link "$LINK" >/dev/null 2>&1; then
+    ok=$((ok+1))
+  else
+    printf "  ✗ %-28s %s (hydrate falló)\n" "$name" "${hex:0:12}"; miss=$((miss+1)); MISSING="$MISSING $name"
+  fi
+done <<< "$PLAN"
+
+echo "==> $ok proyectados · $miss faltantes"
+[ -n "$MISSING" ] && echo "    faltan:$MISSING"
+echo "    binarios: $(find "$RFS" -type f -perm -u+x 2>/dev/null | wc -l) · .so: $(find "$RFS" -name '*.so*' 2>/dev/null | wc -l)"
+[ "$miss" = 0 ]