diff --git a/docs/17-cierres-frontera.md b/docs/17-cierres-frontera.md
index ecb193e7..0b09e2d9 100644
--- a/docs/17-cierres-frontera.md
+++ b/docs/17-cierres-frontera.md
@@ -122,7 +122,8 @@ se ensancha en silencio.
   con `ConcesionCapacidad`/`arje-absorb --attest-from`. **✅ HECHO (tawasuyu `6eba521c6`,
   2026-07-17)**: `format::PERMISO_{DNS,TLS_CERTS,RANDOM,LOCALE_TZ,SYSLOG}` (bits 8..12 del mismo
   `u32` ⇒ `mensaje_capacidad` intacto, 36 bytes) + `CLASES_SERVICIO` con los nombres de alambre
-  (`dns`, `tls-certs`, `random`, `locale-tz`, `syslog`) y mapeo nombre↔bit para consumir lo que
+  (`dns`, `tls-certs`, `random`, `tz`, `syslog` — `tz` convergido con la emisión real de
+  runtime-policy.sh, tawasuyu `799e5327e`) y mapeo nombre↔bit para consumir lo que
   emita `runtime-policy.sh`; `arje-attest::detalle_musl(bit)` expande frontera→detalle (paths
   RO/sockets/red) FUERA de lo firmado, y `clases_encendidas(permisos)` es el bucle del aplicador.
   El cableado con `--attest-from` no necesitó ni una línea: la concesión firma el `u32` tal cual,