etapa 4: tanda de 30 HOJAS — cero daño colateral, que era el punto

Primera tanda con el orden nuevo (por impacto en el grafo, no alfabético). 30 recetas C de
clase HOJA: bash, coreutils, git, gnupg, grep, gzip, jq, e2fsprogs, libarchive, htop…

LA MEDIDA QUE JUSTIFICA EL CAMBIO DE ORDEN: activar estas 30 dejó 41 recetas sin artefacto
vigente = las 12 que ya estaban en deuda + las 30 tocadas (una ya estaba entre las 12). **Cero
colateral.** Contra la tanda anterior, donde tocar TRES bibliotecas base (expat, zstd, ncurses)
dejó 54 sin artefacto y tumbó la cadena wlroots/sway entera.

Mismo esfuerzo de build, diez veces menos destrozo. El orden no era un detalle de comodidad.

Selección: clase `c` + `dependientes_total == 0` + estado sellado, excluyendo las de tawasuyu
(git privado ⇒ no construyen en el worker, que es sin secretos por diseño) y las Go/Rust, que
necesitan sus módulos y fallan ahí. Quedan 73 hojas C elegibles; van 30.

La tanda corre DESASIDA con nohup en el worker — la lección de ayer, cuando un drenaje murió a
las 14 de 54 al caerse la sesión ssh.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

recipes/git.toml

@@ -16,6 +16,9 @@ patches = ["fix-t4219-with-sticky-bit.patch"]
 compiler = "zig-cc"
 target   = "x86_64-linux-musl"
 link     = "static"
+
+# Split de la info de depuración (SDD 23 etapa 4, tanda de HOJAS). Entra en `hash_inputs`.
+strip_debug = true
 flags    = []
 
 [build.phases]
@@ -46,4 +49,4 @@ make prefix=/usr DESTDIR="/out" CC="${CC:-cc}" \
 # depends de runtime de Alpine (NO build-deps): perl
 
 [deps]
-build = ["zlib", "openssl", "curl", "pcre2", "linux-headers", "perl"]
+build = ["binutils", "zlib", "openssl", "curl", "pcre2", "linux-headers", "perl"]