diff --git a/recipes/binutils.toml b/recipes/binutils.toml
index 385224ce..d5045837 100644
--- a/recipes/binutils.toml
+++ b/recipes/binutils.toml
@@ -50,6 +50,14 @@ build = ["make"]
 # --disable-nls: sin gettext (ausente en el toolchain hermético). --disable-werror: binutils promueve
 # varios warnings a error por defecto. --disable-gprofng: el profiler de binutils 2.4x no es parte del
 # toolchain ar/ld/as y arrastra chequeos de profiling (mcount) innecesarios.
-configure = "./configure --prefix=/usr --disable-nls --disable-werror --disable-gprofng"
+#
+# --enable-deterministic-archives: SIN esto, `ar` y `ranlib` estampan la HORA DE PARED en la cabecera
+# del miembro `/` (la tabla de símbolos) de cada `.a` ⇒ dos builds idénticos producen bytes distintos
+# BAJO EL MISMO ArtifactHash. Medido el 2026-08-28 comparando zlib construido en dos máquinas:
+# `why-differs` dio «13 entradas idénticas · 1 diverge — usr/lib/libz.a, cabecera ar del miembro /,
+# mtime 1787326910 vs 1787950875». Aislado por bisección: `zig ar` sella 0, el `ranlib` del rootfs
+# Alpine sella 0 (Alpine SÍ pasa este flag), y sólo el nuestro estampaba la hora.
+# Es el mismo flag que usa Alpine, así que además acerca esta receta a su referencia.
+configure = "./configure --prefix=/usr --disable-nls --disable-werror --disable-gprofng --enable-deterministic-archives"
 compile   = "make -j\"$(nproc)\""
 install   = "make install DESTDIR=/out PREFIX=/usr"