diff --git a/recipes/arje-zero.toml b/recipes/arje-zero.toml
index da48d8e2..2d6195db 100644
--- a/recipes/arje-zero.toml
+++ b/recipes/arje-zero.toml
@@ -16,9 +16,12 @@ version = "0.0.1"
 
 [source]
 # El `commit` es el identificador inmutable (la URL es sólo locator, no entra al hash). Fijado en
-# el commit de la migración A0 (arje-cas → BLAKE3), para que el CAS sea coherente con hammer.
+# `selfhost/arje-zero-lockfile` = la migración A0 (arje-cas → BLAKE3, 35ec8ef9) + el Cargo.lock del
+# workspace committeado encima: sin lock, el monorepo lo gitignora y el fetch vendorea SIN --locked
+# ⇒ las deps derivan en el tiempo y arje-zero (y of_tree(stage1)) deja de ser reproducible. Con el
+# lock fijo el build es --locked y bit-reproducible.
 repo   = "gitea@git.tawasuyu.net:tawasuyu/tawasuyu.git"
-commit = "35ec8ef9e55049e9c1f58e2938aab189ad2be451"
+commit = "9967b02cf597df6d065edbad8d6669b5653d4928"
 
 [build]
 compiler = "zig-cc"