diff --git a/recipes/samurai.toml b/recipes/samurai.toml
index 66d8aeec..1114a681 100644
--- a/recipes/samurai.toml
+++ b/recipes/samurai.toml
@@ -19,7 +19,18 @@ zig_version = "0.13.0"
 build = ["make"]
 
 [build.phases]
-compile = 'make CFLAGS="-O2"'
+# `-target x86_64-linux-musl` en LDFLAGS: samurai NO usa libtool (Makefile pelado), así que el
+# `-all-static` de jq/parted/shadow no aplica — sería un flag desconocido para zig-cc. La causa era
+# otra y NO es de samurai: el lab exporta `CC="zig cc -mcpu=baseline"` SIN `-target` (sandbox.rs),
+# así que zig compila NATIVO, detecta la musl de Alpine del rootfs (/usr/lib/libc.a existe) y enlaza
+# contra ella IGNORANDO el `-static` que el lab exporta por `link = "static"`. Medido dentro del
+# sandbox sobre un `int main(){return 0;}` trivial, con readelf:
+#     zig cc -mcpu=baseline -static                          → NEEDED=1  (dinámico)
+#     zig cc -mcpu=baseline -target x86_64-linux-musl -static → NEEDED=0  (estático)
+# El `-target` fuerza la musl BUNDLEADA de zig ⇒ el `-static` se respeta. La receta ya declaraba
+# `target = "x86_64-linux-musl"`, pero ese campo no llega al CC: hasta que eso se arregle en el
+# framework (re-hashea los 841 sellados), va por receta.
+compile = 'make CFLAGS="-O2" LDFLAGS="-target x86_64-linux-musl -static"'
 install = '''
 set -e
 make install PREFIX="/usr" DESTDIR="/out"