diff --git a/recipes/incoming-clib/strace.toml b/recipes/incoming-clib/strace.toml
new file mode 100644
index 00000000..892cad39
--- /dev/null
+++ b/recipes/incoming-clib/strace.toml
@@ -0,0 +1,55 @@
+# Importada de Alpine aports por `hammer import-alpine` (Etapa G). PUNTO DE PARTIDA — pero
+# YA trae los parches de musl de Alpine (lo que un import de nix pierde). Pendiente: el
+# sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
+name    = "strace"
+version = "6.19"
+
+[source]
+tarball = "https://github.com/strace/strace/releases/download/v6.19/strace-6.19.tar.xz"
+# FIXME sha256: el wrapper lo calcula (Alpine publica sha512). sha512 de Alpine:
+# sha512 = "d8088eef80f8007e0cae0e0a342cd171447cade8e2433f55b2592b33c704e4dcb5016c00104e536e858cf7d5ea5d2e4320073a2691b0bfb1a7ff87d932fac197"
+sha256  = "e076c851eec0972486ec842164fdc54547f9d17abd3d1449de8b120f5d299143"
+patches = ["off64.patch", "busybox.patch", "tv_usec.patch", "nlattr-fix.patch", "linux-headers-7.0.patch"]
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+[build.phases]
+# de build() de Alpine (traducido; el lab provee $CBUILD/$CHOST — Etapa G Fase 3).
+# de-Alpinización: mpers=no (necesita gcc multiarch, no zig/musl); sin libunwind/libdw/libselinux.
+configure = '''
+./configure \
+	--build=$CBUILD \
+	--host=$CHOST \
+	--prefix=/usr \
+	--sysconfdir=/etc \
+	--mandir=/usr/share/man \
+	--localstatedir=/var \
+	--disable-nls \
+	--enable-mpers=no \
+	--without-libunwind \
+	--without-libdw \
+	--without-libselinux
+'''
+# SKEW DE HEADERS: zig-cc 0.16 FUERZA sus propios headers linux UAPI (any-linux-any),
+# que van por delante de cualquier -I/-isystem del proyecto (los bundled de strace no
+# pueden ganar). Son un pelín más viejos que lo que strace 6.19 espera: les faltan 2
+# campos flamantes del interfaz zero-copy-RX (io_uring_zcrx_ifq_reg.rx_buf_len y
+# io_uring_query_zcrx.features). Quitamos esas 2 líneas de decodificación (strace sigue
+# trazando TODAS las syscalls; sólo deja de imprimir 2 campos de una query zcrx nueva).
+compile = '''
+sed -i '/PRINT_FIELD_U(arg, rx_buf_len);/d; /PRINT_FIELD_X(zcrx, features);/d' src/io_uring.c
+# Sólo el binario (dir src/): el subdir tests/ preprocesa asm/unistd.h con `zig cc -E -`
+# desde stdin y zig rechaza -mcpu ahí; no lo necesitamos para un strace funcional.
+make -C src
+'''
+# de package() de Alpine (traducido $pkgdir→/out):
+install = '''
+make -C src DESTDIR="/out" install
+'''
+
+[deps]
+build = ["linux-headers"]