commit - 519e316324d87223772b4eaececeeb36df3d53f4
commit + e11c2b20cc67bf38483f7bf154f77224e54c6793
blob - fba832aca6ac7119877af2ef8f8010dae90624ba
blob + e1715bcc70bb3ea5535a77474dccb4f5c326cec8
--- NOTES.md
+++ NOTES.md
@@ -150,11 +150,10 @@ Todo lo de arriba se completó. Resumen:
   de agreety/wlgreet/gtkgreet-sway) o aceptar agreety definitivamente.
 - **DankMaterialShell**: instalación manual documentada en
   `home-configuration.scm`, no ejecutada/probada todavía en la VM.
-- **Tailscale**: `tailscale.scm` (servicio + exit-node Shepherd) NO se
-  validó contra Guix real -- se escribió antes de tener Rosenthal
-  pulled y no se volvió a correr `guix system build` después. Falta
-  confirmar que el campo `one-shot?` de `shepherd-service` existe de
-  verdad en esta versión de Shepherd.
+- ~~Tailscale sin validar~~ -- confirmado en vivo (2026-08-02): carga y
+  evalúa limpio, `one-shot?` existe de verdad en esta versión de
+  Shepherd, el service-type real se llama `tailscaled`
+  (rosenthal/services/networking.scm).
 - **UUIDs reales**: `hosts/ale/config.scm` sigue con placeholders para
   los UUIDs de las particiones btrfs/EFI -- solo se resuelven con la
   instalación real.