@@ -1,9 +1,19 @@
-# Changelog
+# Changelog
 
 Formato basado en [Keep a Changelog](https://keepachangelog.com/es-ES/1.1.0/).
 
 ## [Unreleased]
 
+## [2.2.8] - 2026-10-11
+
+### Corregido
+- **Overclock ya no puede quedarse colgado en "Sondeando hardware".** El bucle por ajuste corria entero en el hilo UI con llamadas nativas sin timeout (NVML/WMI): si una no volvia, la pagina quedaba en sondeo eterno sin filas y sin log. Ahora el loop va en background con timeout de 30 s por ajuste; el que agota pasa a fila degradada (`overclock-row-timed-out`, no accionable) y el sondeo siempre termina.
+- **Limpieza de temporales informa lo omitido y vacia carpetas vacias.** El mensaje dice cuantos ficheros elimino y cuantos omitio (recientes de menos de 1 dia o en uso); ademas borra las carpetas vacias que quedaban (antes solo borraba ficheros y el %TEMP% parecia intacto).
+- **Retencion automatica de zips de release.** `package.ps1` conserva solo la version en curso en `artifacts/` para que no se acumulen gigas de versiones viejas.
+
+### Probado
+- Suite completa: **1705 passed, 0 failed** en Release (2.2.7: 1701; +2 timeouts de filas Overclock, +2 tests de carpetas vacias).
+
 ## [2.2.7] - 2026-10-11
 
 ### Anadido
 
@@ -1,4 +1,4 @@
-# CA-O 2.2.7 — Plataforma nativa de rendimiento, diagnóstico y optimización para Windows 11
+# CA-O 2.2.8 — Plataforma nativa de rendimiento, diagnóstico y optimización para Windows 11
 
 > **Principio operativo:** diagnosticar primero → recomendar con evidencia → aplicar en transacción → verificar → revertir si falla. Sin promesas numéricas falsas, solo hechos medibles.
 
@@ -7,10 +7,10 @@
 [![WinUI 3](https://img.shields.io/badge/WinUI%203-00B7C3?style=flat-square&logo=windows&logoColor=white)](https://microsoft.github.io/microsoft-ui-xaml/)
 [![Build](https://img.shields.io/badge/build-passing-brightgreen?style=flat-square)](https://github.com/Pyromesis/CA-O/actions)
 [![Tests](https://img.shields.io/badge/tests-1692%20passed-brightgreen?style=flat-square)](#-pruebas)
-[![Release](https://img.shields.io/badge/release-v2.2.7-blue?style=flat-square)](https://github.com/Pyromesis/CA-O/releases/tag/v2.2.7)
+[![Release](https://img.shields.io/badge/release-v2.2.8-blue?style=flat-square)](https://github.com/Pyromesis/CA-O/releases/tag/v2.2.8)
 [![License](https://img.shields.io/badge/license-privado-lightgrey?style=flat-square)](#licencia)
 
-**Descargas v2.2.7:** [CA-O-Instalador.exe (132 MB, instalador Inno Setup)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O-Instalador.exe) | [CA-O.Setup.exe (135 MB, descargador de un solo exe: baja el paquete y abre el instalador)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O.Setup.exe) | [CA-O-Setup-GUI-x64.zip (88 MB, paquete completo offline)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O-Setup-GUI-x64.zip) | [CA-O-Setup-GUI-x64.exe (instalador con asistente Inno Setup)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O-Setup-GUI-x64.exe) | [SHA256SUMS.txt](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/SHA256SUMS.txt) | [Notas de la versión](https://github.com/Pyromesis/CA-O/releases/tag/v2.2.7) | [Documentación](docs/ARCHITECTURE.md)
+**Descargas v2.2.8:** [CA-O-Instalador.exe (132 MB, instalador Inno Setup)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O-Instalador.exe) | [CA-O.Setup.exe (135 MB, descargador de un solo exe: baja el paquete y abre el instalador)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O.Setup.exe) | [CA-O-Setup-GUI-x64.zip (88 MB, paquete completo offline)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O-Setup-GUI-x64.zip) | [CA-O-Setup-GUI-x64.exe (instalador con asistente Inno Setup)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O-Setup-GUI-x64.exe) | [SHA256SUMS.txt](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/SHA256SUMS.txt) | [Notas de la versión](https://github.com/Pyromesis/CA-O/releases/tag/v2.2.8) | [Documentación](docs/ARCHITECTURE.md)
 
 ---
 
@@ -43,7 +43,7 @@
 
 ## Resumen ejecutivo
 
-**CA-O 2.2.7** es una aplicación **100% nativa Windows** escrita en **.NET 10 + WinUI 3 (Windows App SDK 2.4)**. No es una colección de tweaks: **mide** hardware, térmicas, red, almacenamiento, drivers y postura de seguridad **antes** de recomendar. Cada cambio pertenece a un **bucket analizado-primero** (`Recommended` / `Optional` / `Experimental` / `SecuritySensitive` / `NotApplicable` / `Blocked`) y se ejecuta bajo el flujo transaccional `PRECHECK → SNAPSHOT → APPLY → VERIFY → COMMIT` con **rollback automático y verificación post-reversión**.
+**CA-O 2.2.8** es una aplicación **100% nativa Windows** escrita en **.NET 10 + WinUI 3 (Windows App SDK 2.4)**. No es una colección de tweaks: **mide** hardware, térmicas, red, almacenamiento, drivers y postura de seguridad **antes** de recomendar. Cada cambio pertenece a un **bucket analizado-primero** (`Recommended` / `Optional` / `Experimental` / `SecuritySensitive` / `NotApplicable` / `Blocked`) y se ejecuta bajo el flujo transaccional `PRECHECK → SNAPSHOT → APPLY → VERIFY → COMMIT` con **rollback automático y verificación post-reversión**.
 
 La UI **siempre eleva** (`app.manifest` `requireAdministrator` → UAC en cada inicio) pero **toda mutación privilegiada cruza** al servicio Windows `CAO.Privileged` (SYSTEM) vía **Named Pipe autenticado** con ACL restrictiva, validación de esquema tipado, ventana de 30 s, nonce y protección anti-replay. Sin el servicio, la app opera en **modo solo lectura** (diagnóstico + benchmark disponibles). El servicio es `start= delayed-auto` por diseño: tras un reinicio arranca solo con retardo; si la app lo encuentra aún detenido, lo levanta (`sc start` + espera de readiness con ping al pipe hasta 8 s) al comprobar, o lo re-registra con `Ajustes → Instalar ahora` sin necesitar el repositorio.
 
@@ -80,7 +80,7 @@ La UI **siempre eleva** (`app.manifest` `requireAdministrator` → UAC en cada i
 | **WMI** | System.Management | **10.0.0** | Lectura hardware/termal/batería |
 | **Perf** | System.Diagnostics.PerformanceCounter | **10.0.0** | `% DPC Time` / `% Interrupt Time` |
 | **Servicios** | System.ServiceProcess.ServiceController | **8.0.1** | `CAO.Privileged` como `BackgroundService` |
-| **Build** | `Directory.Packages.props` + `Directory.Build.props` + `Version.props` (single source `2.2.7`) | Centralizado | Un lugar para bump de versión/paquetes |
+| **Build** | `Directory.Packages.props` + `Directory.Build.props` + `Version.props` (single source `2.2.8`) | Centralizado | Un lugar para bump de versión/paquetes |
 | **Tests** | xUnit 2.9.2 + Microsoft.NET.Test.Sdk 17.11.1 | — | 1692 tests en Release |
 | **Seguridad** | CodeQL + `dotnet audit` + Dependabot + CycloneDX SBOM | CI | Cadena de suministro auditada |
 
@@ -117,7 +117,7 @@ La UI **siempre eleva** (`app.manifest` `requireAdministrator` → UAC en cada i
 
 | Proyecto | Responsabilidad | Depende de |
 |---|---|---|
-| `CA-O.Shared` | DTOs, contratos IPC v2 (`IpcProtocol` v2, `Ping`, `GetServiceStatus`), `CaOPaths`, `ErrorCodes CAO-XXX-nnn`, `AppVersion 2.2.7`, `BuildConstants`, `Constants/IpcConstants`, `TimeoutProfile` | — |
+| `CA-O.Shared` | DTOs, contratos IPC v2 (`IpcProtocol` v2, `Ping`, `GetServiceStatus`), `CaOPaths`, `ErrorCodes CAO-XXX-nnn`, `AppVersion 2.2.8`, `BuildConstants`, `Constants/IpcConstants`, `TimeoutProfile` | — |
 | `CA-O.Core` | `OptimizationCatalog` (93), `OptimizationEngine` transaccional, `RecommendationEngine` + `OptimizationScoreCalculator` (0-100), `GameCompatibilityPolicy` (matriz SAFE/CAUTION/BLOCKED `CAO-GAME-001`), `HealthEngine`, `KnownIssueMatcher`, `CrashRecoveryService`, `Rollback/*` | Shared |
 | `CA-O.Infrastructure` | WMI 5 s timeout + `SystemAnalysisService` + `AnalysisStateStore` (atómico, 24 h TTL) + `SnapshotRepository`/`FileSnapshotStore` (TX identity + SHA-256) + `JsonHistoryLogger` (hash-chain) + `SystemBenchmarkRunner` + `Gaming/*` + `Networking/*` + `Storage/*` + `Security/*` + `Windows/*` | Core, Shared |
 | `CA-O.Privileged` | Servicio `SYSTEM` + `PrivilegedPipeService` (Named Pipe `CA-O.Privileged.v1`, ACL + `ReplayCache` 30 s, timeout 15 s/conn) + `OptimizationEngine` hosteado + `AdministratorsOnlyAuthorizer` | Core, Infrastructure, Shared |
@@ -156,7 +156,7 @@ BENCHMARK → post-commit, fallo no invalida commit   // eventos separados
 CA-O.sln  (.NET 10 · LangVersion 13 · WinUI 3)
 ├── src/
 │   ├── CA-O.Shared/                 # Contratos puros, sin IO
-│   │   ├── Constants/               # AppVersion (2.2.7), BuildConstants, CaOPaths, IpcConstants, TimeoutProfile
+│   │   ├── Constants/               # AppVersion (2.2.8), BuildConstants, CaOPaths, IpcConstants, TimeoutProfile
 │   │   ├── IPC/                     # IpcProtocol v2, IpcRequest/Response, Payloads (17 ops)
 │   │   ├── Security/                # CommandPolicy, ErrorCodes, CallerIdentity
 │   │   ├── Enums/                   # RecommendationBucket, RiskLevel, EvidenceLevel, etc.
@@ -219,7 +219,7 @@ CA-O.sln  (.NET 10 · LangVersion 13 · WinUI 3)
 ├── .github/workflows/ci.yml         # build + test + CodeQL + dotnet audit
 ├── Directory.Packages.props         # Versiones centralizadas
 ├── Directory.Build.props            # Propiedades MSBuild comunes
-├── Version.props                    # Single source 2.2.7
+├── Version.props                    # Single source 2.2.8
 ├── global.json                      # SDK 10.0.400
 └── CA-O.sln
 ```
@@ -677,15 +677,15 @@ Cada perfil es **dinámico** — no es lista fija. Ej. `maximum-power-plan` solo
 
 ### Opción A — Un solo exe (lo más fácil)
 
-1. Descarga [CA-O.Setup.exe (135 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O.Setup.exe) — es el único archivo que necesitas
+1. Descarga [CA-O.Setup.exe (135 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O.Setup.exe) — es el único archivo que necesitas
 2. Ejecútalo (pide UAC) → deriva al instalador gráfico en español: instala app + servicio y abre CA-O. Sin consola: lo trae todo dentro
 
 > Autocontenido, log en `%TEMP%\CA-O-Setup.log`
-> Tambien disponible [CA-O-Instalador.exe (132 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O-Instalador.exe): instalador Inno Setup que pone app + servicio + atajos sin pasos extra.
+> Tambien disponible [CA-O-Instalador.exe (132 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O-Instalador.exe): instalador Inno Setup que pone app + servicio + atajos sin pasos extra.
 
 ### Opción B — Instalador GUI offline (88 MB)
 
-1. Descarga [CA-O-Setup-GUI-x64.zip (88 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O-Setup-GUI-x64.zip) y verifica el hash con `SHA256SUMS.txt`
+1. Descarga [CA-O-Setup-GUI-x64.zip (88 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O-Setup-GUI-x64.zip) y verifica el hash con `SHA256SUMS.txt`
 2. Descomprime (mantén `ui/`, `service/`, `gui-installer/`, `uninstall/`, `setup/`)
 3. Entra en `gui-installer/` → clic derecho **Ejecutar como administrador** en `CA-O.InstallerGui.exe` → UAC Sí
 4. Elige destino (`C:\Program Files\CA-O`), atajos Escritorio/Inicio, progress → registra `CAO.Privileged` (`demand`, `failure 86400`) + ARP
@@ -695,7 +695,7 @@ Cada perfil es **dinámico** — no es lista fija. Ej. `maximum-power-plan` solo
 
 ### Opción C — Descargador online (135 MB)
 
-1. Descarga [CA-O.Setup.exe (135 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.7/CA-O.Setup.exe)
+1. Descarga [CA-O.Setup.exe (135 MB)](https://github.com/Pyromesis/CA-O/releases/download/v2.2.8/CA-O.Setup.exe)
 2. Ejecútalo como admin: descarga el paquete `CA-O-Setup-GUI-x64.zip` desde GitHub Releases (requiere internet), deriva al instalador gráfico y continúa solo
 
 > Log: `%TEMP%\CA-O-Setup.log`
@@ -750,7 +750,7 @@ powershell -ExecutionPolicy Bypass -File scripts/build-release.ps1
 
 # Empaquetar (scripts/package.ps1, FullPackageName `CA-O-{versión}-win-x64.zip`)
 powershell -ExecutionPolicy Bypass -File scripts/package.ps1
-# → artifacts/CA-O-2.2.7-win-x64.zip + .sha256
+# → artifacts/CA-O-2.2.8-win-x64.zip + .sha256
 
 # Endurecer ACLs de datos
 powershell -ExecutionPolicy Bypass -File scripts/harden-data-acls.ps1
@@ -790,7 +790,7 @@ dotnet test --filter "FullyQualifiedName~GameCompatibility"
 
 ## Release y verificación
 
-- **Versión actual:** **2.2.7** — [Releases](https://github.com/Pyromesis/CA-O/releases/tag/v2.2.7) (solo se conserva el último release)
+- **Versión actual:** **2.2.8** — [Releases](https://github.com/Pyromesis/CA-O/releases/tag/v2.2.8) (solo se conserva el último release)
 - **Artefactos:**
   - `CA-O.Setup.exe` (135 MB, descargador single-file con handoff al GUI)
   - `CA-O-Setup-GUI-x64.zip` (88 MB, paquete completo offline con `ui/`, `service/`, `gui-installer/`, `setup/`, `uninstall/`)
@@ -801,7 +801,7 @@ dotnet test --filter "FullyQualifiedName~GameCompatibility"
 - **Empaquetado:** `scripts/package.ps1` genera ZIP versionado `CA-O-{versión}-win-x64.zip` + hash SHA-256. `scripts/build-release.ps1` publica `ui` y `service` como self-contained y `gui-installer` como self-contained **sin single-file** (requisito WinUI 3)
 
 ```powershell
-Get-FileHash artifacts/CA-O-2.2.7-win-x64.zip -Algorithm SHA256
+Get-FileHash artifacts/CA-O-2.2.8-win-x64.zip -Algorithm SHA256
 Get-Content artifacts/release/SHA256SUMS.txt
 cat artifacts/sbom/bom.json | ConvertFrom-Json | select -ExpandProperty components | measure
 ```
@@ -880,4 +880,4 @@ Proyecto privado: no se concede licencia de uso, copia, modificación ni distrib
 
 ---
 
-<p align="center"><i>CA-O 2.2.7 — Diagnóstico primero, evidencia después, transacción siempre. Sin promesas, solo hechos medibles.</i></p>
+<p align="center"><i>CA-O 2.2.8 — Diagnóstico primero, evidencia después, transacción siempre. Sin promesas, solo hechos medibles.</i></p>
@@ -1,12 +1,12 @@
 <Project>
   <!-- Single source of truth for versioning (FASE 28). All other files derive from here. -->
   <PropertyGroup>
-    <Version>2.2.7</Version>
-    <AssemblyVersion>2.2.7.0</AssemblyVersion>
-    <FileVersion>2.2.7.0</FileVersion>
-    <PackageVersion>2.2.7</PackageVersion>
-    <ProductVersion>2.2.7</ProductVersion>
-    <InformationalVersion>2.2.7+$(GHTag)</InformationalVersion>
+    <Version>2.2.8</Version>
+    <AssemblyVersion>2.2.8.0</AssemblyVersion>
+    <FileVersion>2.2.8.0</FileVersion>
+    <PackageVersion>2.2.8</PackageVersion>
+    <ProductVersion>2.2.8</ProductVersion>
+    <InformationalVersion>2.2.8+$(GHTag)</InformationalVersion>
   </PropertyGroup>
 </Project>
 
@@ -3,7 +3,7 @@
 ; (lee la versión de BuildConstants.cs y firma con CAO_SIGN_THUMBPRINT si existe)
 
 #ifndef AppVersion
-  #define AppVersion "2.2.7"
+  #define AppVersion "2.2.8"
 #endif
 #ifndef RepoRoot
   #define RepoRoot ".."
 
@@ -54,6 +54,19 @@ $stableHash = (Get-FileHash $stableZip -Algorithm SHA256).Hash
 "$stableHash  $stableName" | Set-Content "$stableZip.sha256"
 Write-Host "== Estable: $stableName + .sha256 ==" -ForegroundColor Green
 
+# Retencion: cada release sellaba un zip con timestamp + copia estable sin
+# borrar nunca nada (17 GB acumulados hasta la 2.2.7). Se conservan solo los
+# ficheros de la version en curso; los antiguos ya estan publicados en
+# GitHub Releases y no aportan nada en disco.
+$keepVersionPattern = "*$ProductVersion*"
+Get-ChildItem "artifacts" -Filter "CA-O-*-win-x64*.zip" -File |
+    Where-Object { $_.Name -notlike $keepVersionPattern } |
+    Remove-Item -Force
+Get-ChildItem "artifacts" -Filter "CA-O-*-win-x64*.zip.sha256" -File |
+    Where-Object { $_.Name -notlike $keepVersionPattern } |
+    Remove-Item -Force
+Write-Host "== Retencion: en artifacts solo queda $ProductVersion ==" -ForegroundColor Green
+
 # SBOM estándar (FASE 31): CycloneDX vía dotnet-CycloneDX si está instalada;
 # sin la herramienta, se advierte y el release NO debe publicarse sin SBOM.
 $hasTool = (dotnet tool list --global | Select-String -Quiet "cyclonedx")
 
@@ -223,6 +223,7 @@ public Task<OperationResult> ApplyAsync(OptimizationContext context, Cancellatio
     {
         var before = PendingFiles();
         var deleted = 0;
+        var skipped = 0;
         long bytes = 0L;
         foreach (var path in before)
         {
@@ -234,13 +235,15 @@ public Task<OperationResult> ApplyAsync(OptimizationContext context, Cancellatio
                 deleted++;
                 bytes += length;
             }
-            catch { /* en uso o sin acceso: se omite y se cuenta lo logrado */ }
+            catch { skipped++; /* en uso o sin acceso: se omite y se cuenta lo logrado */ }
         }
 
+        var dirsRemoved = RemoveEmptyDirs();
+
         _lastDeleted = deleted;
-        return Task.FromResult(deleted > 0
-            ? OperationResult.Ok($"Limpieza completada: {deleted} fichero(s), {FormatSize(bytes)} liberados.")
-            : OperationResult.Ok("No quedaban ficheros antiguos para limpiar."));
+        return Task.FromResult(deleted > 0 || dirsRemoved > 0
+            ? OperationResult.Ok($"Limpieza completada: {deleted} fichero(s), {FormatSize(bytes)} liberados, {skipped} omitido(s) (en uso o sin acceso), {dirsRemoved} carpeta(s) vacía(s) eliminadas. Solo se borran ficheros antiguos; los recientes se conservan.")
+            : OperationResult.Ok("No quedaban ficheros antiguos para limpiar. Solo se borran ficheros antiguos; los recientes y los que están en uso se conservan."));
     }
 
     public Task<OperationResult> RevertAsync(OptimizationContext context, OptimizationSnapshot snapshot, CancellationToken ct = default) =>
@@ -272,6 +275,52 @@ public Task<VerificationResult> VerifyAsync(OptimizationContext context, Cancell
             "No se pudo eliminar ningún fichero (en uso o sin acceso)."));
     }
 
+    /// <summary>
+    /// Borra carpetas vacías bajo los objetivos, de la más profunda a la raíz.
+    /// Sin filtro de antigüedad: una carpeta vacía en un directorio temporal es
+    /// un resto por contrato (las apps la recrean al pedirla). Se omiten
+    /// junctions y puntos de reparse; lo que falle se deja, no se lanza.
+    /// </summary>
+    private int RemoveEmptyDirs()
+    {
+        var removed = 0;
+        var seenDirs = new HashSet<string>(StringComparer.OrdinalIgnoreCase);
+        foreach (var (directory, _, _) in Targets)
+        {
+            string dir;
+            try { dir = ExpandDir(directory); }
+            catch { continue; }
+            if (!seenDirs.Add(dir)) continue;
+            List<string> subdirs;
+            try
+            {
+                subdirs = Directory.EnumerateDirectories(dir, "*", new EnumerationOptions
+                {
+                    RecurseSubdirectories = true,
+                    IgnoreInaccessible = true,
+                    AttributesToSkip = FileAttributes.ReparsePoint,
+                }).OrderByDescending(d => d.Length).ToList();
+            }
+            catch { continue; }
+            foreach (var sub in subdirs)
+            {
+                try
+                {
+                    var info = new DirectoryInfo(sub);
+                    if (!info.Exists) continue;
+                    if ((info.Attributes & FileAttributes.ReparsePoint) != 0) continue;
+                    if (!info.EnumerateFileSystemInfos().Any())
+                    {
+                        info.Delete();
+                        removed++;
+                    }
+                }
+                catch { /* en uso o sin acceso: se deja y se sigue */ }
+            }
+        }
+        return removed;
+    }
+
     private int? _lastDeleted;
 
     public Task<PreconditionResult> CheckPreconditionsAsync(SystemContext context, CancellationToken ct = default) =>