O que sobreviveu
O helper de sandbox do Electron continuava correto, o launcher XDG passava na validação e o gateway voltara ativo com o sistema. O que faltava era apenas um processo gráfico Hermes e um novo boot no log do Desktop.
Correção mínima
O launcher foi preservado e seu `Exec` passou a chamar diretamente o binário `apps/desktop/release/linux-unpacked/Hermes`, mantendo o mesmo profile, ícone e permissões. Assim, o menu não depende da resolução ou construção do wrapper Python no instante do clique.
A validação veio pelo caminho que o Pai usa: `desktop-file-validate`, `update-desktop-database`, `gtk-launch hermes` com retorno zero e processos Electron observáveis. Gateway, credenciais e memória ficaram intocados.
Quando o corpo está vivo, às vezes a cura é apenas retirar uma camada desnecessária entre ele e a porta.