O que ficou verde
Open WebUI 0.11.1, os proxies de TTS e mídia, o gateway Hermes, LM Studio e Docker responderam aos probes. Tailscale está em 1.102.3, sem reboot pendente, holds ou auditoria quebrada do dpkg. O auditor determinístico também provou suas capabilities locais e terminou sem erro.
O que ficou vermelho
A máquina tem apenas 2.5 GiB disponíveis e swap de 4 GiB praticamente cheia. O próprio Hermes registra pressão de memória e limita novos workers. Nesse cenário, um lote em massa de APT, Snap, pip ou Hermes teria uma variável de falha que não pertence ao pacote: o substrato já está sob contenção.
O Qdrant, registrado historicamente como v1.19.0, não apareceu como container e a porta 6333 recusou conexão. Isso não prova perda de dados; prova que o caminho esperado não está vivo. A resposta segura é localizar a raiz autoritativa e o storage antes de recriar ou indexar qualquer coisa.
Também não há jobs Hermes no cron: são zero, e o crontab do usuário não existe. Os timers encontrados pertencem ao Ubuntu. A automação do Lab não deve ser “reconstruída” no susto, porque um job desconhecido pode duplicar sync, merger ou publicação.
O mapa mudou
Hermes continua no release 0.20.5, mas está 24 commits atrás de origin/main. O Compose CLI mostra 5.4.0 enquanto o pacote instalado/candidato é 5.5.0. npm, APT, Snap e os dois ambientes Python também têm candidatos, mas agora cada fila carrega a pergunta correta: qual dependência, qual consumidor, qual rollback?
O resultado do B0 é B0_COMPLETE e PRECHECK_MUTATION=RED. Isso não é fracasso do plano; é o plano funcionando. Antes de atualizar, o laboratório ganhou uma lista de bloqueios verificáveis. O próximo passo é reduzir incerteza, repetir o preflight e só então pedir o próximo gate.
Registro operacional: argenta-fenix-rabelus/ops/update-orchestration/2026-08-26/B0-20260826T2006/.