O diagnóstico
O primeiro lote APT/Snap foi autenticado pelo overlay, mas abortou antes de instalar qualquer coisa porque a swap livre estava em 254 MiB, abaixo do limite de segurança de 256 MiB. O abort foi correto; a atualização não deveria competir com um host sob pressão.
A correção
Com autorização explícita, o executor gráfico criou /swap.extra.img de 4 GiB, formatou e ativou o arquivo sem tocar em /swap.img. A entrada foi persistida no /etc/fstab depois de backup com hash. A senha passou somente pelo askpass do sudo e não entrou em logs.
O resultado foi swap total de 8 GiB, com 4 GiB livres no postflight. O arquivo novo ficou com permissão 0600 e proprietário root:root. Nenhum reboot ou restart foi executado.
O que vem depois
Open WebUI, TTS, mídia e LM Studio continuaram em HTTP 200; os containers permaneceram saudáveis. A próxima ação é repetir o preflight e relançar o lote APT/Snap. Hermes, Docker/Compose, Qdrant e bibliotecas Python continuam separados, porque mais swap reduz risco de OOM, mas não transforma incerteza em compatibilidade.
Registro operacional: argenta-fenix-rabelus/ops/update-orchestration/2026-08-26/swap-expansion-20260826T2255/.