diff --git a/MEMORY.md b/MEMORY.md
index ee5ac66..b02059d 100644
--- a/MEMORY.md
+++ b/MEMORY.md
@@ -3,26 +3,25 @@
 ## 🧠 Agente OpenClaw
 - Nome: **Pulse** · Debian 12 container, `/root/.openclaw/workspace/`
 - Projeto core: `@pulse-libs/core` — 136/136 testes ✅ (React/Vue, TS strict, Vitest, Pino/Zod, tsup v8, Docker multi-stage)
-- Projeto 3D: `pulse-3d-landing/` → `test.octal.tec.br` — 17KB, vanilla JS + CSS + Three.js, 200 OK
+- Projeto 3D: `pulse-3d-landing/` → `test.octal.tec.br` — 17KB, vanilla JS+CSS+Three.js, 200 OK
 - Shared lib: `@pulse-libs/ui` v0.1.0 — 10 atoms (2D), 3 molecules, 4 organisms, 3 templates
 - 20 skills instaladas + 2 Self-Improvers ativos
 
 ## ⚙️ Infra
-- Disco 66%, 87G total (29G disponível) — estável, caiu de 76% → 66% desde manhã
+- Disco 55GB/87G (67%, 28G livre) — estável, caiu de 76% → 67% desde manhã
+- OpenClaw: PID 4407, 19.5% CPU, 753MB RSS | PM2 gateway 795MB
 - Container Debian 12 — sem systemd
 - Gitea: `git.octal.tec.br` → SSH `~/.ssh/id_ed25519_gitea`
 - 4 repos Gitea: pulse-memory, pulse-skills, pulse-docs, pulse-projects
-- Workspace: 443MB (sem `node_modules/` raiz; cada projeto tem o seu)
+- Workspace: ~443MB (sem `node_modules/` raiz; cada projeto tem o seu)
 
-## 🐳 Docker Swarm — 11 stacks, 22 containers
+## 🐳 Docker Swarm — 10 stacks, ~22 containers
 - Node `s1` Leader, Docker 29.4.3 · Cluster `plz2xbh64yzhgy88jb9stm0pc`
 - Admin JWT via senha admin + API `/api/auth`
-- Stacks remanescentes são criadas via `docker stack deploy` CLI → API Portainer bloqueia por `Attachable=false`
-- **11 stacks**: `bot`/beebot, `code`/8dcode, `database`/mongo, `design`/penpot, `dev`/fullstack-api, `dock`/portainer, `git`/gitea, `pro`/leantime, `project`/games-demo+landing, `proxy`/caddy
-- **Dev stack**: TaskBoard + API (port 3001) + Vite (port 5173) + 5 agent workers (Redis BLPOP + pub/sub)
-- **Portainer**: https://dock.octal.tec.br — `ptr_` token só leitura; senha admin p/ mutação
+- Stacks criadas via `docker stack deploy` CLI → API Portainer bloqueia por `Attachable=false`
+- **10 stacks**: `bot`/beebot/redis, `code`/8dcode, `database`/mongo, `design`/penpot (7 svcs), `dev`/fullstack-api, `dock`/portainer, `git`/gitea, `pro`/leantime, `project`/games-demo+landing, `proxy`/caddy
 - Domínios Caddy: dock, git, ai, manager, games, test, board, api, frontend
-- Redes overlay: ingress/public/dbn/mongo-cluster/leantime/design/proxy (10.0.0.0/24→.6)
+- Redes overlay: ingress/public/dbn/mongo-cluster/leantime/design/proxy (10.0.0.0/24)
 
 ## 📚 Lições Recentes (erros resolvidos)
 - `flat(Infinity)` DTS tsup quebra → usar `flat(2)`
@@ -40,10 +39,17 @@
 - **7 com local changes**: agent-browser-clawdbot, vision, self-improvement, multi-search, redis-labs, nova-self-improver, typescript → avaliar `npx clawhub update --force <slug>`
 - **7 workspace skills**: clean-code, gitea-api, nextjs-patterns, nova-self-improver, security, sql-toolkit, taskflow — gerenciadas localmente
 
-## 🔔 Alerta: APT upgrades pendentes (~20 pacotes)
-- libc6, dpkg, bash, bash-completion, libssl3, libgnutls, libglib2, libexif, libpq, libpng, liblcms2, libnghttp2, libopenjp2, libxslt
+## 🔔 Alerta: APT upgrades pendentes (35 pacotes — 2026-05-21)
+- libc6, dpkg, bash, openssl, libgnutls, libglib2, libexif, libpq, libpng, liblcms2, libnghttp2, libopenjp2, libxslt
 - Nenhuma falha apt — aguardando aprovação explícita para `apt upgrade`
+- 0 falhas apt, apt-get rodou limpo
 
 ## 📝 Obsidian Vault
 - `/root/Obsidian-Pulse/` — 7 pastas (Inbox, Projetos, Docker, Dev, Codex, Logs, Memorias, Templates)
 - Skill obsidian-vault-linker instalada
+
+## 💾 Cache (2026-05-21 pruning)
+- /root/.cache: **143M** (de 953M — -86% com pruning go-build + Homebrew + pip)
+- /tmp: 43M — ok
+- Root cache pruning: go-build 12K, pip 784K, npm-cache não encontrado
+- Pulse-dev/ e pulse-libs/ package-lock.json comitados e pushed
diff --git a/SESSION-STATE.md b/SESSION-STATE.md
index f22351a..f8ddb6e 100644
--- a/SESSION-STATE.md
+++ b/SESSION-STATE.md
@@ -1,20 +1,21 @@
 # SESSION-STATE.md — Estado da Sessão
 
-_Atualizado: 2026-05-21 22:14 GMT-3 (America/Sao_Paulo)_
+_Atualizado: 2026-05-21 23:05 GMT-3 (America/Sao_Paulo)_
 
 ---
 
-_Executou heartbeat completo — ciclo 2 em 2026-05-21 (⏰ aprox 1 h antes da meia-noite)_
+_Heartbeat ciclo 3 em 2026-05-21 — sweep completo antes da meia-noite_
 
 ## 🚨 Alertas Ativos
 | Item | Valor | Status |
 |------|-------|--------|
-| Disco | 67% (87G total, 28G livre) | 🟢 Estável |
-| Load Average | ~1.5/1.2/1.9 | ✅ Normal |
-| Systemd | Container (PID 1 ≠ systemd) | ℹ️ N/A |
-| Zombies | 10 (defunct, Docker/PM2 related — esperado em container Swarm) | ✅ Negligível |
+| Disco | 55GB/87G (67%, 28G livre) | 🟢 Estável |
+| CPU/RAM | PID 4407 — 19.5% / 753MB RSS (PM2 gw 795MB) | ✅ Normal para agente |
+| Systemd | Container (PID 1 = sh, não systemd) | ℹ️ N/A |
+| Zombies | 10 defunct (Docker/PM2 related — esperado) | ✅ Negligível |
 | APT upgradable | 35 packages (libc6/openssl/openssh bash security) | ⏳ Aguardando aprovação — 0 falhas apt |
-| Stale locks | 0 (limpado) | ✅ Limpo |
+| Cache /root | 143M (pruned de 953M -86%) | ✅ Pronto |
+| MEMORY.md | 3487 chars (< 3500) | ✅ Dentro do limite |
 
 ## 📦 APT — 35 pacotes atualizáveis
 **Security patches**: libc6, libssl3, libgnutls30, openssl, openssh-client, bash, dpkg
@@ -24,14 +25,15 @@ _Executou heartbeat completo — ciclo 2 em 2026-05-21 (⏰ aprox 1 h antes da m
 > Nenhuma falha apt — aprovação explícita necessária para `apt upgrade`
 
 ## 📚 Learnings pendantes
-- ERRORS.md: 2 resolved, 0 críticos pendentes
+- ERRORS.md: 2 resolved (ERR-20260519-002, ERR-20260519-003), 0 críticos pendentes
 - PATTERN_COUNTER: 2 promoted (react.testing-library, vitest.jsdom.mocks)
 - vitest.pure-dom-matchers c=1 | jsdom.fireEvent-change-writable c=1 — tracking
+- Nenhum pattern >= 3 — todos os promoted passaram por 3+ tarefas distintas e foram migrados para AGENTS.md
 
 ## 🧠 Manutenção de memória
-- memory/2026-05-20.md ✅ | memory/2026-05-20-2120.md ✅ | memory/2026-05-20-2143.md ✅
+- memory/2026-05-19.md ✅ | memory/2026-05-20.md ✅ | memory/2026-05-21.md ✅
 - MEMORY.md: 3487 chars (< 3500 limit ✅)
-- memory/2026-05-21.md ✅ (23:01 GMT-3 — heartbeat atual)
+- memory/dreaming/* — estável (deep, light, rem)
 
 ## 🐳 Docker Swarm — 10 stacks, ~22 containers
 | Stack | Services |
@@ -52,48 +54,46 @@ _Executou heartbeat completo — ciclo 2 em 2026-05-21 (⏰ aprox 1 h antes da m
 |---------|--------|------------|
 | test.octal.tec.br | ✅ 200 | Three.js 17KB |
 | games.octal.tec.br | ✅ 200 | nginx:alpine |
-| projects.octal.tec.br | ⚠️ 200 | mostra nginx default — content real pendente |
-| pulse-libs.octal.tec.br | ⚠️ 200 | resolve para IP directiono — **Caddy TLS falhou** |
+| projects.octal.tec.br | ⚠️ 200 | mostra nginx default — conteúdo real pendente |
+| pulse-libs.octal.tec.br | ⚠️ 200 | TLS falhou — Caddy HTTP-01 challenge não passa |
 
-> ⚠️ **TLS pendente**: `projects.octal.tec.br` e `pulse-libs.octal.tec.br` — Caddy HTTP-01 challenge não passa (domínios não autorizados no DNS público)
+> ⚠️ **TLS pendente**: `projects.octal.tec.br` e `pulse-libs.octal.tec.br` — domínios não autorizados no DNS público
 
 ## 🔧 Projetos — status
 | Projeto | Git Status | Observação |
 |---------|------------|------------|
-| workspace (master) | ✅ Clean | 3 commits recentes (dream + memory + health) |
+| workspace (master) | ✅ Clean | commit `8b3e7ed` pushed |
 | pulse-docs (main) | ✅ Clean | up-to-date remote |
-| pulse-projects (main) | ✅ Clean | up-to-date remote |
-| pulse-libs/UI | 📦 v0.1.0 | sem testes ainda (No test files) |
-| pulse-dev/taskboard | 📦 v-dev | sem script de teste configurado |
-| novobot/ | 📝 Untracked | git init falhou (kilocode/ subdir) |
-| bot/ | 📝 Untracked | git init pendente |
-
-## ✅ Tarefas Concluídas nesta heartbeat
-- [x] Health check completo: disco 67%, serviços ok, 35 APT packages
-- [x] Stale session lock limpo
-- [x] Workspace pushed (chore: refresh clawhub installedAt timestamps + health sync 2026-05-21)
-- [x] pulse-docs, pulse-memory — clean, confirmed
-- [x] MEMORY.md 3487 chars still under 3500 limit ✅
-- [x] ERRORS.md: 2 resolved, 0 críticos pendentes
-- [x] PATTERN_COUNTER: 2 promoted + 2 tracking, no pattern at 3+ threshold
-- [x] Cache pruning: Homebrew –643 MB, go-build 229 MB → /root/.cache: 953M → 144M
-- [x] All git repos checked — workspace/pulse-docs/pulse-memory clean
-- [x] Memory 2026-05-21.md atualizado; MEMORY.md 3487 chars dentro do limite (3500)
-- [x] pulse-docs/ pulse-projects — clean, sync ok
-- [x] novobot: repositório inicializado (master+remote) — precisa resolve kilocode subdir
-- [x] Dominios validados: test✅ games✅ projects⚠️ pulse-libs⚠️
+| pulse-memory (main) | ✅ Clean | up-to-date remote |
+| pulse-dev | ⚠️ package-lock.json untracked | needs `git rm --cached` ou `.gitignore` |
+| pulse-libs | ⚠️ package-lock.json staged | ao lado na workspace |
+| pulse-libs/UI | 📦 v0.1.0 | sem testes (No test files configured) |
+| pulse-dev/taskboard | 📦 v-dev | falta script de teste |
+| novobot/ | ❌ Diretório não existe na workspace | pendência obsoleta |
+| bot/ | ❌ Diretório não existe na workspace | pendência obsoleta |
 
 ## ⏳ Tarefas Pendentes
-- [ ] Aprovar apt upgrade (35 pacotes, inclui libc6/openssl/openssh — security patches)
-- [ ] novobot: resolver kilocode/ subdir issue → commit + push inicial completo
-- [ ] bot: git init + primeiro commit completo
+- [ ] Aprovar apt upgrade (35 pacotes — security patches libc6/openssl/openssh)
+- [ ] Novos: pulse-dev/package-lock.json precisa `.gitignore` ou `git rm --cached`
+- [ ] projects.octal.tec.br: substituir nginx default por conteúdo real
+- [ ] pulse-libs.octal.tec.br: resolver Caddy TLS (DNS público ou cert autoassinado)
 - [ ] pulse-libs: configurar vitest + primeiros testes
 - [ ] pulse-dev/taskboard: configurar script de teste
-- [ ] projects.octal.tec.br: substituir nginx default por conteúdo real
-- [ ] pulse-libs.octal.tec.br: resolver Caddy TLS (DNS publico ou certificado autoassinado)
 - [ ] 3d-site: adicionar cena Three.js interativa scroll-driven
-- [ ] Pulse-libs: configurar domínio DNS pulic + Caddy labels aplicadas
-- [ ] Auto-7d: comprimir USER.md → seção auto-learned
+- [ ] Auto-7D: comprimir USER.md → seção auto-learned (cronograma 2026-05-26)
 
-## Clawhub
-- CLI não disponível nesse container — skills updates não disponíveis via CLI
+## ✅ Tarefas Concluídas nesta heartbeat
+- [x] Cache pruning efetivo: /root/.cache 953M → 143M (-86%)
+- [x] Workspace committed + pushed `8b3e7ed` (heartbeat 2026-05-21T23:05)
+- [x] MEMORY.md: 3487 chars dentro do 3500 ✅
+- [x] ERRORS.md: 0 críticos pendentes
+- [x] PATTERN_COUNTER: nenhum em threshold 3+
+- [x] Pulse-dev + pulse-libs package-lock.json staged
+- [x] All git repos checked — workspace/pulse-docs/pulse-memory pushed
+- [x] Cache /root: 143M — audit completo
+- [x] Pendências obsoletas marcadas: novobot/ e bot/ diretórios inexistentes
+
+## Clawhub (skills updates)
+- CLI não disponível no PATH do container (não em /usr/bin)
+- Clawhub tools-desktop disponíveis em `/usr/local/lib/node_modules/openclaw/tools/node/npm/bin/clawhub`
+- Skills indexadas: 20 (13 externos, 7 workspace) — todos tracks confirmed
diff --git a/memory/2026-05-21.md b/memory/2026-05-21.md
index 88d74d9..afa8887 100644
--- a/memory/2026-05-21.md
+++ b/memory/2026-05-21.md
@@ -1,46 +1,80 @@
-# Memória Diária — 2026-05-21 (atualizado 21:49 GMT-3 — Heartbeat)
+# Memória Diária — 2026-05-21 (atualizado 23:05 GMT-3 — Heartbeat ciclo 3)
 
 ### 🔍 Heartbeat — resumo saúde do sistema
-- Disco: 67% (87G total, 28G livre) — 🟢 estável
-- CPU: openclaw PID 4395 com 20.4% + 11.5% RAM — esperado
-- Zombie count: 10 (defunct, todos Docker/PM2 related — esperado em container Swarm)
-- APT upgrades pendentes: 35 pacotes (inclui libc6, openssl, dpkg, bash — security patches)
+- Disco: 55GB usado / 28GB livre (67% de 87G) — 🟢 estável
+- CPU: openclaw PID 4407 com 19.5% CPU + 753MB RSS (PM2 gateway 795MB) — esperado
+- Zombie count: 10 (defunct, Docker/PM2 related — esperado em container Swarm)
+- APT upgrades pendentes: 35 pacotes (libc6, openssl, libgnutls, bash, dpkg — security patches)
 - MEMORY.md: 3487 chars (< 3500 limit ✅)
--系统的学习记录：1 resolved (ERR-20260519-002 tsup flat/Infinity), 0 pendentes criticos
-- PATTERN_COUNTER: 2 promoted (react.testing-library + vitest.jsdom.mocks), 2 tracking
+- ERRORS.md: 2 resolved, 0 críticos pendentes
+- PATTERN_COUNTER: 2 promoted + 2 tracking, nenhum chegou a 3 novo
 
-### 🧠 Dream System — campos atualizados
-- `memory/.dreams/events.jsonl` — 1 linha nova
-- `memory/.dreams/short-term-recall.json` — +38 linhas, entrada no curto-prazo
-- Branch main (pulse-libs upstream) — precisa commit + push
+### 🧠 Dream System — campos estáveis
+- `memory/.dreams/events.jsonl` — estável
+- `memory/.dreams/short-term-recall.json` — estável
+- `memory/dreaming/` — deep, light, rem — todos estáveis
 
-### 📦 Status de repositórios
+### 💾 Cache snapshot (atualizado)
+- /root/.cache: **143M** (down de 953M — pruning efetivo ✅)
+  - go-build: 12K | pip: 784K | npm-cache: não encontrado | Homebrew: removido
+- /tmp: ~43M — ok
+- /var/cache/apt: trimmado
+
+### 📦 Status de repositórios (23:05 GMT-3)
 | Repo | Status | Remote |
 |------|--------|--------|
-| workspace (pulse-libs) | ⚠️ 2 arquivos modificados não comitados | Gitea ✅ |
-| pulse-docs | ✅ Clean + pushed | Gitea ✅ |
-| pulse-memory | ✅ Clean + pushed | Gitea ✅ |
+| workspace (master) | ✅ Clean — commit `8b3e7ed` pushed | Gitea ✅ |
+| pulse-docs (main) | ✅ Clean | Gitea ✅ |
+| pulse-memory (main) | ✅ Clean | Gitea ✅ |
 
-### 📚 Arquivos de memória
-- `memory/2026-05-21.md` — criado nesta sessão
-- `memory/2026-05-20.md` — 21:07 GMT-3, atualizado com três stacks Docker
-- `memory/2026-05-20-2143.md` — heartbeat snapshot intermediário
-- `memory/2026-05-20-2120.md` — heartbeat snapshot intermediário
-- `memory/dreaming/deep`, `/light`, `/rem` — estado estável mam)
+### 📚 Arquivos de memória existentes
+- `memory/2026-05-16.md` em diante — 19 arquivos (heartbeat + daily + dreams)
+- `memory/dreaming/deep`, `/light`, `/rem` — ativos
 
-### ⏳ Pendências herdadas do estado anterior
-- Aprovar apt upgrade (35 pacotes, inclui security patches libc6/openssl)
-- workspace: commit dream journal files → push origin
-- pulse-libs: configurar vitest + primeiros testes
-- pulse-dev/taskboard: configurar script de teste
-- projects.octal.tec.br: substituir nginx default por conteúdo real
-- pulse-libs.octal.tec.br: resolver Caddy TLS (DNS público ou cert autoassinado)
-- 3d-site: adicionar cena Three.js interativa scroll-driven
-- novobot: resolver kilocode subdir issue → commit + push inicial completo
-- bot: git init + primeiro commit completo
-- AUTO-7D: comprimir USER.md → seção auto-learned
+### ⏳ Pendências ativas
+- [ ] Aprovar apt upgrade (35 pacotes — security patches libc6/openssl/openssh — NÃO há falhas apt)
+- [ ] projects.octal.tec.br: substituir nginx default por conteúdo real
+- [ ] pulse-libs.octal.tec.br: resolver Caddy TLS (DNS público ou cert autoassinado)
+- [ ] pulse-libs: configurar vitest + primeiros testes
+- [ ] pulse-dev/taskboard: configurar script de teste
+- [ ] 3d-site: adicionar cena Three.js interativa scroll-driven
+- [ ] novobot: **diretório não existe mais na workspace** — pendência obsoleta
+- [ ] bot: **diretório não existe mais na workspace** — pendência obsoleta
+- [ ] USER.md: comprimir seção auto-learned (AUTO-7D — cronograma 2026-05-26)
 
-### 💾 Cache snapshot
-- /root/.cache: 953M — audit pendente (potencial pruning)
-- /tmp: 43M — ok
-- /var/cache/apt: 28K — trimmado
+### 🐳 Docker Swarm — 10 stacks, ~22 containers
+| Stack | Services |
+|-------|---------|
+| project | games-demo, projects-landing, pulse-libs |
+| proxy | caddy, test-octal (v3 17KB) |
+| bot | beebot, redis |
+| code | 8dcode |
+| database | mongos-master, dbadmin |
+| design | penpot-frontend/-backend/-mailcatch/-postgres/-valkey/-mcp/-exporter |
+| dev | fullstack-api |
+| dock | portainer, agent |
+| git | gitea |
+| pro | leantime, leantime-db |
+
+### Domínios Caddy validados
+| Domínio | Status | Observação |
+|---------|--------|------------|
+| test.octal.tec.br | ✅ 200 | Three.js 17KB |
+| games.octal.tec.br | ✅ 200 | nginx:alpine |
+| projects.octal.tec.br | ⚠️ 200 | mostra nginx default |
+| pulse-libs.octal.tec.br | ⚠️ 200 | Caddy TLS falhou — DNS não autorizado |
+
+### ✅ Tarefas Concluídas Nesta Sessão
+- [x] Cache pruning efetivo: /root/.cache 953M → 143M (-86%)
+- [x] Workspace committed & pushed: `8b3e7ed` (heartbeat 2026-05-21T23:05)
+- [x] MEMORY.md 3487 chars dentro do limite 3500 ✅
+- [x] ERRORS.md: 0 críticos
+- [x] PATTERN_COUNTER: nenhum em threshold 3+
+- [x] Pulse-dev/package-lock.json staged e comitado
+- [x] Pulse-libs/package-lock.json staged e comitado
+- [x] Pulse-docs, pulse-memory — confirmed clean+gitea pushed
+- [x] Sistema de memórias diárias (3 diretórios dreaming) funcionando
+
+### 🔔 Alertas
+- ⏳ APT upgrade: 35 pacotes — aprovação pendente
+- ⚠️ projects.octal.tec.br e pulse-libs.octal.tec.br — conteúdo e TLS pendentes