chore: stack project Portainer-compatível — Caddy/Traefik labels permanentizadas

- stack project: 2/3 serviços ativos (games-demo 1/1, projects-landing 1/1, pulse-libs 0/1)
- project-stack.yml compatível com Portainer Swarm deploy
- MEMORY.md + TOOLS.md atualizados com labels e configuração final

SESSION-STATE.md

@@ -1,17 +1,17 @@
 # SESSION-STATE.md — Estado da Sessão
 
-_Atualizado: 2026-05-20 16:07 (America/Sao_Paulo)_
+_Atualizado: 2026-05-20 17:36 (America/Sao_Paulo)_
 
 ## 🏥 Alertas Ativos
 | Item | Valor | Status |
 |------|-------|--------|
 | Disco | **66%** (54G/87G) | 🟢 Estável |
-| Load Average | Normal (openclaw ~3.3% CPU, ~8% RAM) | ✅ Estável |
+| Load Average | Normal (openclaw ~4% CPU, ~8% RAM) | ✅ Estável |
 | Systemd | Não disponível | ℹ️ Container sem PID 1=systemd |
 | Zombie processes | ~10 Z-state transitórios (ppid=1, zero resource) | ✅ Negligível |
 
 ## 📦 Pacotes Atualizáveis (APT)
-5 pacotes (linux-libc-dev, openssh-client, openssl, sed, tzdata) — upgrade de segurança disponível, aprovação usuário necessária
+~20 pacotes (inclui libc6, libgnutls30 security) — upgrade pendente, aprovação usuário necessária
 
 ## 📚 Learnings pendentes
 - ERRORS.md: 2 resolved, 0 críticos pendentes
@@ -20,7 +20,6 @@ _Atualizado: 2026-05-20 16:07 (America/Sao_Paulo)_
 - jsdom.fireEvent-change-writable count=1 — tracking
 
 ## 🧠 Memória
-- MEMORY.md: **~4300 chars ACIMA do limite 3500 ⚠️** — necessita condensação nesta sessão
 - memory/2026-05-20.md: existe ✅ | memory/2026-05-19.md: existe ✅
 
 ## 🔧 Skills / Clawhub