docs: VPS memory-node (Objectif A) — miroir git + rsync + restic en pull, MAJ swap-hdd (claude-oversight scopé, NAS→VPS 22 KO)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

common/vps-transition-swap-hdd.md

@@ -24,7 +24,9 @@ Tailscale sur **VPS + NAS + iPhone + iPad** (wg-easy décommissionné 08/07). Co
 - **Montée maison = 2 Mo/s** (piège : réel 16 Mbps, pas 2 Mbps). → **Pré-charger à J-3**, seulement un **delta** le jour J. Jamais de lift complet en direct.
 
 ## mcp-vps = mes mains sur le VPS pendant le blackout
-Instance linux-mcp sur le VPS, calquée sur linux-mcp-nas, sur l'user **`claude-oversight`** (sudo NOPASSWD:ALL en place, alerte Telegram par connexion, PermitRootLogin off). Joignable par le tailnet.
+Instance linux-mcp sur le VPS, calquée sur linux-mcp-nas, sur l'user **`claude-oversight`**. MAJ 10/07/2026 : user créé (Objectif A) avec **sudoers scopé** (pas NOPASSWD:ALL), alerte Telegram sur connexion interactive, accès Tailscale SSH seul. L'instance linux-mcp elle-même reste à déployer. Voir `common/vps-memory-node.md`.
+
+⚠️ Constat 10/07 : **NAS→VPS port 22 tailnet KO** (Tailscale Synology en userspace) — VPS→NAS fonctionne. Le « delta final NAS→VPS » du jour J se fera en **pull depuis le VPS** (clé restreinte déjà en place, cf. vps-memory-node.md).
 
 ## Séquence jour J
 1. **J-3** : VPS pré-chargé (noyau + volumes), qBittorrent/restic gelés.