Was macht fluncle-maintenance?
Hält die gepinnte/gebackene Lieferkette von Fluncle aktuell – die Versionsdrift-Überprüfung über die Pins des Hermes-Images (Base-Image, Bun, die fluncle CLI, die Claude Code CLI), die box.ascii render-box CLI und die GitHub Actions-Tags. Liefert die eindeutig sicheren Bumps ENDE-zu-ENDE aus (Pin bearbeiten → PR → CI grün → mergen); ein gebackener Dockerfile-Pin wird dann über den On-Box-fluncle-pin-watch-Timer (rave-02) selbst bereitgestellt: Neubau → Vorab-Test → Austausch → automatischer Rollback. Bremst (meldet, liefert nie aus) bei allem Riskanten – einem Major-Bump, dem Base-Image oder auth/runtime/model. ÜBERNIMMT AUCH die Schwachstellenlage der Abhängigkeiten: die zwei Advisory-Feeds (Dependabot + der blockierende bun-audit CI-Workflow), die Schweregrad-Richtlinie, die begründete --ignore-Erlaubnisliste und schwachstellengesteuerte Bumps, sortiert nach Erreichbarkeit. Verwenden Sie diese Funktion immer dann, wenn Sie auf Versionsdrift prüfen, eine gepinnte Hermes-Abhängigkeit erhöhen, beurteilen möchten, ob ein Base-Image-/CLI-/Actions-Tag-Bump sicher ist, Workflow-Actions mit SHA pinnen, einen sicheren Bump mergen oder ein Security-Advisory bzw. die bun-audit-Ergebnisse sichten.