¿Qué hace fluncle-mantenimiento?
Mantén actualizada la cadena de suministro anclada/fija de Fluncle — el barrido de desviación de versiones sobre los pines de la imagen Hermes (imagen base, bun, el CLI de fluncle, el CLI de Claude Code), el CLI de renderizado box.ascii, y las etiquetas de GitHub Actions. Envía las actualizaciones claramente seguras DE PRINCIPIO A FIN (editar el pin → PR → CI verde → fusionar); un pin de Dockerfile horneado luego se auto-despliega mediante el temporizador fluncle-pin-watch en la máquina (rave-02): reconstruir → pre-verificar → intercambiar → reversión automática. Frena (reporta, nunca envía) cualquier cosa riesgosa — un salto mayor, la imagen base, o autenticación/entorno en ejecución/modelo. TAMBIÉN gestiona la postura de VULNERABILIDAD de dependencias: las dos fuentes de avisos (Dependabot + el flujo de trabajo CI bloqueante de bun-audit), la política de severidad, la lista blanca justificada de --ignore, y las actualizaciones impulsadas por vulnerabilidades secuenciadas por alcance. Úsalo siempre que verifiques desviación de versiones, actualices una dependencia anclada de Hermes, juzgues si un bump de imagen base / CLI / etiqueta de Actions es seguro, ancles las acciones del workflow con SHA, fusiones un bump seguro, o clasifiques un aviso de seguridad o los hallazgos de bun-audit.