fluncle-maintenance은(는) 무엇을 하나요?
Fluncle의 고정/베이크드 공급망을 최신 상태로 유지합니다 — Hermes 이미지의 핀(기본 이미지, bun, fluncle CLI, Claude Code CLI), box.ascii 렌더-박스 CLI, GitHub Actions 태그에 대한 버전 드리프트 스윕을 수행합니다. 명백히 안전한 범프는 종단 간 자동 처리합니다(핀 편집 → PR → CI 통과 → 병합). 베이크된 Dockerfile 핀은 이후 on-box fluncle-pin-watch 타이머(rave-02)를 통해 자체 배포됩니다: 재빌드 → 사전 스모크 테스트 → 교체 → 자동 롤백. 위험한 변경(메이저 버프, 기본 이미지, 또는 인증/런타임/모델 관련)에 대해서는 제동을 걸고(보고만 하고 배포하지 않음) 안전하지 않은 변경을 차단합니다. 또한 의존성 취약점 포스처를 관리합니다: 두 가지 권고 피드(Dependabot + 차단형 bun-audit CI 워크플로우), 심각도 정책, 정당화된 --ignore 허용 목록, 그리고 도달 가능성에 따라 순서가 정해진 취약점 기반 범프를 포함합니다. 버전 드리프트 확인, 고정된 Hermes 의존성 범프, 기본 이미지/CLI/Actions-태그 범프의 안전성 판단, 워크플로우 액션의 SHA 핀, 안전한 범프 병합, 보안 권고 또는 bun-audit 결과 처리 시에 사용하십시오.