O que fluncle-maintenance faz?
Mantenha a cadeia de suprimentos fixa/atualizada do Fluncle — a varredura de desvio de versão sobre os pins da imagem Hermes (imagem base, bun, a CLI fluncle, a CLI Claude Code), a CLI box.ascii render-box e as tags de Actions do GitHub. Envia as atualizações claramente seguras DE PONTA A PONTA (editar o pin → PR → CI verde → merge); um pin de Dockerfile baked então se auto-implanta via o timer on-box fluncle-pin-watch (rave-02): rebuild → pré-smoke → swap → auto-rollback. Freia (reporta, nunca envia) em qualquer coisa arriscada — um bump major, a imagem base ou auth/runtime/model. TAMBÉM é responsável pela postura de VULNERABILIDADE de dependências: os dois feeds de advisory (Dependabot + o workflow de CI bun-audit bloqueante), a política de severidade, a lista de permissões --ignore justificada e os bumps impulsionados por vulnerabilidades sequenciados por alcançabilidade. Use sempre que estiver verificando desvio de versão, atualizando uma dependência fixa do Hermes, julgando se um bump de imagem base / CLI / tag de Actions é seguro, fixando SHA das actions de workflow, mesclando um bump seguro ou triando um advisory de segurança ou os resultados do bun-audit.