fluncle-maintenance 是做什麼的？
保持 Fluncle 的釘選/內建供應鏈即時更新——對 Hermes 映像的釘選（基礎映像、bun、fluncle CLI、Claude Code CLI）、box.ascii render-box CLI 以及 GitHub Actions 標籤進行版本漂移掃描。推送端到端的明確安全升級（編輯釘選 → 建立 PR → CI 通過 → 合併）；內建的 Dockerfile 釘選隨後會透過機上 fluncle-pin-watch 計時器（rave-02）自我部署：重建 → 預檢測 → 切換 → 自動回滾。對任何高風險項目——主要版本升級、基礎映像或涉及認證/運行時/模型——則會煞車（僅報告，絕不推送）。同時也負責相依項目的漏洞狀態：兩個公告來源（Dependabot + 阻塞性 bun-audit CI 工作流程）、嚴重性政策、經過論證的 --ignore 允許清單，以及按可利用性排序的漏洞驅動升級。可在檢查版本漂移、升級 Hermes 的釘選依賴項、判斷基礎映像/CLI/Actions 標籤升級是否安全、為工作流程動作設定 SHA 釘選、合併安全升級、分類安全公告或 bun-audit 發現時使用。