Týdenní kontrola akcí připnutých na SHA; jen ekosystém github-actions (plugin nemá pip/npm manifest, piny nástrojů se drží ručně). Vzor z aiscr-management. Připraveno s pomocí AI (Claude), ručně zkontrolováno.