bun test + Build je Push/PR; Push nach main published git.42i.org/spine/llmrouter:latest (+sha-Tag) und verifiziert den Pull per /health im Container. Muster: dev-image.yml aus 42i/live (buildx, eigener Builder, --privileged, DOCKER_API_VERSION 1.43, Verify-Pull).