更新 NanoClaw

事务性地从官方上游更新订制 NanoClaw 检出，不暴露实时挂载源，含 fork 安全 skill 刷新、可变状态快照、迁移关卡、精确代码升级标记、检测到服务重启、健康验证、自动本地回滚。用于日常 merge、rebase 或选择性上游更新。