у нас обновление зачастую - проблемная херня. пакеты, которые ставятся на тачки - сначала проходят аудит от безопастников, потом отправляют в общее репо и только от туда можем их на прод тянуть. И это не плохо, наоборот даже хорошая практика, но гемора добавляет много