cleanup-packages.sh с подкомандами check/plan/apply/rollback. Дефолт — ничего не делать. apply: план → подтверждение 'yes' → бэкап в ~/.local/state/cleanup-packages/<ts>/ → удаление. Защищённый список: linux-meta, linux-nvidia-meta, linux618-nvidia, python-pkg_resources, boost. Бэкенды — по фиксированному белому списку, vendor/ и cuda12-avx2-2.67.0 не трогаются.