@7n/rules-ci-github 1.2.1 → 1.2.2

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (3) hide show
  1. package/CHANGELOG.md +6 -0
  2. package/package.json +1 -1
  3. package/rules/k8s/lint_k8s_yml/lint_k8s_yml.mdc +7 -0
package/CHANGELOG.md CHANGED
@@ -1,5 +1,11 @@
1
1
  # Changelog
2
2
 
3
+ ## [1.2.2] - 2026-07-16
4
+
5
+ ### Changed
6
+
7
+ - ♻️ refactor(rules): docs-only guide/ → per-concern директорії з реальними check/policy де можливо (#70)
8
+
3
9
  ## [1.2.1] - 2026-07-16
4
10
 
5
11
  ### Fixed
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@7n/rules-ci-github",
3
- "version": "1.2.1",
3
+ "version": "1.2.2",
4
4
  "description": "\u041f\u043b\u0430\u0433\u0456\u043d @7n/rules: \u043a\u0430\u043d\u043e\u043d GitHub Actions (.github/workflows) \u2014 \u043e\u0431\u043e\u0432'\u044f\u0437\u043a\u043e\u0432\u0456 workflow, zizmor, VS Code",
5
5
  "keywords": [
6
6
  "github-actions",
package/rules/k8s/lint_k8s_yml/lint_k8s_yml.mdc ADDED
@@ -0,0 +1,7 @@
1
+ ## GitHub Actions: `lint-k8s.yml`
2
+
3
+ Канонічний workflow **`.github/workflows/lint-k8s.yml`** підтримується через **`npm/rules/k8s/lint_k8s_yml/`** (шаблон-джерело — `template/lint-k8s.yml.snippet.yml`, drift-перевірка — `lint_k8s_yml.rego`): гілки **`dev`** і **`main`**, лише **`.yaml`**-триггер на `**/k8s/**/*.yaml`. Після **`checkout`** — локальний composite **`setup-bun-deps`**, окремі кроки встановлення kubeconform / kubescape, крок `Lint K8s`. Актуальний канон workflow — файл шаблону, не копіюй приклад із цього тексту.
4
+
5
+ Drift-перевірка (`k8s.lint_k8s_yml` rego-пакет) звіряє реальний workflow з канону з `template/lint-k8s.yml.snippet.yml` за `uses` кожного step-у і за substring кожного `run`-кроку — без inline-літералів у самому rego (див. `lint_k8s_yml.rego`). Універсальні workflow-перевірки (name, concurrency, branches, persist-credentials) — окремо, у `ga.workflow_common`.
6
+
7
+ kubeconform / kubescape (версії, залежності, `.kubescape-exceptions.json`) — див. **`kubeconform.mdc`**.