@7n/rules-ci-github 1.4.1 → 1.5.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/CHANGELOG.md CHANGED
@@ -1,5 +1,17 @@
1
1
  # Changelog
2
2
 
3
+ ## [1.5.0] - 2026-07-18
4
+
5
+ ### Added
6
+
7
+ - Автоміграція: fix-хендлер lint_repo_yml — відсутній .github/workflows/lint-repo.yml створюється зі сніпета детермінованим T0-фіксом (`n-rules lint ga` у fix-режимі)
8
+
9
+ ## [1.4.2] - 2026-07-18
10
+
11
+ ### Fixed
12
+
13
+ - ga/workflows: await runConftestBatch у runAllGaRego — детектор падав з «violations is not iterable» після async seam (#109)
14
+
3
15
  ## [1.4.1] - 2026-07-18
4
16
 
5
17
  ### Fixed
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@7n/rules-ci-github",
3
- "version": "1.4.1",
3
+ "version": "1.5.0",
4
4
  "description": "\u041f\u043b\u0430\u0433\u0456\u043d @7n/rules: \u043a\u0430\u043d\u043e\u043d GitHub Actions (.github/workflows) \u2014 \u043e\u0431\u043e\u0432'\u044f\u0437\u043a\u043e\u0432\u0456 workflow, zizmor, VS Code",
5
5
  "keywords": [
6
6
  "github-actions",
@@ -0,0 +1,28 @@
1
+ ---
2
+ type: JS Module
3
+ title: fix-lint_repo_yml.mjs
4
+ resource: plugins/ci-github/rules/ga/lint_repo_yml/fix-lint_repo_yml.mjs
5
+ docgen:
6
+ crc: 838883e0
7
+ model: openai-codex/gpt-5.4-mini
8
+ tier: cloud-min
9
+ score: 100
10
+ issues: judge:inaccurate:0.99
11
+ judgeModel: openai-codex/gpt-5.4-mini
12
+ ---
13
+
14
+ ## Огляд
15
+
16
+ `patterns` описує, які шляхи потрапляють у lint-синхронізацію для `.github/workflows/lint-repo.yml`, щоб ця частина репозиторію оновлювалася за спільними правилами. Він свідомо пропускає `.github` і `.git`, тож працює лише з цільовими шляхами поза цими межами.
17
+
18
+ ## Поведінка
19
+
20
+ 1. `patterns` визначає набір правил для синхронізації lint-налаштування з шаблоном у `.github/workflows/lint-repo.yml`.
21
+ 2. `patterns` свідомо не охоплює `.github` і `.git`, щоб не втручатися в службові та історичні області репозиторію.
22
+ 3. `patterns` працює read-only: він лише описує очікувану поведінку перевірки й не змінює файлову систему чи базу даних.
23
+ 4. `patterns` потрібен, щоб підтримувати узгодженість workflow lint-репозиторію з централізованим шаблоном і зменшувати ручне супроводження.
24
+
25
+ ## Гарантії поведінки
26
+
27
+ - Read-only: не виконує операцій запису (ФС/БД).
28
+ - Свідомо пропускає шляхи: `.github`, `.git`.
@@ -0,0 +1,9 @@
1
+ ---
2
+ type: Directory Index
3
+ title: plugins/ci-github/rules/ga/lint_repo_yml
4
+ resource: plugins/ci-github/rules/ga/lint_repo_yml/
5
+ ---
6
+
7
+ | Файл | Тип |
8
+ | --------------------------------------------- | --------- |
9
+ | [fix-lint_repo_yml.mjs](fix-lint_repo_yml.md) | JS Module |
@@ -0,0 +1,5 @@
1
+ import { createTemplateFixPattern } from '@7n/rules/scripts/lib/fix/template-deep-merge.mjs'
2
+
3
+ export const patterns = [
4
+ createTemplateFixPattern({ id: 'ga-lint_repo_yml-template', targetPath: '.github/workflows/lint-repo.yml' })
5
+ ]
@@ -6,4 +6,6 @@ Repo-wide перевірки без path-підтримки (`scope: full` бе
6
6
 
7
7
  Перевірка — чистий deep-subset без rego (`"check": "template"`): фактичний файл мусить структурно містити сніпет (тригер push/PR на dev/main без paths-фільтра, checkout з `persist-credentials: false`, prep `./.github/actions/setup-bun-deps`, крок `lint --repo-wide --no-fix`). Додаткові кроки/поля дозволені.
8
8
 
9
+ Автофікс (`n-rules lint` у fix-режимі): відсутній файл створюється зі сніпета, наявний — deep-merge-ом добирає канонічні поля (T0, детерміновано).
10
+
9
11
  Канон-snippet: [lint-repo.yml.snippet.yml](./template/lint-repo.yml.snippet.yml)