@7n/rules-ci-github 1.6.0 → 1.6.1

package/CHANGELOG.md

@@ -1,5 +1,11 @@
 # Changelog
 
+## [1.6.1] - 2026-07-18
+
+### Changed
+
+- fix-service_deploy_workflow: `parseNRulesCmd`/`relevantDomains` перенесено в спільний `@7n/rules/scripts/lib/lint-surface/ci-plan.mjs` (jscpd-дублікат із ci-azure), без зміни поведінки
+
 ## [1.6.0] - 2026-07-18
 
 ### Added

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules-ci-github",
-  "version": "1.6.0",
+  "version": "1.6.1",
   "description": "Плагін @7n/rules: канон GitHub Actions (.github/workflows) — обов'язкові workflow, zizmor, VS Code",
   "keywords": [
     "github-actions",

package/rules/ga/service_deploy_workflow/docs/fix-service_deploy_workflow.md

@@ -3,9 +3,8 @@ type: JS Module
 title: fix-service_deploy_workflow.mjs
 resource: plugins/ci-github/rules/ga/service_deploy_workflow/fix-service_deploy_workflow.mjs
 docgen:
-  crc: 9582591b
+  crc: c6a64f66
   model: openai-codex/gpt-5.4-mini
-  tier: cloud-min
   score: 100
   issues: judge:inaccurate:0.99
   judgeModel: openai-codex/gpt-5.4-mini

package/rules/ga/service_deploy_workflow/fix-service_deploy_workflow.mjs

@@ -22,16 +22,13 @@
  * коментарі та форматування незачеплених частин зберігаються. Наявний
  * нетривіальний `if` не перезаписується (deny лишається — ручне рішення).
  */
-import { readFileSync, writeFileSync, existsSync, statSync } from 'node:fs'
-import { join, resolve } from 'node:path'
+import { readFileSync, writeFileSync, existsSync } from 'node:fs'
+import { join } from 'node:path'
 
 import { parseDocument } from 'yaml'
 
-import { loadEnabledLintRules, computeActiveDomains } from '@7n/rules/scripts/lib/lint-surface/run-detectors.mjs'
-import { collectPathScopedFiles } from '@7n/rules/scripts/lib/lint-surface/path-scope.mjs'
-import { domainKey } from '@7n/rules/scripts/lib/lint-surface/ci-plan.mjs'
+import { domainKey, parseNRulesCmd, relevantDomains } from '@7n/rules/scripts/lib/lint-surface/ci-plan.mjs'
 
-const WS_RE = /\s+/u
 const GLOB_SUFFIX_RE = /\/\*+$/u
 
 const CANONICAL_DEPLOY_IF = `\${{ !cancelled() && needs.plan.result == 'success' && !contains(needs.*.result, 'failure') && !contains(needs.*.result, 'cancelled') }}`
@@ -42,33 +39,6 @@ const CANONICAL_PREP = [
   { uses: './.github/actions/setup-bun-deps' }
 ]
 
-/**
- * Розбирає команду `n-rules …` токенами (стійко до багаторядкових run-ів).
- * @param {string} cmd текст run-кроку
- * @param {string} marker підрядок-початок (`n-rules lint` | `n-rules ci plan`)
- * @returns {{ domain: string|null, path: string|null }|null} розбір або null
- */
-function parseNRulesCmd(cmd, marker) {
-  const at = cmd.indexOf(marker)
-  if (at === -1) return null
-  const tokens = cmd
-    .slice(at + marker.length)
-    .split(WS_RE)
-    .filter(Boolean)
-  let domain = null
-  let path = null
-  for (let i = 0; i < tokens.length; i++) {
-    const t = tokens[i]
-    if (t === '--path') {
-      path = tokens[i + 1] ?? null
-      i++
-      continue
-    }
-    if (!t.startsWith('-') && domain === null && path === null) domain = t
-  }
-  return { domain, path }
-}
-
 /**
  * Текст run-кроку ('' якщо крок не run).
  * @param {unknown} step крок джоби (plain JS)
@@ -106,26 +76,6 @@ function findLintStep(steps) {
   return null
 }
 
-/**
- * Релевантні домени сервісу (ті самі glob-и, що `ci plan` по не-дельті).
- * @param {string} cwd корінь consumer-репо
- * @param {string} servicePath каталог сервісу
- * @returns {Promise<string[]>} відсортовані rule-id
- */
-async function relevantDomains(cwd, servicePath) {
-  const abs = resolve(cwd, servicePath)
-  if (!existsSync(abs) || !statSync(abs).isDirectory()) return []
-  const files = await collectPathScopedFiles(cwd, servicePath)
-  const { byRule, enabledSet } = await loadEnabledLintRules({ cwd })
-  const active = computeActiveDomains(byRule, enabledSet, files)
-  return active
-    .entries()
-    .filter(([, st]) => st.triggered)
-    .map(([id]) => id)
-    .toArray()
-    .toSorted((a, b) => a.localeCompare(b))
-}
-
 /**
  * Prep-кроки для нових джоб: зразок із наявної джоби з `setup-bun-deps`
  * (кроки до нього включно, checkout → fetch-depth: 0), інакше — канонічні.