@7n/rules-ci-github 1.9.7 → 1.9.8

package/CHANGELOG.md

@@ -1,5 +1,11 @@
 # Changelog
 
+## [1.9.8] - 2026-07-26
+
+### Fixed
+
+- GA workflow validation дозволяє canonical optional language config paths до появи самих конфігів.
+
 ## [1.9.7] - 2026-07-25
 
 ### Changed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules-ci-github",
-  "version": "1.9.7",
+  "version": "1.9.8",
   "description": "Плагін @7n/rules: канон GitHub Actions (.github/workflows) — обов'язкові workflow, zizmor, VS Code",
   "keywords": [
     "github-actions",

package/rules/ga/workflows/docs/main.md

@@ -3,7 +3,7 @@ type: JS Module
 title: main.mjs
 resource: plugins/ci-github/rules/ga/workflows/main.mjs
 docgen:
-  crc: 0e45c8c5
+  crc: 0eb11a60
 ---
 
 ## Огляд
@@ -14,7 +14,7 @@ Please provide the code you want me to document.
 
 Поведінка:
 checkShellcheckInstalled перевіряє локальну наявність інструменту `shellcheck` у системному PATH, щоб забезпечити узгодженість логіки CI та локального запуску.
-main виконує комплексну перевірку відповідності репозиторію правилам `ga.mdc`, включаючи валідацію структури GitHub Actions workflow, аналіз посилань на файли за допомогою `git ls-files` та пошук залишків MegaLinter. При цьому він ігнорує шляхи, що стосуються `.github` та `.git`.
+main виконує комплексну перевірку відповідності репозиторію правилам `ga.mdc`, включаючи валідацію структури GitHub Actions workflow, аналіз посилань на файли за допомогою `git ls-files` та пошук залишків MegaLinter. Canonical language config paths не вважаються stale, якщо сам config ще відсутній: workflow має бути готовий підхопити його появу без окремої синхронної правки CI.
 lint запускає стандартний лінтинг, який включає перевірку `actionlint` та `zizmor` для забезпечення якості YAML-файлів та робочого середовища, а також ініціює повну перевірку `main`.
 runLintGaCli запускає процес лінтингу `ga` через командний інтерфейс.
 

package/rules/ga/workflows/main.mjs

@@ -28,6 +28,12 @@ const REQUIRED_WORKFLOWS = ['clean-ga-workflows.yml', 'clean-merged-branch.yml',
 /** Патерн rego-violation про відсутній `persist-credentials`. */
 const CHECKOUT_PERSIST_RE = /persist-credentials/u
 
+/**
+ * Language workflow policies вимагають ці config paths наперед, навіть коли
+ * конкретний consumer ще не має відповідного tool config.
+ */
+const OPTIONAL_CANONICAL_PATH_GLOBS = new Set(['pyproject.toml', 'uv.lock', '**/rustfmt.toml', '**/clippy.toml'])
+
 /**
  * Structured fix-hint (#3) для rego-violation про `actions/checkout` без
  * `persist-credentials: false` — щоб T0 (`fix-workflows.mjs`) автофіксив детерміновано,
@@ -76,6 +82,10 @@ function shouldValidateWorkflowPathsGlob(p) {
   // Негативні патерни — лише виключають, їх існування не перевіряємо.
   if (p.startsWith('!')) return false
 
+  // Canonical language configs можуть зʼявитися пізніше, але мають уже
+  // активувати відповідний workflow без синхронної правки CI.
+  if (OPTIONAL_CANONICAL_PATH_GLOBS.has(p)) return false
+
   // “Розширення-фільтри” (або brace-варіанти) пропускаємо: вони можуть бути заготовками.
   return !p.includes('*.')
 }