@7n/rules-ci-github 2.4.2 → 2.4.4

package/CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## [2.4.4] - 2026-08-29
+
+### Changed
+
+- feat(rules-core): native-фікси T3 — text/oxfmt, text/markdownlint, nginx-default-tpl/template (§2.67) (#536)
+
+## [2.4.3] - 2026-08-28
+
+### Changed
+
+- Три `.rego`-політики (`ga/vscode_extensions`, `ga/vscode_settings`, `security/lint_security_yml`) отримали заміну формату `%q` → `\"%v\"` у `sprintf` — regorus (wasm-порт detect-логіки цих концернів, `crates/plugin-ci-github`) відкидає Go-verb `%q` як runtime-помилку; byte-ідентично попередньому виводу під `conftest` для звичайних рядків (перевірено `conftest verify`, 12/12 без регресій). Сама поведінка правила під `conftest` не змінилась.
+
 ## [2.4.2] - 2026-08-27
 
 ### Changed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules-ci-github",
-  "version": "2.4.2",
+  "version": "2.4.4",
   "description": "Плагін @7n/rules: канон GitHub Actions (.github/workflows) — обов'язкові workflow, zizmor, VS Code",
   "keywords": [
     "github-actions",

package/rules/abie/clean_merged_ignore_branches/clean_merged_ignore_branches.rego

@@ -43,7 +43,7 @@ deny contains msg if {
 	missing := required_branches - parsed_ignore_tokens(ignore_branches_value)
 	count(missing) > 0
 	msg := sprintf(
-		"clean-merged-branch.yml: ignore_branches має містити %v (зараз: %q; не вистачає: %v) (abie.mdc)",
+		"clean-merged-branch.yml: ignore_branches має містити %v (зараз: \"%v\"; не вистачає: %v) (abie.mdc)",
 		[concat(",", sort(required_branches)), ignore_branches_value, concat(",", sort(missing))],
 	)
 }

package/rules/docker/lint_docker_yml/lint_docker_yml.rego

@@ -54,7 +54,7 @@ push_paths_set := {p |
 deny contains msg if {
 	some required in expected_paths
 	not required in push_paths_set
-	msg := sprintf("lint-docker.yml: on.push.paths має містити %q (docker.mdc)", [required])
+	msg := sprintf("lint-docker.yml: on.push.paths має містити \"%v\" (docker.mdc)", [required])
 }
 
 # ── deny: required uses present ────────────────────────────────────────
@@ -70,7 +70,7 @@ deny contains msg if {
 deny contains msg if {
 	some required_run in expected_run_substrings
 	not contains(all_run_text, required_run)
-	msg := sprintf("lint-docker.yml: жоден крок run не містить %q (docker.mdc)", [required_run])
+	msg := sprintf("lint-docker.yml: жоден крок run не містить \"%v\" (docker.mdc)", [required_run])
 }
 
 # ── helpers ────────────────────────────────────────────────────────────

package/rules/ga/vscode_extensions/vscode_extensions.rego

@@ -14,5 +14,5 @@ import rego.v1
 deny contains msg if {
 	some rec in data.template.snippet.recommendations
 	not rec in {r | some r in object.get(input, "recommendations", [])}
-	msg := sprintf(".vscode/extensions.json: recommendations має містити %q (ga.mdc)", [rec])
+	msg := sprintf(".vscode/extensions.json: recommendations має містити \"%v\" (ga.mdc)", [rec])
 }

package/rules/ga/vscode_settings/vscode_settings.rego

@@ -18,5 +18,5 @@ deny contains msg if {
 	some leaf_key, expected_value in expected_inner
 	actual := object.get(inner, leaf_key, null)
 	actual != expected_value
-	msg := sprintf(".vscode/settings.json: %s.%s має бути %q (ga.mdc)", [block_key, leaf_key, expected_value])
+	msg := sprintf(".vscode/settings.json: %s.%s має бути \"%v\" (ga.mdc)", [block_key, leaf_key, expected_value])
 }

package/rules/ga/zizmor_yml/zizmor_yml.rego

@@ -23,5 +23,5 @@ deny contains msg if {
 		{},
 	)
 	object.get(policies, "*", null) != expected
-	msg := sprintf(".github/zizmor.yml: rules.unpinned-uses.config.policies[%q] має бути %q (ga.mdc)", ["*", expected])
+	msg := sprintf(".github/zizmor.yml: rules.unpinned-uses.config.policies[\"%v\"] має бути \"%v\" (ga.mdc)", ["*", expected])
 }

package/rules/k8s/lint_k8s_yml/lint_k8s_yml.rego

@@ -47,7 +47,7 @@ deny contains msg if {
 	expected_run := object.get(step, "run", "")
 	expected_run != ""
 	not contains(all_run_text, expected_run)
-	msg := sprintf("lint-k8s.yml: жоден крок run не містить %q (k8s.mdc)", [expected_run])
+	msg := sprintf("lint-k8s.yml: жоден крок run не містить \"%v\" (k8s.mdc)", [expected_run])
 }
 
 step_run_to_text(step) := step.run if is_string(step.run)

package/rules/security/lint_security_yml/lint_security_yml.rego

@@ -29,5 +29,5 @@ all_uses_text := concat("\n", [u |
 deny contains msg if {
 	expected_uses_blob != ""
 	not contains(all_uses_text, expected_uses_blob)
-	msg := sprintf("lint-security.yml: відсутній крок з uses %q (security.mdc)", [expected_uses_blob])
+	msg := sprintf("lint-security.yml: відсутній крок з uses \"%v\" (security.mdc)", [expected_uses_blob])
 }

package/rules/style/lint_style_yml/lint_style_yml.rego

@@ -23,7 +23,7 @@ all_run_text := concat("\n", [run_text |
 deny contains msg if {
 	expected_run_blob != ""
 	not contains(all_run_text, expected_run_blob)
-	msg := sprintf("lint-style.yml: жоден крок run не містить %q (style.mdc)", [expected_run_blob])
+	msg := sprintf("lint-style.yml: жоден крок run не містить \"%v\" (style.mdc)", [expected_run_blob])
 }
 
 deny contains msg if {

package/rules/text/lint_text/lint_text.rego

@@ -49,7 +49,7 @@ expected_run_substrings contains r if {
 
 deny contains msg if {
 	input.name != expected_name
-	msg := sprintf("lint-text.yml: name має бути %q (text.mdc)", [expected_name])
+	msg := sprintf("lint-text.yml: name має бути \"%v\" (text.mdc)", [expected_name])
 }
 
 deny contains msg if {
@@ -101,7 +101,7 @@ deny contains msg if {
 deny contains msg if {
 	some required_run in expected_run_substrings
 	not contains(job_run_blob, required_run)
-	msg := sprintf("lint-text.yml: жоден крок run не містить %q (text.mdc)", [required_run])
+	msg := sprintf("lint-text.yml: жоден крок run не містить \"%v\" (text.mdc)", [required_run])
 }
 
 branches_superset_of(actual, expected) if {