@7n/rules 1.15.0 → 1.16.1

package/CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## [1.16.1] - 2026-07-18
+
+### Fixed
+
+- taze-оркестратор на репо без кореневого package.json (чисто-Python/Rust): npm/bun-гілка тихо пропускається (лог + без npm-рядків у звіті) замість смертельного `bun install → exit 1` до екосистемних провайдерів. Знайдено live-прогоном lang-python плагіна на реальному Python-репо
+
+## [1.16.0] - 2026-07-18
+
+### Added
+
+- k8s: новий концерн dremio_logging — logback.xml Dremio Helm-чарту має містити WARN-оверрайди для шести відомо-шумних loggerів (rego, XML через conftest, detection-only)
+
 ## [1.15.0] - 2026-07-18
 
 ### Added

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules",
-  "version": "1.15.0",
+  "version": "1.16.1",
   "description": "CLI еталонних правил і skills (префікс n-): синк у репозиторій, дельта-lint, конформність",
   "keywords": [
     "cli",

package/rules/k8s/dremio_logging/concern.json

@@ -0,0 +1,8 @@
+{
+  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
+  "policy": {
+    "files": {
+      "walkGlob": "**/dremio_v2/config/logback.xml"
+    }
+  }
+}

package/rules/k8s/dremio_logging/dremio_logging.mdc

@@ -0,0 +1,31 @@
+## WARN-оверрайди шумних loggerів у logback.xml Dremio
+
+Rego-пакет: `k8s.dremio_logging`
+
+**Цільові файли:** `**/dremio_v2/config/logback.xml` — vendored-конфіг логування Dremio Helm-чарту. Це XML (не YAML): conftest парсить його нативно (парсер інферується за розширенням). Кожна env-копія (`dev/dremio_v2/…`, `ua/dremio_v2/…` тощо) перевіряється окремо — без крос-файлової дедуплікації. Cross-file gating (як у `hasura_configmap`) не потрібен: шлях сам ідентифікує Dremio-чарт.
+
+**Що перевіряється:** для кожного FQCN зі списку нижче має існувати `<logger name="<FQCN>" level="warn"/>` (рівень case-insensitive; «строгіше» — `error`/`off` — теж ок). Кожен запис-дублікат для FQCN має задовольняти вимогу окремо (конфліктні дублікати — порушення: logback бере останній, конфіг має бути однозначним).
+
+| FQCN |
+|------|
+| `com.dremio.sabot.exec.fragment.FragmentExecutor` |
+| `com.dremio.sabot.exec.fragment.FragmentStatusReporter` |
+| `com.dremio.sabot.exec.QueryTicket` |
+| `com.dremio.service.reflection.descriptor.MaterializationCache` |
+| `com.dremio.exec.planner.plancache.PlanCacheSynchronizer` |
+| `com.dremio.exec.planner.plancache.CacheRefresher` |
+
+**Чому:** ці loggerи (усі на одному `planning-cache-refresher` треді; підтверджено живою перевіркою в проді) пишуть INFO на кожен запит/фоновий цикл і домінують обсяг логів у Cloud Logging без діагностичної цінності понад WARN. Список фіксований — не розширюй «про запас»; нові loggerи — окремою ітерацією.
+
+**Приклад валідного фрагмента:**
+
+```xml
+<logger name="com.dremio.sabot.exec.fragment.FragmentExecutor" level="warn"/>
+<logger name="com.dremio.sabot.exec.fragment.FragmentStatusReporter" level="warn"/>
+<logger name="com.dremio.sabot.exec.QueryTicket" level="warn"/>
+<logger name="com.dremio.service.reflection.descriptor.MaterializationCache" level="warn"/>
+<logger name="com.dremio.exec.planner.plancache.PlanCacheSynchronizer" level="warn"/>
+<logger name="com.dremio.exec.planner.plancache.CacheRefresher" level="warn"/>
+```
+
+**Autofix:** відсутній (detection-only, як `hasura_httproute`) — XML-трансформ складніший за YAML `setIn`; T0-fix, за потреби, окремою ітерацією.

package/rules/k8s/dremio_logging/dremio_logging.rego

@@ -0,0 +1,86 @@
+# WARN-оверрайди шумних loggerів у logback.xml Dremio Helm-чарту.
+#
+# Проблема: перелічені нижче FQCN (усі живуть на одному `planning-cache-refresher`
+# треді) пишуть INFO-логи на кожен запит/фоновий цикл і домінують обсяг у
+# Cloud Logging без діагностичної цінності понад WARN. Вимога: у кожній копії
+# vendored-конфігу `dremio_v2/config/logback.xml` (наприклад `dev/…` і `ua/…` —
+# кожна env-копія перевіряється окремо, без крос-файлової дедуплікації) має бути
+# `<logger name="<FQCN>" level="warn"/>` для кожного FQCN зі списку
+# `required_loggers`, з рівнем "warn" або строгішим ("error", "off").
+#
+# Вхід — XML: conftest інферить парсер за розширенням `.xml`. Конвенція
+# представлення (див. `conftest parse`):
+#   - атрибути мають префікс "-" (`-name`, `-level`);
+#   - один дочірній елемент → об'єкт, кілька → масив. Тому `<logger>`
+#     нормалізується у `loggers` (завжди масив).
+#
+# Запуск (локально):
+#   conftest test path/to/dremio_v2/config/logback.xml \
+#     -p npm/rules/k8s/dremio_logging \
+#     --namespace k8s.dremio_logging
+#
+# Список FQCN підтверджено живою перевіркою в проді — не розширюй «про запас».
+#
+# Структура каталогу збігається зі шляхом пакету (regal: directory-package-mismatch).
+# Конвенція проєкту — `import rego.v1` + multi-value `deny contains msg if { … }`.
+package k8s.dremio_logging
+
+import rego.v1
+
+# Обов'язкові WARN-оверрайди (FQCN відомо-шумних loggerів Dremio).
+required_loggers := {
+	"com.dremio.sabot.exec.fragment.FragmentExecutor",
+	"com.dremio.sabot.exec.fragment.FragmentStatusReporter",
+	"com.dremio.sabot.exec.QueryTicket",
+	"com.dremio.service.reflection.descriptor.MaterializationCache",
+	"com.dremio.exec.planner.plancache.PlanCacheSynchronizer",
+	"com.dremio.exec.planner.plancache.CacheRefresher",
+}
+
+# Рівні logback, що задовольняють вимогу «warn або строгіше».
+allowed_levels := {"warn", "error", "off"}
+
+# Нормалізація <logger>: один елемент XML-парсер віддає об'єктом, кілька — масивом.
+# Тіла взаємовиключні (is_array/is_object), default покриває відсутність елемента
+# (зокрема logback.xml без <configuration>-кореня → порожній список → deny на
+# кожен обов'язковий FQCN).
+default loggers := []
+
+loggers := input.configuration.logger if is_array(input.configuration.logger)
+
+loggers := [input.configuration.logger] if is_object(input.configuration.logger)
+
+# Усі записи <logger> для заданого FQCN (записи без атрибута name пропускаються).
+entries_for(name) := [l |
+	some l in loggers
+	l["-name"] == name
+]
+
+# Нормалізований рівень запису; undefined, якщо атрибут level відсутній або не рядок.
+entry_level(l) := lower(trim_space(l["-level"])) if is_string(l["-level"])
+
+# Запис задовольняє вимогу: level читається і є warn/error/off.
+entry_ok(l) if entry_level(l) in allowed_levels
+
+# FQCN узагалі не має <logger>-оверрайду.
+deny contains msg if {
+	some name in required_loggers
+	count(entries_for(name)) == 0
+	msg := sprintf(
+		"logback.xml: додай <logger name=\"%s\" level=\"warn\"/> — шумний Dremio-logger заливає Cloud Logging (k8s.mdc)",
+		[name],
+	)
+}
+
+# Оверрайд є, але слабший за warn (info/debug/trace), без level або з не-рядковим
+# level. Вимога до КОЖНОГО запису з цим FQCN: дублікати з конфліктними рівнями
+# (logback бере останній) — теж порушення, конфіг має бути однозначним.
+deny contains msg if {
+	some name in required_loggers
+	some l in entries_for(name)
+	not entry_ok(l)
+	msg := sprintf(
+		"logback.xml: <logger name=\"%s\"> має рівень %v — постав level=\"warn\" або строгіше (error/off) (k8s.mdc)",
+		[name, object.get(l, "-level", "«відсутній»")],
+	)
+}

package/skills/taze/js/docs/orchestrate.md

@@ -3,7 +3,7 @@ type: JS Module
 title: orchestrate.mjs
 resource: npm/skills/taze/js/orchestrate.mjs
 docgen:
-  crc: a1a1ade0
+  crc: 256c4e77
   model: openai-codex/gpt-5.4-mini
   score: 100
   issues: judge:inaccurate:0.98
@@ -36,5 +36,6 @@ docgen:
 
 - Виконує файлові операції (копіювання/видалення бекапів) і запускає зовнішні команди — НЕ read-only.
 - Перед будь-якою мутацією перевіряє, що `cwd` — ізольований worktree (`assertRunningInWorktree`), інакше кидає виняток.
+- npm/bun-гілка активна лише за кореневим package.json: на чисто-Python/Rust репо вона тихо пропускається (лог + без npm-рядків у звіті), а не валить прогін через `bun install → exit 1`.
 - Виняток усередині одного провайдера (bump/diff/команда) не зупиняє інших — фіксується в `error` запису екосистеми й у звіті; `ok` результату тоді false.
 - Падіння одного пакета в ізольованому виклику раннера не втрачає прогрес по інших записах.

package/skills/taze/js/orchestrate.mjs

@@ -289,19 +289,19 @@ function appendEcosystemSection(lines, eco) {
  *   minorPatch: number,
  *   totalChanged: number,
  *   results: Array<{pkg:string, workspace:string, from:string, to:string, ok:boolean, error:string|null}>,
- *   ecosystems?: Array<object>
- * }} args дані звіту (`ecosystems` — записи з `runEcosystem`, по одному на провайдера)
+ *   ecosystems?: Array<object>,
+ *   npmPresent?: boolean
+ * }} args дані звіту (`ecosystems` — записи з `runEcosystem`, по одному на провайдера;
+ *   `npmPresent: false` — репо без кореневого package.json, npm-рядки не друкуються)
  * @returns {string} markdown-звіт
  */
-export function formatReport({ minorPatch, totalChanged, results, ecosystems = [] }) {
-  const lines = [
-    '## taze: підсумок',
-    '',
-    `- **Оновлено (minor/patch):** ${minorPatch}`,
-    `- **Major-оновлення:** ${results.length}`
-  ]
-  for (const r of results) {
-    lines.push(formatResultLine(r, r.workspace))
+export function formatReport({ minorPatch, totalChanged, results, ecosystems = [], npmPresent = true }) {
+  const lines = ['## taze: підсумок', '']
+  if (npmPresent) {
+    lines.push(`- **Оновлено (minor/patch):** ${minorPatch}`, `- **Major-оновлення:** ${results.length}`)
+    for (const r of results) {
+      lines.push(formatResultLine(r, r.workspace))
+    }
   }
 
   let ecosystemsTotal = 0
@@ -339,27 +339,37 @@ export async function runTazeOrchestrator(options = {}) {
 
   assertRunningInWorktree(cwd, spawnFn)
 
-  log('📦 Бекап package.json...')
-  const backedUpWorkspaces = await backupWorkspacePackageFiles(cwd, deps)
+  // npm/bun-гілка активна лише за кореневим package.json — на чисто-Python/Rust
+  // репо `bun install` падає з exit 1, і без цього гейта весь прогін гинув би
+  // до екосистемних провайдерів. Той самий принцип «тиші», що й для мовних
+  // екосистем: немає сигналу — немає ані кроків, ані згадки у звіті.
+  const npmPresent = existsSync(join(cwd, 'package.json'))
+  let diff = { major: [], minorPatch: 0, totalChanged: 0 }
+  const results = []
+  if (npmPresent) {
+    log('📦 Бекап package.json...')
+    const backedUpWorkspaces = await backupWorkspacePackageFiles(cwd, deps)
 
-  log('⬆️  bunx taze -w -r latest...')
-  runCommand('bunx', ['taze', '-w', '-r', 'latest'], cwd, spawnFn)
-  log('📥 bun install...')
-  runCommand('bun', ['install'], cwd, spawnFn)
+    log('⬆️  bunx taze -w -r latest...')
+    runCommand('bunx', ['taze', '-w', '-r', 'latest'], cwd, spawnFn)
+    log('📥 bun install...')
+    runCommand('bun', ['install'], cwd, spawnFn)
 
-  const collectDiff = deps.collectTazeDiff ?? collectTazeDiff
-  const diff = await collectDiff(cwd)
-  log(`🔍 diff: ${diff.major.length} major, ${diff.minorPatch} minor/patch`)
+    const collectDiff = deps.collectTazeDiff ?? collectTazeDiff
+    diff = await collectDiff(cwd)
+    log(`🔍 diff: ${diff.major.length} major, ${diff.minorPatch} minor/patch`)
 
-  const results = []
-  for (const entry of diff.major) {
-    log(`🔧 ${entry.pkg} (${entry.workspace}): ${entry.from} → ${entry.to}...`)
-    const outcome = await call(runner, buildDependencyPrompt(entry), cwd, deps)
-    results.push({ ...entry, ...outcome })
-    log(outcome.ok ? `  ✅ ${entry.pkg}` : `  ❌ ${entry.pkg}: ${outcome.error}`)
-  }
+    for (const entry of diff.major) {
+      log(`🔧 ${entry.pkg} (${entry.workspace}): ${entry.from} → ${entry.to}...`)
+      const outcome = await call(runner, buildDependencyPrompt(entry), cwd, deps)
+      results.push({ ...entry, ...outcome })
+      log(outcome.ok ? `  ✅ ${entry.pkg}` : `  ❌ ${entry.pkg}: ${outcome.error}`)
+    }
 
-  await cleanupBackups(cwd, backedUpWorkspaces, deps)
+    await cleanupBackups(cwd, backedUpWorkspaces, deps)
+  } else {
+    log('⏭ npm/bun: кореневого package.json немає — гілка пропущена')
+  }
 
   const providers = deps.ecosystemProviders ?? [rustProvider, ...(await loadPluginTazeProviders(cwd, log, deps))]
   const ecosystems = []
@@ -367,7 +377,13 @@ export async function runTazeOrchestrator(options = {}) {
     ecosystems.push(await runEcosystem(provider, { cwd, runner, log, deps, spawnFn, call }))
   }
 
-  const report = formatReport({ minorPatch: diff.minorPatch, totalChanged: diff.totalChanged, results, ecosystems })
+  const report = formatReport({
+    minorPatch: diff.minorPatch,
+    totalChanged: diff.totalChanged,
+    results,
+    ecosystems,
+    npmPresent
+  })
   log(report)
 
   const ecosystemsOk = ecosystems.every(eco => eco.error === null && eco.results.every(r => r.ok))