@7n/rules 1.17.1 → 1.17.3

package/CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## [1.17.3] - 2026-07-18
+
+### Changed
+
+- ci-plan: `domainKey` експортовано — fix-хендлери плагінів (автоміграція pipeline-ів) генерують ті самі ключі outputs, що й `ci plan`
+
+## [1.17.2] - 2026-07-18
+
+### Fixed
+
+- run-fix.mjs: rollback перед перекиданням DetectorError з canonical re-detect — раніше worker/LLM-пошкоджений файл (напр. невалідний YAML) лишався на диску, бо виняток абортував прогін до звичайного snapshot.rollback()
+
 ## [1.17.1] - 2026-07-18
 
 ### Fixed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules",
-  "version": "1.17.1",
+  "version": "1.17.3",
   "description": "CLI еталонних правил і skills (префікс n-): синк у репозиторій, дельта-lint, конформність",
   "keywords": [
     "cli",

package/scripts/lib/lint-surface/ci-plan.mjs

@@ -31,11 +31,12 @@ const RESERVED_OUTPUT_KEYS = new Set(['any', 'has_tests', 'domains'])
 
 /**
  * Rule-id → ключ output-змінної: `-` → `_` (GA/Azure не люблять дефіси в
- * іменах змінних; `npm-module` → `npm_module`).
+ * іменах змінних; `npm-module` → `npm_module`). Експортовано для fix-хендлерів
+ * плагінів (автоміграція pipeline-ів має генерувати ті самі ключі).
  * @param {string} ruleId rule-id домену.
  * @returns {string} ключ output.
  */
-function domainKey(ruleId) {
+export function domainKey(ruleId) {
   return ruleId.replaceAll('-', '_')
 }
 

package/scripts/lib/lint-surface/docs/ci-plan.md

@@ -3,9 +3,8 @@ type: JS Module
 title: ci-plan.mjs
 resource: npm/scripts/lib/lint-surface/ci-plan.mjs
 docgen:
-  crc: a532483e
+  crc: ce7f2a96
   model: openai-codex/gpt-5.4-mini
-  tier: cloud-min
   score: 90
   issues: internal-name:computeActiveDomains,judge:inaccurate:0.99
   judgeModel: openai-codex/gpt-5.4-mini

package/scripts/lib/lint-surface/docs/run-fix.md

@@ -3,7 +3,7 @@ type: JS Module
 title: run-fix.mjs
 resource: npm/scripts/lib/lint-surface/run-fix.mjs
 docgen:
-  crc: 0a7a2c75
+  crc: c4235855
   model: omlx/gemma-4-e4b-it-OptiQ-4bit
 ---
 
@@ -22,6 +22,7 @@ Evidence-гейт рунга (Фаза A1 run-harness, спека 2026-07-11):
 Durable-write-и (issue nitra/cursor#16): worker отримує у `FixContext` поруч із `recordWrite` опційний `recordDurableWrite` — для записів, кожен з яких є самодостатнім кінцевим станом (doc-files: дока зі свіжим CRC). Такі файли переживають rollback провального rung-а і не входять у collateral-veto: частковий прогрес великого батчу не стирається, canonical re-detect наступного rung-а/прогону рахує лише те, що реально лишилось.
 MT-tail (Фаза B, спека 2026-07-11): коли лишився невиправлений хвіст (worst=1), `renderRemaining` повертає зібрані порушення, і вони матеріалізуються у вузли MT-графа через `materializeTail` (mt-tail.mjs). Єдиний гейт — onboarded-репо (наявність `.mt.json`); fail-open: MT недоступний або будь-яка помилка → лог, lint не падає.
 Distillation-телеметрія (Фаза C, §13 pi-migration): успішний agentic-рунг (canonical clean, без veto, з реальними правками у worker telemetry) пише запис `oldText→newText` у глобальний стор (`recordFixTelemetry`, `~/.n-rules/telemetry/<rule>/open/`) — корпус для маховика дистиляції T0. Best-effort; T0/ручні фікси не пишуться.
+Rollback на провалі re-detect-а: якщо canonical re-detect усередині rung-а сам кидає виняток (worker/LLM лишив файл синтаксично невалідним — детектор/conftest не може його розпарсити), `runRung` спершу відкочує `snapshot` до S1, і лише потім перекидає виняток далі — без цього зіпсований проміжний стан worker-а лишався б на диску назавжди (виняток абортує весь прогін до звичайного rollback-коду).
 
 ## Публічний API
 

package/scripts/lib/lint-surface/run-fix.mjs

@@ -238,12 +238,17 @@ async function runRung(rung, worker, violations, feedback, rungDeps) {
     error = workerError.message
   }
 
-  // Canonical re-detect = джерело правди.
+  // Canonical re-detect = джерело правди. Якщо він сам кидає (напр. worker лишив файл
+  // синтаксично невалідним — LLM зламав YAML-структуру, детектор/conftest не може його
+  // розпарсити) — rollback МАЄ спрацювати перед перекиданням винятку далі. Без цього
+  // зіпсований проміжний стан worker-а лишався б на диску назавжди: виняток з re-detect
+  // абортує весь прогін, і код нижче (snapshot.rollback() для звичайного «не чисто»)
+  // ніколи не виконується.
   let after
   try {
     after = await reDetect(item, cwd, progress, verbose)
   } catch (detectError) {
-    if (detectError instanceof DetectorError) throw detectError
+    snapshot.rollback()
     throw detectError
   }