@7n/rules 1.20.1 → 1.21.0

package/CHANGELOG.md

@@ -1,5 +1,11 @@
 # Changelog
 
+## [1.21.0] - 2026-07-18
+
+### Changed
+
+- Фаза 3 spec lang-plugins-extraction: lint-правила `rust` і `python` (main.mdc, концерни, rego, шаблони) виїхали з ядра у плагіни `@7n/rules-lang-rust`/`@7n/rules-lang-python` (contributes.rules) — резолвляться через resolveRulesDirs, автодетект/дзеркала/auto-rules працюють без змін для репо з активними плагінами. Mixin-теки CI-плагінів (Rego-gate lint-rust.yml/lint-python.yml) доповнюють правила плагінів-власників, як і раніше
+
 ## [1.20.1] - 2026-07-18
 
 ### Changed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules",
-  "version": "1.20.1",
+  "version": "1.21.0",
   "description": "CLI еталонних правил і skills (префікс n-): синк у репозиторій, дельта-lint, конформність",
   "keywords": [
     "cli",

package/scripts/lib/docs/resolve-plugins.md

@@ -3,7 +3,7 @@ type: JS Module
 title: resolve-plugins.mjs
 resource: npm/scripts/lib/resolve-plugins.mjs
 docgen:
-  crc: ab45e0ca
+  crc: 17248373
 ---
 
 Резолв плагінів @7n/rules: визначає, які пакети-плагіни активні у проєкті, де їхні `rules/`-каталоги, які capabilities вони надають і які handlers надають.

package/rules/python/applies/concern.json

@@ -1,4 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "lint": { "scope": "full", "glob": ["pyproject.toml"] }
-}

package/rules/python/applies/docs/main.md

@@ -1,29 +0,0 @@
----
-type: JS Module
-title: main.mjs
-resource: npm/rules/python/applies/main.mjs
-docgen:
-  crc: 871eb5c6
-  model: omlx/gemma-4-e4b-it-OptiQ-4bit
-  score: 100
-  issues: judge:inaccurate:0.97
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-Перевіряє наявність файлу `pyproject.toml` у корені репозиторію для визначення, чи має застосовуватися правило до проєктів, що використовують Python. Публічні функції `applies` та `main` реалізують цю логіку.
-
-## Поведінка
-
-applies визначає, чи застосовне правило, перевіряючи наявність файлу `pyproject.toml` у корені репозиторію.
-main повідомляє про успішне знаходження файлу `pyproject.toml`, що підтверджує застосування правила для Python.
-
-## Публічний API
-
-- applies — визначає загальні налаштування та конфігурацію.
-- main — виводить загальний контекст, тоді як спеціалізовані блоки виконують конкретні перевірки.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).

package/rules/python/applies/main.mjs

@@ -1,24 +0,0 @@
-/** @see ./docs/applies.md */
-import { existsSync } from 'node:fs'
-import { join } from 'node:path'
-
-import { createViolationReporter } from '../../../scripts/lib/lint-surface/violation-reporter.mjs'
-
-/**
- * @param {string} [cwd] корінь репозиторію (`process.cwd()` у звичайному прогоні)
- * @returns {Promise<boolean>} `true` — правило застосовне; `false` — пропустити
- */
-export function applies(cwd = process.cwd()) {
-  return Promise.resolve(existsSync(join(cwd, 'pyproject.toml')))
-}
-
-/**
- * Друкує короткий context-pass — самі перевірки виконують інші concerns.
- * @param {import('../../../scripts/lib/lint-surface/types.mjs').LintContext} ctx контекст лінту.
- * @returns {Promise<import('../../../scripts/lib/lint-surface/types.mjs').LintResult>} результат context-pass
- */
-export function lint(ctx) {
-  const reporter = createViolationReporter(ctx)
-  reporter.pass('pyproject.toml знайдено в корені — застосовую python.mdc')
-  return Promise.resolve(reporter.result())
-}

package/rules/python/docs/index.md

@@ -1,11 +0,0 @@
----
-type: Directory Index
-title: npm/rules/python
-resource: npm/rules/python/
----
-
-# npm/rules/python
-
-| Файл                | Тип       |
-| ------------------- | --------- |
-| [main.mjs](main.md) | JS Module |

package/rules/python/lib/docs/index.md

@@ -1,9 +0,0 @@
----
-type: Directory Index
-title: npm/rules/python/lib
-resource: npm/rules/python/lib/
----
-
-| Файл                    | Тип       |
-| ----------------------- | --------- |
-| [uv-run.mjs](uv-run.md) | JS Module |

package/rules/python/lib/docs/uv-run.md

@@ -1,31 +0,0 @@
----
-type: JS Module
-title: uv-run.mjs
-resource: npm/rules/python/lib/uv-run.mjs
-docgen:
-  crc: 1d697d71
-  model: openai-codex/gpt-5.4-mini
-  score: 100
-  issues: judge:inaccurate:0.97
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-Спільний preflight для Python-детекторів `mypy` і `ruff`, виділений зі спільного дубльованого коду з `main.mjs`. Використовує `PY_EXT_RE`, щоб залишати лише Python-цілі; для `ctx.files` запускає перевірку по вибраних файлах, а без них — по всьому проєкту через `.`. За наявності `uvToolAvailable` готує запуск обох детекторів через `uv run --frozen`; `preparePythonRun` формує однаковий контракт підготовки для обох інструментів.
-
-## Поведінка
-
-- `PY_EXT_RE` — визначає, чи файл належить до Python-цілей для delta-лінту.
-- `uvToolAvailable` — перевіряє, чи доступний Python-інструмент у середовищі `uv`.
-- `preparePythonRun` — готує спільний preflight для Python-лінтерів: пропускає без `pyproject.toml`, відсікає нерелевантні файли, перевіряє наявність `uv` і доступність інструменту, після чого повертає готові цілі для запуску через `uv run --frozen`.
-
-## Публічний API
-
-- PY_EXT_RE — Відібрає лише Python-файли з delta-списку для `lint`.
-- uvToolAvailable — Підтверджує, що `uv` доступний у середовищі.
-- preparePythonRun — Готує запуск Python-цілі: звіряє `pyproject.toml`, визначає delta або full-обсяг, знаходить `uv` і перевіряє, чи є потрібний `tool`; якщо підготовка не вдалася, викликач завершує `reporter.result` раніше.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).

package/rules/python/lib/uv-run.mjs

@@ -1,52 +0,0 @@
-/**
- * Спільний preflight обох python-детекторів (`mypy`, `ruff`) — обидва per-file: приймають
- * `ctx.files`, інакше `.` (весь проєкт), обидва йдуть через `uv run --frozen`. Виділено зі
- * спільного дубльованого коду (jscpd) обох `main.mjs`.
- */
-import { existsSync } from 'node:fs'
-import { join } from 'node:path'
-
-import { resolveCmd } from '../../../scripts/utils/resolve-cmd.mjs'
-import { spawnAsync } from '../../../scripts/utils/spawn-async.mjs'
-
-/** Розширення `.py` — фільтр delta-списку файлів у `lint(ctx)`. */
-export const PY_EXT_RE = /\.py$/u
-
-/**
- * Async (не блокує event loop) — детектор може виконуватись у parallel lane `detectAll()`
- * (ADR 260716-1354).
- * @param {string} uv шлях до бінарника uv.
- * @param {string} tool ім'я інструменту в uv-середовищі.
- * @returns {Promise<boolean>} true якщо інструмент доступний
- */
-export async function uvToolAvailable(uv, tool) {
-  const r = await spawnAsync(uv, ['run', '--frozen', tool, '--version'])
-  return r.exitCode === 0
-}
-
-/**
- * Спільний preflight: pyproject.toml, delta/full-цілі, резолв `uv`, доступність `tool` у
- * uv-середовищі. Викликач рано виходить (`reporter.result()`), коли повертається `null` —
- * `fail()` для випадку відсутнього `uv` уже викликаний усередині.
- * Async (не блокує event loop) — детектор може виконуватись у parallel lane `detectAll()`
- * (ADR 260716-1354).
- * @param {import('../../../scripts/lib/lint-surface/types.mjs').LintContext} ctx контекст лінту.
- * @param {(msg: string, opts: object) => void} fail колбек реєстрації порушення.
- * @param {string} tool ім'я інструменту (`mypy`|`ruff`) для перевірки доступності.
- * @returns {Promise<{uv: string, targets: string[]}|null>} preflight-результат, або null (рано вийти).
- */
-export async function preparePythonRun(ctx, fail, tool) {
-  if (!existsSync(join(ctx.cwd, 'pyproject.toml'))) return null
-
-  const targets = ctx.files === undefined ? ['.'] : ctx.files.filter(f => PY_EXT_RE.test(f))
-  if (targets.length === 0) return null
-
-  const uv = resolveCmd('uv')
-  if (!uv) {
-    fail('lint-python: `uv` не знайдено в PATH (потрібен при наявному pyproject.toml, python.mdc)', 'uv-missing')
-    return null
-  }
-  if (!(await uvToolAvailable(uv, tool))) return null // tool недоступний у uv-середовищі → пропущено
-
-  return { uv, targets }
-}

package/rules/python/main.json

@@ -1 +0,0 @@
-{ "auto": { "glob": "pyproject.toml" } }

package/rules/python/main.mdc

@@ -1,8 +0,0 @@
----
-description: Python — пакет-менеджер uv (без Poetry), PEP 621, lint-python
-globs: "**/*.py,pyproject.toml,uv.lock,.github/workflows/lint-python.yml"
-alwaysApply: false
-version: '1.0'
----
-
-Python-проєкти ведуться **виключно** на [uv](https://docs.astral.sh/uv/) — єдиний пакет-менеджер і резолвер. **Poetry заборонено.** Середовище: `uv sync --frozen` (строго з `uv.lock`).

package/rules/python/mypy/concern.json

@@ -1,7 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "lint": {
-    "scope": "per-file",
-    "glob": ["**/*.py"]
-  }
-}

package/rules/python/mypy/docs/main.md

@@ -1,32 +0,0 @@
----
-type: JS Module
-title: main.mjs
-resource: npm/rules/python/mypy/main.mjs
-docgen:
-  crc: 189c5b15
-  model: omlx/gemma-4-e4b-it-OptiQ-4bit
-  score: 100
-  issues: judge:inaccurate:0.99
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-Please provide the draft section "overview" that needs revision, according to the context and requirements.
-
-## Поведінка
-
-1. Перевіряє наявність файлу `pyproject.toml` у кореневій директорії проєкту. Якщо його немає, перевірка не виконується.
-2. Визначає цільові файли для перевірки: або всі `.py` файли у проєкті, або лише ті, що передані в контекст.
-3. Перевіряє наявність у системному шляху інструмента `uv` та доступності `mypy` у середовищі `uv`. Якщо `uv` або `mypy` недоступні, перевірка пропускається.
-4. Запускає `mypy` через `uv run --frozen` для визначених цільових файлів, передаючи поточну робочу директорію проєкту як робочу директорію для виконання.
-5. Якщо `mypy` завершується з ненульовим кодом, фіксується порушення з виводом команди та кодом помилки.
-6. Якщо `mypy` завершується успішно, результати перевірки вважаються позитивними.
-
-## Публічний API
-
-lint — виявляє помилки в коді Python за допомогою mypy.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).

package/rules/python/mypy/main.mjs

@@ -1,37 +0,0 @@
-/**
- * lint-поверхня python/mypy: read-only detector (`mypy`, через `uv run --frozen`). Per-file:
- * приймає `ctx.files`, інакше `.` (весь проєкт). Виділено з колишнього bundled `python/check`
- * (spec docs/specs/2026-07-02-text-check-per-file-split-design.md "Рішення python/php/rego") —
- * mypy сам транзитивно підвантажує імпортовані модулі (follow-imports), тож дає коректні
- * діагнози й на підмножині переданих файлів. Немає fix capability (mypy — detect-only).
- */
-import { createViolationReporter } from '../../../scripts/lib/lint-surface/violation-reporter.mjs'
-import { spawnAsync } from '../../../scripts/utils/spawn-async.mjs'
-import { preparePythonRun } from '../lib/uv-run.mjs'
-
-/**
- * Detector python/mypy (read-only).
- * Async (не блокує event loop) — детектор може виконуватись у parallel lane `detectAll()`
- * (ADR 260716-1354).
- * @param {import('../../../scripts/lib/lint-surface/types.mjs').LintContext} ctx контекст лінту.
- * @returns {Promise<import('../../../scripts/lib/lint-surface/types.mjs').LintResult>} результат із порушеннями
- */
-export async function lint(ctx) {
-  const reporter = createViolationReporter(ctx)
-  const { fail } = reporter
-  const cwd = ctx.cwd
-
-  const prepared = await preparePythonRun(ctx, fail, 'mypy')
-  if (!prepared) return reporter.result()
-  const { uv, targets } = prepared
-
-  const r = await spawnAsync(uv, ['run', '--frozen', 'mypy', ...targets], { cwd })
-  if (r.exitCode !== 0) {
-    const code = typeof r.exitCode === 'number' ? r.exitCode : 1
-    const out = `${r.stdout ?? ''}${r.stderr ?? ''}`.trim().slice(0, 2000)
-    const outSuffix = out ? `\n${out}` : ''
-    fail(`lint-python: mypy — помилка (код ${code}, python.mdc)${outSuffix}`, 'mypy-violation')
-  }
-
-  return reporter.result()
-}

package/rules/python/project/concern.json

@@ -1,6 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "lint": {
-    "scope": "full"
-  }
-}

package/rules/python/project/docs/main.md

@@ -1,42 +0,0 @@
----
-type: JS Module
-title: main.mjs
-resource: npm/rules/python/project/main.mjs
-docgen:
-  crc: 2426a5fa
-  model: omlx/gemma-4-e4b-it-OptiQ-4bit
-  score: 100
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-Огляд
-Цей детектор забезпечує перевірку цілісності оточення Python на рівні всього проекту. Він діагностує відповідність файлів блокування та ліцензій, виконуючи аудит на основі повного набору залежностей, а не лише змін у межах дельти.
-
-Поведінка
-Система перевіряє наявність файлу `pyproject.toml` у робочому каталозі; відсутність файлу призводить до успішного завершення.
-Визначає виконуваний файл `uv`; у разі відсутності він повідомляє про це (python.mdc).
-Виконує аудит цілісності файлу блокування за допомогою `uv lock --check`. Виявлені порушення фіксуються (python.mdc), і виконання негайно припиняється.
-Виконує збірку оточення через `uv sync --frozen`. Будь-які помилки фіксуються (python.mdc), зупиняючи процес.
-Сканує ліцензії усіх залежностей за допомогою `pip-licenses`. Якщо інструмент недоступний, перевірка пропускається. При помилці інструменту фіксується порушення (python.mdc). Якщо знайдено пакети, ліцензії яких не відповідають критеріям Blue Oak Bronze+, фіксується порушення (python.mdc) із переліком відповідних пакетів.
-Процес роботи є read-only, він не змінює файлової системи чи бази даних. Усі помилки перехоплюються з механізмом fail-safe, і винятки назовні не генеруються. На етапі виконання жодного кешування не відбувається.
-
-## Поведінка
-
-Поведінка:
-1. Перевіряє наявність файлу `pyproject.toml` у робочому каталозі. Якщо його немає, операція завершується успішно.
-2. Знаходить виконуваний файл `uv`. Якщо він не знайдений, операція завершується з повідомленням про відсутність `uv` (python.mdc).
-3. Виконує перевірку цілісності блокування за допомогою `uv lock --check`. Якщо виникає помилка, фіксує порушення (python.mdc) та завершує роботу.
-4. Виконує збірку оточення за допомогою `uv sync --frozen`. Якщо виникає помилка, фіксує порушення (python.mdc) та завершує роботу.
-5. Виконує перевірку ліцензій залежностей за допомогою `pip-licenses`. Якщо інструмент недоступний, перевірка пропускається. Якщо виникає помилка виконання, фіксує порушення (python.mdc). Якщо знайдено пакети з ліцензіями, що не відповідають критеріям Blue Oak Bronze+, фіксує порушення (python.mdc), перелічуючи знахідки.
-6. Повертає результат виконання перевірок.
-
-## Публічний API
-
-lint — знаходить проблеми в коді Python для даного проєкту.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Перехоплює помилки і не пропускає винятків назовні (fail-safe).

package/rules/python/project/main.mjs

@@ -1,125 +0,0 @@
-/**
- * lint-поверхня python/project: read-only detector (`uv lock --check` + `uv sync --frozen` +
- * `pip-licenses`), перейменовано з колишнього bundled `python/check` (spec
- * docs/specs/2026-07-02-text-check-per-file-split-design.md §5-A). `full`, без `lint.glob` —
- * lockfile-аудит і ліцензійна перевірка project-wide за природою, не входять у delta-план
- * (§5): спрацьовують лише через `n-rules lint --full` або scoped `n-rules lint python`.
- */
-import { existsSync } from 'node:fs'
-import { join } from 'node:path'
-
-import { createViolationReporter } from '../../../scripts/lib/lint-surface/violation-reporter.mjs'
-import { resolveCmd } from '../../../scripts/utils/resolve-cmd.mjs'
-import { spawnAsync } from '../../../scripts/utils/spawn-async.mjs'
-import { getBronzeAndAbove, isSpdxAllowed } from '../../../scripts/lib/blue-oak.mjs'
-
-/**
- * Async (не блокує event loop) — детектор може виконуватись у parallel lane `detectAll()`
- * (ADR 260716-1354).
- * @param {string} label назва кроку.
- * @param {string} cmd команда для запуску.
- * @param {string[]} args аргументи команди.
- * @param {string} cwd робочий каталог.
- * @param {(msg: string, reason: string) => void} fail колбек реєстрації порушення.
- * @param {string} reason машиночитна причина порушення.
- * @returns {Promise<boolean>} true якщо OK
- */
-async function runTool(label, cmd, args, cwd, fail, reason) {
-  const r = await spawnAsync(cmd, args, { cwd })
-  if (r.exitCode === 0) return true
-  const code = typeof r.exitCode === 'number' ? r.exitCode : 1
-  const out = `${r.stdout ?? ''}${r.stderr ?? ''}`.trim().slice(0, 2000)
-  const outSuffix = out ? `\n${out}` : ''
-  fail(`lint-python: ${label} — помилка (код ${code}, python.mdc)${outSuffix}`, reason)
-  return false
-}
-
-/**
- * Async (не блокує event loop) — детектор може виконуватись у parallel lane `detectAll()`
- * (ADR 260716-1354).
- * @param {string} uv шлях до бінарника uv.
- * @param {string} tool ім'я інструменту в uv-середовищі.
- * @returns {Promise<boolean>} true якщо інструмент доступний
- */
-async function uvToolAvailable(uv, tool) {
-  const r = await spawnAsync(uv, ['run', '--frozen', tool, '--version'])
-  return r.exitCode === 0
-}
-
-/**
- * Перевірка ліцензій залежностей через pip-licenses (read-only).
- * Async (не блокує event loop) — детектор може виконуватись у parallel lane `detectAll()`
- * (ADR 260716-1354).
- * @param {string} uv шлях до бінарника uv.
- * @param {string} cwd робочий каталог.
- * @param {(msg: string, reason: string) => void} fail колбек реєстрації порушення.
- * @returns {Promise<boolean>} true якщо OK / пропущено
- */
-async function checkPipLicenses(uv, cwd, fail) {
-  if (!(await uvToolAvailable(uv, 'pip-licenses'))) return true // недоступний → пропущено
-  const r = await spawnAsync(uv, ['run', '--frozen', 'pip-licenses', '--from=mixed', '--format=spdx-json'], {
-    cwd
-  })
-  if (r.exitCode !== 0) {
-    fail('lint-python: pip-licenses — помилка виконання', 'pip-licenses-error')
-    return false
-  }
-  const allowed = getBronzeAndAbove()
-  let doc
-  try {
-    doc = JSON.parse(r.stdout)
-  } catch {
-    doc = null
-  }
-  const packages = doc?.packages ?? []
-  const violations = packages.filter(pkg => {
-    const lic = pkg.licenseDeclared ?? pkg.licenseConcluded ?? 'NOASSERTION'
-    return !isSpdxAllowed(lic, allowed)
-  })
-  if (violations.length > 0) {
-    const list = violations
-      .map(
-        pkg =>
-          `  ✗ ${pkg.name}@${pkg.versionInfo ?? '?'}: ${pkg.licenseDeclared ?? pkg.licenseConcluded ?? 'NOASSERTION'}`
-      )
-      .join('\n')
-    fail(
-      `lint-python: pip-licenses — ${violations.length} пакет(ів) поза Blue Oak Bronze+ (python.mdc)\n${list}`,
-      'license-violation'
-    )
-    return false
-  }
-  return true
-}
-
-/**
- * Detector python/project (read-only).
- * Async (не блокує event loop) — детектор може виконуватись у parallel lane `detectAll()`
- * (ADR 260716-1354).
- * @param {import('../../../scripts/lib/lint-surface/types.mjs').LintContext} ctx контекст лінту.
- * @returns {Promise<import('../../../scripts/lib/lint-surface/types.mjs').LintResult>} результат із порушеннями
- */
-export async function lint(ctx) {
-  const reporter = createViolationReporter(ctx)
-  const { fail } = reporter
-  const cwd = ctx.cwd
-
-  if (!existsSync(join(cwd, 'pyproject.toml'))) return reporter.result()
-
-  const uv = resolveCmd('uv')
-  if (!uv) {
-    fail('lint-python: `uv` не знайдено в PATH (потрібен при наявному pyproject.toml, python.mdc)', 'uv-missing')
-    return reporter.result()
-  }
-
-  if (!(await runTool('uv lock --check', uv, ['lock', '--check'], cwd, fail, 'uv-lock-violation'))) {
-    return reporter.result()
-  }
-  if (!(await runTool('uv sync --frozen', uv, ['sync', '--frozen'], cwd, fail, 'uv-sync-violation'))) {
-    return reporter.result()
-  }
-
-  await checkPipLicenses(uv, cwd, fail)
-
-  return reporter.result()
-}

package/rules/python/pyproject_toml/concern.json

@@ -1,9 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "fixability": "config",
-  "policy": {
-    "files": {
-      "single": "pyproject.toml"
-    }
-  }
-}

package/rules/python/pyproject_toml/pyproject_toml.mdc

@@ -1,29 +0,0 @@
-## Rego-gate: перевірка `pyproject.toml`
-
-Rego-пакет: `python.pyproject_toml`
-
-Цільовий файл: `pyproject.toml`
-
-Дві групи правил:
-
-**1. Заборона Poetry** — перевіряє заборонені під-таблиці `[tool.*]` за deny-template (drift-safe через `--data template`): [pyproject.toml.deny.toml](./template/pyproject.toml.deny.toml)
-
-**2. PEP 621** — метадані проєкту мають бути у секції **`[project]`** (PEP 621), а **не** в `[tool.poetry]`. Обовʼязкові поля:
-
-- `[project].name` — назва пакета (непорожній рядок);
-- `[project].version` — статична версія (непорожній рядок);
-- `[project].requires-python` — мінімальна версія Python (наприклад `>=3.12`);
-- `[project].dependencies` — залежності (навіть порожній список `[]`).
-
-Канонічний цільовий вигляд: [pyproject.toml.snippet.toml](./template/pyproject.toml.snippet.toml)
-
-## Залежності та lock-файл (uv)
-
-Залежності додаються командою `uv add <pkg>`; dev-залежності — `uv add --dev <pkg>`. Lock-файл — **`uv.lock`** (іде в коміт, оновлюється командою `uv lock`).
-
-## Міграція з Poetry на uv
-
-1. Прибери `[tool.poetry]` і `poetry.lock` / `poetry.toml`.
-2. Перенеси метадані в `[project]` (name, version, requires-python, dependencies) за PEP 621.
-3. Згенеруй lock: `uv lock` → `uv.lock`.
-4. Dev-залежності: `uv add --dev ruff mypy …`.

package/rules/python/pyproject_toml/pyproject_toml.rego

@@ -1,53 +0,0 @@
-# Перевірка `pyproject.toml` (python.mdc).
-#
-# Канон надходить через --data: { "template": { "deny": ... } }
-# Структура --data сформована з template/pyproject.toml.deny.toml.
-# FS-перевірки (`poetry.lock`, `poetry.toml`, `uv.lock`, `package.json`) — у JS.
-#
-# Дві групи правил:
-#   1. Заборона Poetry — `[tool.poetry]` (та інші заборонені під-таблиці `tool`)
-#      керується deny-template, drift-safe.
-#   2. PEP 621 — `[project].name` і `[project].version` обовʼязкові (структурна
-#      вимога без канонічного літералу, тому inline).
-package python.pyproject_toml
-
-import rego.v1
-
-# ── Заборона Poetry (deny-template керує переліком) ──────────────────────────
-
-deny contains msg if {
-	some key, reason in object.get(data.template.deny, "tool", {})
-	key in object.keys(object.get(input, "tool", {}))
-	msg := sprintf("pyproject.toml: [tool.%s] — %s", [key, reason])
-}
-
-# ── PEP 621: обовʼязкові [project].* ─────────────────────────────────────────
-
-deny contains msg if {
-	not project_field_set("name")
-	msg := "pyproject.toml: відсутній [project].name (PEP 621 — мігруй з [tool.poetry], python.mdc)"
-}
-
-deny contains msg if {
-	not project_field_set("version")
-	msg := "pyproject.toml: відсутній статичний [project].version (PEP 621, python.mdc)"
-}
-
-deny contains msg if {
-	not project_field_set("requires-python")
-	msg := "pyproject.toml: відсутній [project].requires-python (наприклад '>=3.12') (PEP 621, python.mdc)"
-}
-
-deny contains msg if {
-	not project_key_exists("dependencies")
-	msg := "pyproject.toml: відсутній [project].dependencies (навіть порожній список `[]`) (PEP 621, python.mdc)"
-}
-
-project_field_set(key) if {
-	value := object.get(object.get(input, "project", {}), key, "")
-	value != ""
-}
-
-project_key_exists(key) if {
-	key in object.keys(object.get(input, "project", {}))
-}

package/rules/python/pyproject_toml/template/pyproject.toml.deny.toml

@@ -1,2 +0,0 @@
-[tool]
-poetry = "Poetry заборонено: мігруй на uv + PEP 621 [project] (python.mdc)"

package/rules/python/pyproject_toml/template/pyproject.toml.snippet.toml

@@ -1,12 +0,0 @@
-# Канонічний цільовий вигляд після міграції з Poetry на uv (PEP 621).
-# Метадані — у [project] (а не [tool.poetry]); dev-залежності додавай через
-# `uv add --dev <pkg>` (uv тримає їх у [dependency-groups].dev або [tool.uv]).
-[project]
-name = "your-package"
-version = "0.1.0"
-requires-python = ">=3.12"
-dependencies = []
-
-[build-system]
-requires = ["hatchling"]
-build-backend = "hatchling.build"

package/rules/python/ruff/concern.json

@@ -1,7 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "lint": {
-    "scope": "per-file",
-    "glob": ["**/*.py"]
-  }
-}

package/rules/python/ruff/docs/fix-ruff.md

@@ -1,33 +0,0 @@
----
-type: JS Module
-title: fix-ruff.mjs
-resource: npm/rules/python/ruff/fix-ruff.mjs
-docgen:
-  crc: e0a79f8d
-  model: omlx/gemma-4-e4b-it-OptiQ-4bit
-  score: 100
-  issues: judge:inaccurate:0.99
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-T0-autofix для `python/ruff` забезпечує детерміновані виправлення та форматування файлів проєкту (`ruff check --fix` та `ruff format`), якщо інструмент `uv` доступний. Його призначення — стандартизувати код, порівнюючи зміни, внесені через автоматичні інструменти, з початковим вмістом.
-
-## Поведінка
-
-Поведінка
-1. Перевіряє, чи доступна команда `uv`. Якщо ні, жодних дій не виконує.
-2. Визначає список усіх файлів `.py` у проєкті, використовуючи інструмент `git`.
-3. Зберігає поточний вміст усіх знайдених `.py` файлів.
-4. Виконує команду `ruff check --fix` у всіх файлах проєкту, щоб автоматично виправити порушення.
-5. Виконує команду `ruff format` у всіх файлах проєкту, щоб застосувати стандарт форматування.
-6. Порівнює поточний вміст файлів із вмістом до виправлення.
-7. Якщо вміст файлу змінився, цей файл позначається як змінений.
-8. Якщо були змінені файли, результат повідомляється, а ці файли реєструються як змінені.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Перехоплює помилки і не пропускає винятків назовні (fail-safe).
-- За певних помилок повертає порожнє значення (напр. `null`) замість винятку.