@7n/rules 1.4.1 → 1.5.1

package/scripts/skills-cli.mjs

@@ -4,16 +4,16 @@
  * Скіли читаються з `npm/skills/<id>/SKILL.md` установленого пакета (або кешу `npx`).
  * Промпт збирає інструкцію скілу + контекст поточного CWD (`package.json`, `tsconfig.json`,
  * `.n-rules.json`) — далі stdout або виконання через один з раннерів: вбудований
- * pi-агент, чи зовнішній CLI (`cursor-agent`, `codex exec`, або deprecated `claude`).
+ * pi-агент, чи зовнішній ACP-агент (`cursor-agent acp`, `codex-acp`, або deprecated `claude`).
  *
  * Підтримувані формати:
  *   `npx \@7n/rules skill list`
  *   `npx \@7n/rules skill taze`
  *   `npx \@7n/rules skill pi taze` — виконати через вбудований pi-агент (рекомендовано)
  *   `npx \@7n/rules skill pi taze "онови залежності"`
- *   `npx \@7n/rules skill cursor taze` — зовнішній Cursor CLI (`cursor-agent -p`)
- *   `npx \@7n/rules skill codex taze` — зовнішній Codex CLI (`codex exec -`)
- *   `npx \@7n/rules skill claude taze` — deprecated: зовнішній Claude Code CLI
+ *   `npx \@7n/rules skill cursor taze` — Cursor CLI через ACP (`cursor-agent acp`)
+ *   `npx \@7n/rules skill codex taze` — Codex через ACP-адаптер (`@agentclientprotocol/codex-acp`)
+ *   `npx \@7n/rules skill claude taze` — deprecated: Claude Code через ACP-адаптер
  */
 
 import { spawnSync } from 'node:child_process'
@@ -22,20 +22,17 @@ import { dirname, join } from 'node:path'
 import { cwd } from 'node:process'
 import { fileURLToPath } from 'node:url'
 
-import { readSkillMetaRaw, skillRequiresRoot, skillTier } from './lib/skill-meta.mjs'
+import { runAcpRunner } from './lib/acp-runner.mjs'
+import { readSkillMetaRaw, skillTier } from './lib/skill-meta.mjs'
 
-/** Виконавці скіла. `pi` — вбудований (рекомендований); `cursor`/`codex`/`claude` — зовнішні CLI (`claude` — deprecated). */
+/** Виконавці скіла. `pi` — вбудований (рекомендований); `cursor`/`codex`/`claude` — зовнішні ACP-агенти (`claude` — deprecated). */
 const RUNNERS = new Set(['pi', 'cursor', 'codex', 'claude'])
 
-/**
- * Табличний опис зовнішніх CLI-раннерів: бінарник, аргументи для non-interactive
- * режиму зі stdin-промптом, і чи раннер deprecated (друкує попередження перед запуском).
- * @type {Record<'claude' | 'cursor' | 'codex', { bin: string, args: string[], deprecated: boolean }>}
- */
-const EXTERNAL_RUNNERS = {
-  claude: { bin: 'claude', args: ['-p'], deprecated: true },
-  cursor: { bin: 'cursor-agent', args: ['-p'], deprecated: false },
-  codex: { bin: 'codex', args: ['exec', '-'], deprecated: false }
+/** Раннери, що йдуть через зовнішнього ACP-агента (`runAcpRunner`), і чи deprecated (друкує попередження перед запуском). */
+const ACP_RUNNERS = {
+  claude: { deprecated: true },
+  cursor: { deprecated: false },
+  codex: { deprecated: false }
 }
 
 const USAGE_LINES = [
@@ -43,8 +40,8 @@ const USAGE_LINES = [
   '  npx @7n/rules skill list',
   '  npx @7n/rules skill <skill-id> ["task"]',
   '  npx @7n/rules skill pi <skill-id> ["task"]      # вбудований pi-агент (рекомендовано)',
-  '  npx @7n/rules skill cursor <skill-id> ["task"]  # зовнішній Cursor CLI',
-  '  npx @7n/rules skill codex <skill-id> ["task"]   # зовнішній Codex CLI',
+  '  npx @7n/rules skill cursor <skill-id> ["task"]  # Cursor CLI через ACP',
+  '  npx @7n/rules skill codex <skill-id> ["task"]   # Codex через ACP-адаптер',
   '  npx @7n/rules skill claude <skill-id> ["task"]  # deprecated',
   '',
   'Skill id: каталог у пакеті (lint, taze, …) або з префіксом n- (n-lint → lint).'
@@ -173,44 +170,27 @@ async function runPiRunner(prompt, rawSkillName, skillsRoot, projectDir, logErro
 }
 
 /**
- * Делегує виконання скіла у зовнішній non-interactive CLI (`cursor-agent -p`, `codex exec -`,
- * або deprecated `claude -p`) — промпт передається через stdin. `claude` лишається як
- * deprecated fallback для тих, у кого pi-модель ще не налаштована; буде прибрано
- * (мігруй на `skill pi`). `cursor`/`codex` — повноцінні альтернативні раннери.
- *
- * `cursor-agent` у non-interactive режимі блокується власним `approvalMode: "allowlist"`
- * користувача (git/bun/npx/rm тощо потребують інтерактивного підтвердження, якого в headless
- * виклику немає). Для `worktree:true`/`requireRoot:true` скілів (блок-радіус вже ізольований)
- * додаємо `--force`, замість того щоб просити користувача розширювати глобальний allowlist
- * у `~/.cursor/cli-config.json`.
- * @param {'claude' | 'cursor' | 'codex'} kind який LLM CLI запускати
- * @param {string} prompt промпт для передачі у stdin
- * @param {string} projectDir робочий каталог дочірнього процесу
+ * Делегує виконання скіла зовнішньому ACP-агенту (`cursor-agent acp`, `codex-acp`,
+ * або deprecated `claude`-адаптер) через `runAcpRunner` — JSON-RPC поверх stdio,
+ * дозволи на tool-calls автоапрувляться (без інтерактивних питань, паритет із
+ * колишнім non-interactive `-p`). `claude` лишається як deprecated fallback для
+ * тих, у кого pi-модель ще не налаштована; буде прибрано (мігруй на `skill pi`).
+ * @param {'claude' | 'cursor' | 'codex'} kind якого ACP-агента запускати
+ * @param {string} prompt промпт скіла
+ * @param {string} projectDir робочий каталог агента
  * @param {(line: string) => void} logError вивід попередження/помилок
- * @param {boolean} isolated чи скіл ізольований (worktree/requireRoot) — дозволяє force-approve для `cursor`
- * @returns {number} exit code дочірнього процесу
+ * @param {{ runAcpRunner?: typeof runAcpRunner }} [deps] інжект для тестів
+ * @returns {Promise<number>} exit code (0 — `end_turn`, 1 — інакше)
  */
-function runLlmCli(kind, prompt, projectDir, logError, isolated) {
-  const runner = EXTERNAL_RUNNERS[kind]
+function runLlmCli(kind, prompt, projectDir, logError, deps = {}) {
+  const runner = ACP_RUNNERS[kind]
+  const runAcp = deps.runAcpRunner ?? runAcpRunner
 
   if (runner.deprecated) {
-    logError(`[deprecated] skill ${kind} → use 'skill pi'; зовнішній CLI буде прибрано`)
+    logError(`[deprecated] skill ${kind} → use 'skill pi'; зовнішній ACP-агент буде прибрано`)
   }
 
-  if (!isBinaryInPath(runner.bin)) {
-    throw new Error(`\`${runner.bin}\` not found in PATH. Install ${kind} CLI or use \`skill pi\`.`)
-  }
-
-  const args = kind === 'cursor' && isolated ? [...runner.args, '--force'] : runner.args
-
-  const result = spawnSync(runner.bin, args, {
-    input: prompt,
-    cwd: projectDir,
-    stdio: ['pipe', 'inherit', 'inherit'],
-    encoding: 'utf8',
-    env: process.env
-  })
-  return result.status ?? 1
+  return runAcp(kind, prompt, projectDir, logError, { isBinaryInPath })
 }
 
 /**
@@ -261,9 +241,7 @@ export async function runSkillsCli(argv, options = {}) {
       if (first === 'pi') {
         return await runPiRunner(prompt, second, skillsRoot, projectDir, logError, deps)
       }
-      const skillMeta = readSkillMetaRaw(join(skillsRoot, normalizeSkillId(second)))
-      const isolated = skillRequiresRoot(skillMeta)
-      return runLlmCli(/** @type {'claude' | 'cursor' | 'codex'} */ (first), prompt, projectDir, logError, isolated)
+      return await runLlmCli(/** @type {'claude' | 'cursor' | 'codex'} */ (first), prompt, projectDir, logError, deps)
     }
 
     if (skillIds.includes(normalizeSkillId(first))) {

package/scripts/sync-claude-config.mjs

@@ -26,7 +26,7 @@
  *   `.pi/extensions/rtk.ts`. Без установленого rtk hooks мовчки пропускають команди,
  *   тож конфіг безпечно потрапляє в git — установка зводиться до `brew install rtk-ai/tap/rtk`.
  * - `.gitignore` — **merge** (лише з `adr`): дописує відсутні рядки з канонічного
- *   фрагмента `rules/adr/js/hooks/template/.gitignore.snippet` (`node_modules/`, `dist/`,
+ *   фрагмента `.claude-template/hooks/.gitignore.snippet` (`node_modules/`, `dist/`,
  *   `*.secret`, логи capture/normalize, `.normalize-state`, `.normalize.lock`,
  *   `.claude/scheduled_tasks.lock`); існуючі рядки не перезаписуються.
  *
@@ -101,7 +101,7 @@ export const PI_EXTENSION_NAME = 'n-rules-adr'
 /** @deprecated — ім'я extension-теки до перейменування пакету; лишається для cleanup при ресинку. */
 export const LEGACY_PI_EXTENSION_NAME = 'n-cursor-adr'
 /** Відносний шлях до канонічного фрагмента `.gitignore` для ADR Stop-hook'ів у tarball пакета. */
-export const ADR_GITIGNORE_SNIPPET_REL = 'rules/adr/js/templates/hooks/.gitignore.snippet'
+export const ADR_GITIGNORE_SNIPPET_REL = '.claude-template/hooks/.gitignore.snippet'
 const GITIGNORE_FILE = '.gitignore'
 const EOL_RE = /\r?\n/u
 

package/scripts/upgrade-n-rules-and-install.mjs

@@ -101,11 +101,12 @@ async function readPackageVersionSafe(packageRoot) {
 /**
  * Шлях до встановленого пакета в `node_modules` або fallback.
  * @param {string} projectRoot корінь репозиторію
- * @param {string} fallbackPackageRoot корінь пакету з поточного процесу
- * @returns {string} абсолютний шлях до каталогу з `mdc/`, `scripts/` тощо
+ * @param {string} fallbackPackageRoot корінь пакету з поточного процесу (`null` для плагінів — fallback-кореня нема)
+ * @param {string} [packageName] npm-ім'я пакета (за замовчуванням ядро `@7n/rules`; плагіни передають своє)
+ * @returns {string | null} абсолютний шлях до каталогу з `rules/`, `scripts/` тощо, або `fallbackPackageRoot`
  */
-export function resolveInstalledPackageRoot(projectRoot, fallbackPackageRoot) {
-  const installed = join(projectRoot, 'node_modules', PACKAGE_NAME)
+export function resolveInstalledPackageRoot(projectRoot, fallbackPackageRoot, packageName = PACKAGE_NAME) {
+  const installed = join(projectRoot, 'node_modules', packageName)
   if (existsSync(join(installed, 'package.json'))) {
     return installed
   }

package/rules/ga/clean_ga_workflows/clean_ga_workflows.mdc

@@ -1,20 +0,0 @@
-## Структура `clean-ga-workflows.yml` — видалення завершених workflow runs
-
-Rego-пакет: `ga.clean_ga_workflows`
-
-**Цільовий файл:** `.github/workflows/clean-ga-workflows.yml`
-
-### Що перевіряється
-
-- `name` — точна відповідність значенню з template
-- `on.schedule[].cron` — має містити cron із template (`0 1 16 * *`)
-- `on.workflow_dispatch` — має бути об'єктом `{}`
-- `jobs.cleanup_old_workflows` — job має існувати
-- `jobs.cleanup_old_workflows.runs-on` — відповідно до template (`ubuntu-latest`)
-- `jobs.cleanup_old_workflows.permissions` — `actions: write`, `contents: read`
-- `steps[0].name` і `steps[0].uses` — відповідно до template (`dmvict/clean-workflow-runs@v1`)
-- `steps[0].with` — `token`, `save_period`, `save_min_runs_number` як у template
-
-**Pin-aware `uses`:** SHA-пін того самого action (`owner/action@<40-hex SHA>`, з тег-коментарем `# vX` чи без) задовольняє канонічний тег із template. Якщо в репо вже SHA-пін (zizmor-політика ref-pin) — НЕ замінюй його тегом.
-
-Канон: [clean-ga-workflows.yml.snippet.yml](./template/clean-ga-workflows.yml.snippet.yml)

package/rules/ga/clean_ga_workflows/clean_ga_workflows.rego

@@ -1,112 +0,0 @@
-# Перевірка `.github/workflows/clean-ga-workflows.yml` (ga.mdc).
-#
-# Канон надходить через --data: { "template": { "snippet": ... } }
-# Структура --data сформована з template/clean-ga-workflows.yml.snippet.yml
-# (повний YAML канон). Path-and-value перевірки — у цьому rego (per-concern
-# field-by-field з .data.template.snippet.<path>); жодних inline literals.
-package ga.clean_ga_workflows
-
-import rego.v1
-
-# ── Аліаси на input ────────────────────────────────────────────────────────
-# GHA YAML quirk: ключ `on:` — YAML 1.1 boolean `true`, у conftest серіалізується
-# як рядковий ключ "true". Template (через --data JSON) має ключ "on".
-
-gha_on := input["true"]
-
-step0 := input.jobs.cleanup_old_workflows.steps[0]
-
-# Експектації з template.
-expected_name := data.template.snippet.name
-
-expected_cron := data.template.snippet.on.schedule[0].cron
-
-expected_step0 := data.template.snippet.jobs.cleanup_old_workflows.steps[0]
-
-expected_perms := data.template.snippet.jobs.cleanup_old_workflows.permissions
-
-expected_runs_on := data.template.snippet.jobs.cleanup_old_workflows["runs-on"]
-
-# ── deny rules ─────────────────────────────────────────────────────────────
-
-deny contains msg if {
-	input.name != expected_name
-	msg := sprintf("clean-ga-workflows.yml: name має бути %q (ga.mdc)", [expected_name])
-}
-
-deny contains msg if {
-	not has_expected_cron
-	msg := sprintf("clean-ga-workflows.yml: on.schedule має містити cron: '%s' (ga.mdc)", [expected_cron])
-}
-
-deny contains msg if {
-	not is_object(object.get(gha_on, "workflow_dispatch", null))
-	msg := "clean-ga-workflows.yml: має бути workflow_dispatch: {} (ga.mdc)"
-}
-
-deny contains msg if {
-	not input.jobs.cleanup_old_workflows
-	msg := "clean-ga-workflows.yml: jobs.cleanup_old_workflows відсутній (ga.mdc)"
-}
-
-deny contains msg if {
-	job := input.jobs.cleanup_old_workflows
-	job["runs-on"] != expected_runs_on
-	msg := sprintf("clean-ga-workflows.yml: runs-on має бути %s (ga.mdc)", [expected_runs_on])
-}
-
-deny contains msg if {
-	perms := input.jobs.cleanup_old_workflows.permissions
-	not perms_match(perms, expected_perms)
-	msg := "clean-ga-workflows.yml: permissions мають бути actions: write, contents: read (ga.mdc)"
-}
-
-deny contains msg if {
-	step0.name != expected_step0.name
-	msg := sprintf("clean-ga-workflows.yml: перший крок має мати name: %s (ga.mdc)", [expected_step0.name])
-}
-
-deny contains msg if {
-	actual := step0.uses
-	not uses_satisfies(actual, expected_step0.uses)
-	msg := sprintf("clean-ga-workflows.yml: перший крок має uses: %s (ga.mdc)", [expected_step0.uses])
-}
-
-deny contains msg if {
-	not step0_with_canonical
-	msg := "clean-ga-workflows.yml: with має містити token/save_period/save_min_runs_number як у template (ga.mdc)"
-}
-
-deny contains msg if {
-	step0.with.save_period != expected_step0.with.save_period
-	msg := sprintf("clean-ga-workflows.yml: with.save_period має бути %d (ga.mdc)", [expected_step0.with.save_period])
-}
-
-# ── helpers ────────────────────────────────────────────────────────────────
-
-# `uses:` з input задовольняє канонічний `owner/action@tag`: точний збіг…
-uses_satisfies(actual, expected) if actual == expected
-
-# …або той самий action-slug і ref — повний 40-hex commit SHA (zizmor ref-pin).
-# SHA-пін відповідної версії задовольняє вимогу тега — не даунгрейдимо до тега.
-uses_satisfies(actual, expected) if {
-	slug := split(expected, "@")[0]
-	startswith(actual, concat("", [slug, "@"]))
-	parts := split(actual, "@")
-	regex.match(`^[0-9a-fA-F]{40}$`, parts[count(parts) - 1])
-}
-
-has_expected_cron if {
-	gha_on.schedule[_].cron == expected_cron
-}
-
-perms_match(actual, expected) if {
-	actual.actions == expected.actions
-	actual.contents == expected.contents
-}
-
-step0_with_canonical if {
-	step0.with.token == expected_step0.with.token
-	step0.with.save_period == expected_step0.with.save_period
-	step0.with.save_min_runs_number == expected_step0.with.save_min_runs_number
-}

package/rules/ga/clean_ga_workflows/concern.json

@@ -1,10 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "policy": {
-    "files": {
-      "single": ".github/workflows/clean-ga-workflows.yml",
-      "required": true
-    },
-    "missingMessage": ".github/workflows/clean-ga-workflows.yml не існує — створи за каноном ga.mdc"
-  }
-}

package/rules/ga/clean_ga_workflows/docs/fix-clean_ga_workflows.md

@@ -1,33 +0,0 @@
----
-type: JS Module
-title: fix-clean_ga_workflows.mjs
-resource: npm/rules/ga/clean_ga_workflows/fix-clean_ga_workflows.mjs
-docgen:
-  crc: e09e62cc
-  model: openai-codex/gpt-5.5
-  tier: cloud-avg
-  score: 100
-  issues: judge:inaccurate:0.99
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-`patterns` визначає, які шляхи правило свідомо не розглядає як цільові для перевірки: `.github` і `.git` пропускаються, щоб службові каталоги репозиторію не змішувалися з робочим кодом.
-
-Правило працює read-only: не записує у файлову систему чи бази даних.
-
-## Поведінка
-
-1. `patterns` визначає правило автоматичного виправлення для workflow очищення GitHub Actions.
-
-2. Правило гарантує наявність очікуваного файлу `.github/workflows/clean-ga-workflows.yml` на основі затвердженого шаблону.
-
-3. Виправлення працює як read-only опис дії: саме по собі не записує зміни у файлову систему чи зовнішні сховища.
-
-4. Під час застосування загальних перевірок свідомо не розглядаються службові шляхи `.github` і `.git`, щоб не аналізувати інфраструктурні каталоги як звичайний код.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Свідомо пропускає шляхи: `.github`, `.git`.

package/rules/ga/clean_ga_workflows/docs/index.md

@@ -1,9 +0,0 @@
----
-type: Directory Index
-title: npm/rules/ga/clean_ga_workflows
-resource: npm/rules/ga/clean_ga_workflows/
----
-
-| Файл                                                    | Тип       |
-| ------------------------------------------------------- | --------- |
-| [fix-clean_ga_workflows.mjs](fix-clean_ga_workflows.md) | JS Module |

package/rules/ga/clean_ga_workflows/fix-clean_ga_workflows.mjs

@@ -1,8 +0,0 @@
-import { createTemplateFixPattern } from '../../../scripts/lib/fix/template-deep-merge.mjs'
-
-export const patterns = [
-  createTemplateFixPattern({
-    id: 'ga-clean_ga_workflows-template',
-    targetPath: '.github/workflows/clean-ga-workflows.yml'
-  })
-]

package/rules/ga/clean_ga_workflows/template/clean-ga-workflows.yml.snippet.yml

@@ -1,26 +0,0 @@
-name: Clean action for removing completed workflow runs
-
-on:
-  schedule:
-    - cron: '0 1 16 * *'
-
-  # Allow workflow to be manually run from the GitHub UI
-  workflow_dispatch: {}
-
-concurrency:
-  group: ${{ github.ref }}-${{ github.workflow }}
-  cancel-in-progress: true
-
-jobs:
-  cleanup_old_workflows:
-    runs-on: ubuntu-latest
-    permissions:
-      actions: write
-      contents: read
-    steps:
-      - name: Delete workflow runs
-        uses: dmvict/clean-workflow-runs@v1
-        with:
-          token: ${{ github.token }}
-          save_period: 31
-          save_min_runs_number: 0

package/rules/ga/clean_merged_branch/clean_merged_branch.mdc

@@ -1,24 +0,0 @@
-## Структура `clean-merged-branch.yml` — видалення злитих гілок
-
-Rego-пакет: `ga.clean_merged_branch`
-
-**Цільовий файл:** `.github/workflows/clean-merged-branch.yml`
-
-### Що перевіряється
-
-- `name` — точна відповідність значенню з template
-- `on.schedule[].cron` — має містити cron із template (`0 1 15 * *`)
-- `on.workflow_dispatch` — має бути об'єктом `{}`
-- `jobs.cleanup_old_branches` — job має існувати
-- `jobs.cleanup_old_branches.permissions` — кожне поле із template (`contents: write`, `pull-requests: read`)
-- `steps` — має бути рівно 2 кроки
-- `steps[0].id` — `delete_stuff`; `steps[0].uses` — `phpdocker-io/github-actions-delete-abandoned-branches@v2.0.3`
-- `steps[0].with.github_token`, `last_commit_age_days` — за template
-- `steps[0].with.ignore_branches` — має містити всі гілки з template (`main,dev`)
-- `steps[0].with.dry_run` — `no` (нормалізується: YAML 1.1 `no` → boolean `false` у conftest)
-- `steps[1].name` — за template; `steps[1].env.DELETED_BRANCHES` — за template
-- `steps[1].run` — містить `Deleted branches:` та `${DELETED_BRANCHES}`
-
-**Pin-aware `uses`:** SHA-пін того самого action (`owner/action@<40-hex SHA>`, з тег-коментарем `# vX` чи без) задовольняє канонічний тег із template. Якщо в репо вже SHA-пін (zizmor-політика ref-pin) — НЕ замінюй його тегом.
-
-Канон: [clean-merged-branch.yml.snippet.yml](./template/clean-merged-branch.yml.snippet.yml)

package/rules/ga/clean_merged_branch/clean_merged_branch.rego

@@ -1,163 +0,0 @@
-# Перевірка `.github/workflows/clean-merged-branch.yml` (ga.mdc).
-#
-# Канон надходить через --data: { "template": { "snippet": ... } }
-# Структура --data сформована з template/clean-merged-branch.yml.snippet.yml.
-package ga.clean_merged_branch
-
-import rego.v1
-
-# ── Аліаси ─────────────────────────────────────────────────────────────────
-
-gha_on := input["true"]
-
-steps := input.jobs.cleanup_old_branches.steps
-
-step0 := steps[0]
-
-step1 := steps[1]
-
-expected_name := data.template.snippet.name
-
-expected_cron := data.template.snippet.on.schedule[0].cron
-
-expected_step0 := data.template.snippet.jobs.cleanup_old_branches.steps[0]
-
-expected_step1 := data.template.snippet.jobs.cleanup_old_branches.steps[1]
-
-expected_perms := data.template.snippet.jobs.cleanup_old_branches.permissions
-
-# ── deny rules ─────────────────────────────────────────────────────────────
-
-deny contains msg if {
-	input.name != expected_name
-	msg := sprintf("clean-merged-branch.yml: name має бути %q (ga.mdc)", [expected_name])
-}
-
-deny contains msg if {
-	not has_expected_cron
-	msg := sprintf("clean-merged-branch.yml: on.schedule має містити cron: '%s' (ga.mdc)", [expected_cron])
-}
-
-deny contains msg if {
-	not is_object(object.get(gha_on, "workflow_dispatch", null))
-	msg := "clean-merged-branch.yml: має бути workflow_dispatch: {} (ga.mdc)"
-}
-
-deny contains msg if {
-	not input.jobs.cleanup_old_branches
-	msg := "clean-merged-branch.yml: jobs.cleanup_old_branches відсутній (ga.mdc)"
-}
-
-deny contains msg if {
-	some permission, expected in expected_perms
-	object.get(input.jobs.cleanup_old_branches.permissions, permission, null) != expected
-	msg := sprintf("clean-merged-branch.yml: permissions.%s має бути %s (ga.mdc)", [permission, expected])
-}
-
-deny contains msg if {
-	count(steps) < 2
-	msg := "clean-merged-branch.yml: steps має містити 2 кроки як у template (ga.mdc)"
-}
-
-# ── Step 0 (delete_stuff) ──────────────────────────────────────────────────
-
-deny contains msg if {
-	step0.id != expected_step0.id
-	msg := sprintf("clean-merged-branch.yml: перший крок має id: %s (ga.mdc)", [expected_step0.id])
-}
-
-deny contains msg if {
-	actual := step0.uses
-	not uses_satisfies(actual, expected_step0.uses)
-	msg := sprintf("clean-merged-branch.yml: перший крок має uses: %s (ga.mdc)", [expected_step0.uses])
-}
-
-deny contains msg if {
-	step0.with.github_token != expected_step0.with.github_token
-	msg := sprintf(
-		"clean-merged-branch.yml: with.github_token має бути %s (ga.mdc)",
-		[expected_step0.with.github_token],
-	)
-}
-
-deny contains msg if {
-	step0.with.last_commit_age_days != expected_step0.with.last_commit_age_days
-	msg := sprintf(
-		"clean-merged-branch.yml: with.last_commit_age_days має бути %d (ga.mdc)",
-		[expected_step0.with.last_commit_age_days],
-	)
-}
-
-deny contains msg if {
-	not ignore_branches_subset
-	msg := sprintf(
-		"clean-merged-branch.yml: with.ignore_branches має містити %s (ga.mdc)",
-		[expected_step0.with.ignore_branches],
-	)
-}
-
-# YAML 1.1 quirk: `dry_run: no` парситься як boolean false у Go-yaml (conftest).
-# Template (від `yaml` npm) читає `no` як рядок, тому нормалізуємо обидві форми.
-deny contains msg if {
-	normalize_dry_run(step0.with.dry_run) != normalize_dry_run(expected_step0.with.dry_run) # noqa: rules-style-no-equality-with-false
-	msg := "clean-merged-branch.yml: with.dry_run має бути no (ga.mdc)"
-}
-
-# ── Step 1 (Get output) ────────────────────────────────────────────────────
-
-deny contains msg if {
-	step1.name != expected_step1.name
-	msg := sprintf("clean-merged-branch.yml: другий крок має name: %s (ga.mdc)", [expected_step1.name])
-}
-
-deny contains msg if {
-	step1.env.DELETED_BRANCHES != expected_step1.env.DELETED_BRANCHES
-	msg := "clean-merged-branch.yml: env.DELETED_BRANCHES має бути як у template (ga.mdc)"
-}
-
-deny contains msg if {
-	not echo_deleted_branches
-	msg := "clean-merged-branch.yml: run має echo Deleted branches як у template (ga.mdc)"
-}
-
-# ── helpers ────────────────────────────────────────────────────────────────
-
-# `uses:` з input задовольняє канонічний `owner/action@tag`: точний збіг…
-uses_satisfies(actual, expected) if actual == expected
-
-# …або той самий action-slug і ref — повний 40-hex commit SHA (zizmor ref-pin).
-# SHA-пін відповідної версії задовольняє вимогу тега — не даунгрейдимо до тега.
-uses_satisfies(actual, expected) if {
-	slug := split(expected, "@")[0]
-	startswith(actual, concat("", [slug, "@"]))
-	parts := split(actual, "@")
-	regex.match(`^[0-9a-fA-F]{40}$`, parts[count(parts) - 1])
-}
-
-has_expected_cron if {
-	gha_on.schedule[_].cron == expected_cron
-}
-
-# Кожна гілка з template-літералу (через кому) має бути присутня у actual.
-ignore_branches_subset if {
-	required_branches := split(expected_step0.with.ignore_branches, ",")
-	actual := step0.with.ignore_branches
-	every b in required_branches {
-		contains(actual, trim_space(b))
-	}
-}
-
-echo_deleted_branches if {
-	# Звіряємо substring "echo "Deleted branches: …${DELETED_BRANCHES}…"" — формується з template run.
-	contains(step1.run, "Deleted branches:")
-	contains(step1.run, "${DELETED_BRANCHES}")
-}
-
-normalize_dry_run(false) := false
-
-normalize_dry_run(value) := false if lower(sprintf("%v", [value])) == "no"
-
-normalize_dry_run(value) := value if {
-	value != false # noqa: equals-pattern-matching
-	lower(sprintf("%v", [value])) != "no"
-}

package/rules/ga/clean_merged_branch/concern.json

@@ -1,10 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "policy": {
-    "files": {
-      "single": ".github/workflows/clean-merged-branch.yml",
-      "required": true
-    },
-    "missingMessage": ".github/workflows/clean-merged-branch.yml не існує — створи за каноном ga.mdc"
-  }
-}

package/rules/ga/clean_merged_branch/docs/fix-clean_merged_branch.md

@@ -1,27 +0,0 @@
----
-type: JS Module
-title: fix-clean_merged_branch.mjs
-resource: npm/rules/ga/clean_merged_branch/fix-clean_merged_branch.mjs
-docgen:
-  crc: c38d9d28
-  model: openai-codex/gpt-5.4-mini
-  score: 100
-  issues: judge:inaccurate:0.98
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-`patterns` звіряє шаблонну конфігурацію з відповідними файлами репозиторію, щоб підтримувати узгодженість між шаблоном і робочим станом. Працює лише на читання, не торкається `.github` і `.git`, і не змінює файлову систему чи базу даних.
-
-## Поведінка
-
-1. `patterns` формує набір правил для узгодження шаблонної конфігурації з цільовим workflow-файлом `.github/workflows/clean-merged-branch.yml`.
-2. `patterns` використовує це правило як частину автоматизованого вирівнювання між шаблоном і робочим репозиторієм, щоб підтримувати однакову поведінку в потрібному workflow.
-3. `patterns` свідомо не охоплює шляхи `.github` і `.git`, щоб не зачіпати службові та внутрішні дані репозиторію.
-4. `patterns` працює read-only: лише описує, що треба зіставити, і не записує зміни у файлову систему чи базу даних.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Свідомо пропускає шляхи: `.github`, `.git`.

package/rules/ga/clean_merged_branch/docs/index.md

@@ -1,9 +0,0 @@
----
-type: Directory Index
-title: npm/rules/ga/clean_merged_branch
-resource: npm/rules/ga/clean_merged_branch/
----
-
-| Файл                                                      | Тип       |
-| --------------------------------------------------------- | --------- |
-| [fix-clean_merged_branch.mjs](fix-clean_merged_branch.md) | JS Module |

package/rules/ga/clean_merged_branch/fix-clean_merged_branch.mjs

@@ -1,8 +0,0 @@
-import { createTemplateFixPattern } from '../../../scripts/lib/fix/template-deep-merge.mjs'
-
-export const patterns = [
-  createTemplateFixPattern({
-    id: 'ga-clean_merged_branch-template',
-    targetPath: '.github/workflows/clean-merged-branch.yml'
-  })
-]