@7n/rules 1.49.19 → 1.49.21

package/CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## [1.49.21] - 2026-07-27
+
+### Fixed
+
+- v8r: validate VS Code extension recommendations with the local catalog
+
+## [1.49.20] - 2026-07-27
+
+### Fixed
+
+- Allow committed branch changes and keep empty PR check rollups fail-closed
+
 ## [1.49.19] - 2026-07-27
 
 ### Fixed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules",
-  "version": "1.49.19",
+  "version": "1.49.21",
   "description": "CLI еталонних правил і skills (префікс n-): синк у репозиторій, дельта-lint, конформність",
   "keywords": [
     "cli",

package/schemas/v8r-catalog.json

@@ -15,13 +15,15 @@
     },
     {
       "name": "any.json",
-      "description": "Заглушка-схема (приймає будь-який JSON) — bespoke tool-конфіги й one-off артефакти без офіційної схеми",
+      "description": "Заглушка-схема (приймає будь-який JSON) — bespoke tool-конфіги, VS Code extension recommendations і one-off артефакти без офіційної схеми",
       "url": "any.json",
       "fileMatch": [
         ".licensee.json",
         "**/.licensee.json",
         ".kubescape-exceptions.json",
         "**/.kubescape-exceptions.json",
+        ".vscode/extensions.json",
+        "**/.vscode/extensions.json",
         "docs/specs/**/*.json",
         "docs/plans/**/*.json",
         "any.json",

package/skills/git-reconcile/js/docs/orchestrate.md

@@ -3,7 +3,7 @@ type: JS Module
 title: orchestrate.mjs
 resource: npm/skills/git-reconcile/js/orchestrate.mjs
 docgen:
-  crc: e28dcd28
+  crc: f87f22fc
   model: omlx/gemma-4-e4b-it-OptiQ-4bit
   score: 100
 ---
@@ -22,6 +22,8 @@ docgen:
 
 `runAsync` запускає install, tests, lint і PR checks без блокування event loop. Після push та `gh pr create` функція `verifyPullRequestReadiness` очікує terminal checks і передає набори PR/base checks у `classifyPullRequestChecks`. Успішний outcome `pr-created` повертається лише для `ready`; regression, baseline-red, pending, timeout або unreadable checks зберігають branch, URL і worktree та блокують cleanup.
 
+`commitPendingChanges` створює додатковий commit лише для staged remediation. Чистий index після перенесення branch-source є валідним, коли корисні commits уже присутні в `HEAD`. Порожній PR check rollup вважається непідтвердженим, а не успішним.
+
 `cleanupSource` видаляє лише точний доказово безпечний branch/stash. Cleanup review-source дозволений після `drop` або коли всі його групи завершились `pr-created` чи `patch-equivalent`; `failed` і всі `pr-checks-*` outcomes лишають source та forensic worktree.
 
 ## Публічний API
@@ -33,6 +35,7 @@ docgen:
 - `callRunner`, `callWithValidatedFallback` — викликають runner за схемою `min → validation → max`.
 - `captureBehaviorBaseline`, `captureCachedBehaviorBaseline` — фіксують і кешують test baseline.
 - `validateBehaviorState`, `validateFinalProjectGates`, `remediateBehaviorState` — виконують behavioral та canonical gates.
+- `commitPendingChanges` — комітить лише staged remediation, не вимагаючи порожнього commit для вже перенесених commits.
 - `classifyPullRequestChecks`, `verifyPullRequestReadiness` — класифікують CI відносно base commit.
 - `formatOutcomeCounts`, `formatReport` — формують точний deterministic summary.
 - `cleanupSource`, `runGitReconcileOrchestrator` — виконують безпечний cleanup і координують повний flow.
@@ -43,6 +46,7 @@ docgen:
 - Baseline test Promise дедуплікується між concurrent PR-групами одного base OID.
 - Canonical fixers охоплюють code/non-code scope, після чого gates повторюються без fix.
 - PR вважається створеним успішно лише після terminal green checks.
+- Порожній PR check rollup fail-closed зберігає forensic worktree.
 - CI regression, baseline-red або непідтверджений стан завершують orchestration non-zero і зберігають forensic refs/worktree.
 - Cleanup не видаляє protected, open-PR, kept, failed або `pr-checks-*` sources.
 - `spawnSync.error`, зокрема `ENOENT`, зберігається в command diagnostics.

package/skills/git-reconcile/js/orchestrate.mjs

@@ -1420,6 +1420,12 @@ function normalizeGitHubCheck(check) {
  * @returns {{status:'ready'|'pr-checks-regressed'|'pr-checks-baseline-red'|'pr-checks-unverified',error?:string}} класифікація
  */
 export function classifyPullRequestChecks(prChecks, baseChecks) {
+  if (prChecks.length === 0) {
+    return {
+      status: 'pr-checks-unverified',
+      error: 'PR check rollup порожній: GitHub checks ще не зареєстровані'
+    }
+  }
   const normalizedPr = prChecks.map(check => normalizeGitHubCheck(check))
   const pending = normalizedPr.filter(check => check.state === 'pending')
   if (pending.length > 0) {
@@ -1526,6 +1532,26 @@ async function passFinalProjectGates(args) {
   return finalGates
 }
 
+/**
+ * Комітить лише зміни, які лишилися в index після final gates. Branch sources
+ * можуть уже мати готові commits після cherry-pick, тому чистий index є
+ * валідним станом і не потребує порожнього commit.
+ * @param {string} cwd worktree
+ * @param {string} title commit message
+ * @param {typeof spawnSync} spawnFn інжект
+ * @returns {boolean} чи створено commit
+ */
+export function commitPendingChanges(cwd, title, spawnFn = spawnSync) {
+  git(['add', '-A'], cwd, spawnFn)
+  const staged =
+    git(['diff', '--cached', '--quiet'], cwd, spawnFn, {
+      allowFailure: true
+    }).status !== 0
+  if (!staged) return false
+  git(['commit', '-m', title], cwd, spawnFn)
+  return true
+}
+
 /**
  * Створює один готовий PR. При будь-якому провалі worktree лишається для
  * ручного відновлення; прибирається тільки після успішних CI checks.
@@ -1594,11 +1620,6 @@ async function createPullRequest(args) {
     if (unresolved.length > 0) throw new Error(`Нерозв'язані конфлікти: ${unresolved.join(', ')}`)
     git(['diff', '--check'], worktree.cwd, spawnFn)
     git(['add', '-A'], worktree.cwd, spawnFn)
-    const staged =
-      git(['diff', '--cached', '--quiet'], worktree.cwd, spawnFn, {
-        allowFailure: true
-      }).status !== 0
-    if (!staged) throw new Error('Після Git validation немає staged змін')
     if (!hasChangesFromBase(worktree.cwd, spawnFn)) {
       onProgress('remove no-op worktree')
       removeReconcileWorktree(worktree, rootCwd, spawnFn)
@@ -1612,8 +1633,7 @@ async function createPullRequest(args) {
       onProgress
     })
     if (!finalGates.ok) throw new Error(finalGates.error)
-    git(['add', '-A'], worktree.cwd, spawnFn)
-    git(['commit', '-m', group.title], worktree.cwd, spawnFn)
+    commitPendingChanges(worktree.cwd, group.title, spawnFn)
     const baseRef = policyBaseRef(worktree.cwd)
     const baseBranch = readGitPolicy(worktree.cwd).baseBranch
     git(['diff', '--check', `${baseRef}...HEAD`], worktree.cwd, spawnFn)