@7n/rules 1.49.9 → 1.49.10

package/CHANGELOG.md

@@ -1,5 +1,12 @@
 # Changelog
 
+## [1.49.10] - 2026-07-26
+
+### Fixed
+
+- Зареєстровано схему для .kubescape-exceptions.json у каталозі v8r
+- Поважати .n-rules.json:ignore у full-скані v8r
+
 ## [1.49.9] - 2026-07-26
 
 ### Changed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules",
-  "version": "1.49.9",
+  "version": "1.49.10",
   "description": "CLI еталонних правил і skills (префікс n-): синк у репозиторій, дельта-lint, конформність",
   "keywords": [
     "cli",

package/rules/text/run-v8r/docs/main.md

@@ -3,7 +3,7 @@ type: JS Module
 title: main.mjs
 resource: npm/rules/text/run-v8r/main.mjs
 docgen:
-  crc: 10f448a2
+  crc: 327472a0
   model: manual
 ---
 
@@ -23,10 +23,11 @@ docgen:
 - `writeResolvedV8rConfig()` — записує `{ cacheTtl, customCatalog: { schemas } }` у `RESOLVED_V8R_CONFIG_PATH` (побічний ефект: файлова операція запису, поза rollback-механізмом лінт-пайплайна).
 - `runV8rWithGlobs(globs?)` — послідовно запускає `v8r` для кожного glob-у з `V8R_CONFIG_FILE`, вказаним на резольвнутий конфіг; повертає `{ code, detail }` (не голий код): при `code` 0/98 вивід приховано, `detail` порожній; інакше `detail` друкується й повертається код першого невдалого прогону.
 - `runV8rWithFiles(files)` — delta-режим: один запуск `v8r` по конкретних існуючих шляхах (код 98 неможливий), порожній список — одразу `{ code: 0, detail: '' }`.
+- `findV8rFiles(root)` — збирає full-scope JSON/YAML/TOML-файли через спільний обхід: поважає `.gitignore` та `.n-rules.json:ignore`, повертає відносні шляхи для `v8r`.
 - `extractFailureLines(combinedText)` — фільтрує `ℹ`-шум і bunx install-вивід з об'єднаного `stdout+stderr` одного запуску `v8r`, лишаючи предметну деталь (`✖ …`-заголовки, ajv-причини). Обидва потоки об'єднуються навмисно: `v8r` непослідовно розкидає деталь між ними залежно від типу помилки (schema violation — причина в stdout, заголовок у stderr; "не знайдено схему" — усе в stderr).
 - `warnAboutRemoteSchemaFallback(stderrText)` — парсить stderr `v8r` і на кожен файл, чию схему знайдено мережевим fallback-ом (schemastore, не customCatalog), друкує в stdout пораду додати схему в каталог.
 - `stripBunNodeShimDirs(pathValue)` — прибирає з PATH shim-теки `bun-node-*`, які `bun run --bun` додає з підміненим `node`: дочірній `v8r` (node-shebang) інакше виконувався б під bun і падав на непідтримуваному `node:sea`. Дочірній процес `v8r` завжди отримує очищений PATH.
-- `lint(ctx)` — detector `text/run-v8r`: `ctx.files` → delta по відфільтрованих розширеннях, без `ctx.files` → full за `DEFAULT_V8R_GLOBS`. Порушення несе `detail` (якщо є) у тексті `fail()`-повідомлення — без нього LLM fix-worker бачив лише "щось не пройшло" й незмінно провалював усі rung-и драбини (не мав інформації, що саме виправляти).
+- `lint(ctx)` — detector `text/run-v8r`: `ctx.files` → delta по відфільтрованих розширеннях, без `ctx.files` → full через `findV8rFiles`, без `.n-rules.json:ignore`. Порушення несе `detail` (якщо є) у тексті `fail()`-повідомлення — без нього LLM fix-worker бачив лише "щось не пройшло" й незмінно провалював усі rung-и драбини (не мав інформації, що саме виправляти).
 
 ## Публічний API
 
@@ -34,6 +35,7 @@ docgen:
 - `resolveCustomCatalogSchemas()` — обчислені схеми customCatalog.
 - `writeResolvedV8rConfig()` — матеріалізація тимчасового конфігу, повертає його шлях.
 - `runV8rWithGlobs(globs?)`, `runV8rWithFiles(files)` — точки входу перевірки (full/delta), повертають `{ code, detail }`.
+- `findV8rFiles(root)` — full-scope збір файлів із повагою до `.gitignore` та `.n-rules.json:ignore`.
 - `extractFailureLines(combinedText)` — фільтр noise-рядків для деталі провалу.
 - `warnAboutRemoteSchemaFallback(stderrText)` — попередження про мережевий fallback схем.
 - `stripBunNodeShimDirs(pathValue)` — PATH без shim-тек `bun-node-*` (для дочірнього v8r).

package/rules/text/run-v8r/main.mjs

@@ -46,13 +46,15 @@
  */
 import { existsSync, readFileSync, writeFileSync } from 'node:fs'
 import { tmpdir } from 'node:os'
-import { basename, delimiter, dirname, isAbsolute, join } from 'node:path'
+import { basename, delimiter, dirname, isAbsolute, join, relative } from 'node:path'
 import { env } from 'node:process'
 import { fileURLToPath } from 'node:url'
 
 import { isRunAsCli } from '../../../scripts/cli-entry.mjs'
+import { loadCursorIgnorePaths } from '../../../scripts/lib/load-cursor-config.mjs'
 import { resolveCmd } from '../../../scripts/utils/resolve-cmd.mjs'
 import { spawnAsync } from '../../../scripts/utils/spawn-async.mjs'
+import { walkDir } from '../../../scripts/utils/walkDir.mjs'
 import { createViolationReporter } from '../../../scripts/lib/lint-surface/violation-reporter.mjs'
 
 /** Розширення, які валідує v8r — фільтр delta-списку файлів у `lint(ctx)`. */
@@ -346,6 +348,25 @@ export async function runV8rWithFiles(files, verbose = false) {
   return { code: r.code === 98 ? 0 : r.code, detail: r.detail }
 }
 
+/**
+ * Збирає файли форматів v8r для full-режиму, поважаючи `.gitignore` та
+ * `.n-rules.json:ignore`, як інші full-scope concern-и.
+ * @param {string} root абсолютний корінь репозиторію
+ * @returns {Promise<string[]>} відносні до root шляхи файлів для v8r
+ */
+export async function findV8rFiles(root) {
+  const ignorePaths = await loadCursorIgnorePaths(root)
+  const files = []
+  await walkDir(
+    root,
+    file => {
+      if (V8R_EXT_RE.test(file)) files.push(relative(root, file))
+    },
+    ignorePaths
+  )
+  return files.toSorted((a, b) => a.localeCompare(b))
+}
+
 /**
  * Будує violation-повідомлення з опційною деталлю `✖ …`-рядків v8r — без неї LLM fix-worker
  * бачить лише "щось не пройшло" й не має інформації, який файл/поле саме порушує схему.
@@ -358,7 +379,7 @@ function v8rFailMessage(detail) {
 }
 
 /**
- * Detector text/run-v8r: read-only v8r по `ctx.files` (delta) або за дефолтними glob-ами (full).
+ * Detector text/run-v8r: read-only v8r по `ctx.files` (delta) або всіх форматних файлах поза `.n-rules.json:ignore` (full).
  * @param {import('../../../scripts/lib/lint-surface/types.mjs').LintContext} ctx контекст lint-прогону
  * @returns {Promise<import('../../../scripts/lib/lint-surface/types.mjs').LintResult>} результат detector-а
  */
@@ -369,7 +390,8 @@ export async function lint(ctx) {
   const verbose = ctx.verbose === true
 
   if (ctx.files === undefined) {
-    const { code, detail } = await runV8rWithGlobs(DEFAULT_V8R_GLOBS, verbose)
+    const files = await findV8rFiles(ctx.cwd)
+    const { code, detail } = await runV8rWithFiles(files, verbose)
     if (code !== 0) fail(v8rFailMessage(detail), 'v8r')
     return reporter.result()
   }

package/schemas/v8r-catalog.json

@@ -20,6 +20,8 @@
       "fileMatch": [
         ".licensee.json",
         "**/.licensee.json",
+        ".kubescape-exceptions.json",
+        "**/.kubescape-exceptions.json",
         "docs/specs/**/*.json",
         "docs/plans/**/*.json",
         "any.json",