@7n/rules 1.5.0 → 1.6.0

package/scripts/lib/mirror-parity.mjs

@@ -1,8 +1,12 @@
 /**
  * Parity дзеркала правил: `.cursor/rules/n-<id>.mdc` має дорівнювати канонічному
- * `npm/rules/<id>/<id>.mdc` з inlined-шаблонами — тим самим трансформом, що його
- * застосовує синк (`readBundledRuleContent` → `inlineTemplateLinks`). Дрейф виникає,
- * коли канонічний `.mdc` змінюють, не регенерувавши дзеркало (беклог адаптації flow #10).
+ * `main.mdc` правила з inlined-шаблонами — тим самим трансформом, що його
+ * застосовує синк (`readBundledRuleContent` → `inlineTemplateLinks` → mixin-extras).
+ * Дрейф виникає, коли канонічний `.mdc` змінюють, не регенерувавши дзеркало.
+ *
+ * Multi-dir: власник правила шукається у `npm/rules/<id>` і `plugins/<p>/rules/<id>`
+ * (перший з `main.mdc`); решта тек `rules/<id>` інших джерел — mixin-extras, їхні
+ * concern-mdc доінлайнюються після концернів власника (як у синку).
  *
  * Використовується і тестом-гардом (drift === []), і разовою регенерацією.
  */
@@ -10,41 +14,70 @@ import { existsSync, readdirSync, readFileSync } from 'node:fs'
 import { dirname, join } from 'node:path'
 
 import { appendDiscoveredMdcFiles, inlineTemplateLinks } from './inline-template-links.mjs'
+import { readNRulesConfigLite } from './read-n-rules-config-lite.mjs'
+import { resolvePlugins } from './resolve-plugins.mjs'
 
 const MIRROR_PREFIX = 'n-'
 const MDC_EXT = '.mdc'
 
 /**
- * Керовані дзеркала `.cursor/rules/n-<id>.mdc`, що мають канонічне джерело
- * `npm/rules/<id>/<id>.mdc`. Дзеркала без канону (зовнішні) пропускаються.
+ * Rules-джерела репо у порядку пріоритету: ядро, потім АКТИВНІ плагіни (з `.n-rules.json`,
+ * резолв через node_modules — той самий шлях, що у синку; неактивні plugins/* монорепо
+ * не враховуються, бо їх нема і в дзеркалах).
+ * @param {string} repoRoot корінь репо
+ * @returns {Promise<string[]>} абсолютні шляхи rules-каталогів
+ */
+async function repoRulesDirs(repoRoot) {
+  const dirs = [join(repoRoot, 'npm/rules')]
+  const config = await readNRulesConfigLite(repoRoot)
+  for (const plugin of resolvePlugins(repoRoot, { plugins: config.plugins }, { allowInstall: false, quiet: true })) {
+    dirs.push(plugin.rulesDir)
+  }
+  return dirs
+}
+
+/**
+ * Керовані дзеркала `.cursor/rules/n-<id>.mdc` з канонічним джерелом у ядрі або плагіні.
+ * Дзеркала без канону (зовнішні) пропускаються.
  * @param {string} repoRoot корінь репо
- * @returns {{ id: string, mirrorPath: string, canonicalPath: string }[]} список
+ * @returns {Promise<{ id: string, mirrorPath: string, canonicalPath: string, extraDirs: string[] }[]>} список
  */
-export function listManagedMirrors(repoRoot) {
+export async function listManagedMirrors(repoRoot) {
   const rulesDir = join(repoRoot, '.cursor/rules')
   if (!existsSync(rulesDir)) return []
+  const sources = await repoRulesDirs(repoRoot)
   return readdirSync(rulesDir)
     .filter(f => f.startsWith(MIRROR_PREFIX) && f.endsWith(MDC_EXT))
     .map(f => {
       const id = f.slice(MIRROR_PREFIX.length, -MDC_EXT.length)
+      const candidates = sources.map(s => join(s, id))
+      const owner = candidates.find(dir => existsSync(join(dir, `main${MDC_EXT}`)))
+      const extraDirs = owner === undefined ? [] : candidates.filter(dir => dir !== owner && existsSync(dir))
       return {
         id,
         mirrorPath: join(rulesDir, f),
-        canonicalPath: join(repoRoot, 'npm/rules', id, `main${MDC_EXT}`)
+        canonicalPath: owner === undefined ? '' : join(owner, `main${MDC_EXT}`),
+        extraDirs
       }
     })
-    .filter(m => existsSync(m.canonicalPath))
+    .filter(m => m.canonicalPath !== '')
 }
 
 /**
- * Очікуваний вміст дзеркала = канон з inlined-шаблонами (трансформ синку).
- * @param {string} canonicalPath абсолютний шлях `npm/rules/<id>/<id>.mdc`
+ * Очікуваний вміст дзеркала = канон з inlined-шаблонами + concern-mdc mixin-джерел
+ * (той самий трансформ, що у синку).
+ * @param {string} canonicalPath абсолютний шлях `rules/<id>/main.mdc` власника
+ * @param {string[]} [extraDirs] теки `rules/<id>` mixin-джерел
  * @returns {Promise<string>} очікуваний текст дзеркала
  */
-export async function expectedMirrorContent(canonicalPath) {
+export async function expectedMirrorContent(canonicalPath, extraDirs = []) {
   const dir = dirname(canonicalPath)
-  const withTemplates = await inlineTemplateLinks(readFileSync(canonicalPath, 'utf8'), dir)
-  return appendDiscoveredMdcFiles(withTemplates, dir)
+  let out = await inlineTemplateLinks(readFileSync(canonicalPath, 'utf8'), dir)
+  out = await appendDiscoveredMdcFiles(out, dir)
+  for (const extra of extraDirs) {
+    out = await appendDiscoveredMdcFiles(out, extra)
+  }
+  return out
 }
 
 /**
@@ -54,8 +87,8 @@ export async function expectedMirrorContent(canonicalPath) {
  */
 export async function findMirrorDrift(repoRoot) {
   const drift = []
-  for (const m of listManagedMirrors(repoRoot)) {
-    const expected = await expectedMirrorContent(m.canonicalPath)
+  for (const m of await listManagedMirrors(repoRoot)) {
+    const expected = await expectedMirrorContent(m.canonicalPath, m.extraDirs)
     if (readFileSync(m.mirrorPath, 'utf8') !== expected) drift.push(m.id)
   }
   return drift.toSorted()

package/scripts/skills-cli.mjs

@@ -172,7 +172,7 @@ async function runPiRunner(prompt, rawSkillName, skillsRoot, projectDir, logErro
 /**
  * Делегує виконання скіла зовнішньому ACP-агенту (`cursor-agent acp`, `codex-acp`,
  * або deprecated `claude`-адаптер) через `runAcpRunner` — JSON-RPC поверх stdio,
- * дозволи на tool-calls автоапрувляться (без інтерактивних питань, паритет із
+ * дозволи на tool-calls автоматично схвалюються (без інтерактивних питань, паритет із
  * колишнім non-interactive `-p`). `claude` лишається як deprecated fallback для
  * тих, у кого pi-модель ще не налаштована; буде прибрано (мігруй на `skill pi`).
  * @param {'claude' | 'cursor' | 'codex'} kind якого ACP-агента запускати

package/scripts/sync-claude-config.mjs

@@ -26,7 +26,7 @@
  *   `.pi/extensions/rtk.ts`. Без установленого rtk hooks мовчки пропускають команди,
  *   тож конфіг безпечно потрапляє в git — установка зводиться до `brew install rtk-ai/tap/rtk`.
  * - `.gitignore` — **merge** (лише з `adr`): дописує відсутні рядки з канонічного
- *   фрагмента `rules/adr/js/hooks/template/.gitignore.snippet` (`node_modules/`, `dist/`,
+ *   фрагмента `.claude-template/hooks/.gitignore.snippet` (`node_modules/`, `dist/`,
  *   `*.secret`, логи capture/normalize, `.normalize-state`, `.normalize.lock`,
  *   `.claude/scheduled_tasks.lock`); існуючі рядки не перезаписуються.
  *
@@ -101,7 +101,7 @@ export const PI_EXTENSION_NAME = 'n-rules-adr'
 /** @deprecated — ім'я extension-теки до перейменування пакету; лишається для cleanup при ресинку. */
 export const LEGACY_PI_EXTENSION_NAME = 'n-cursor-adr'
 /** Відносний шлях до канонічного фрагмента `.gitignore` для ADR Stop-hook'ів у tarball пакета. */
-export const ADR_GITIGNORE_SNIPPET_REL = 'rules/adr/js/templates/hooks/.gitignore.snippet'
+export const ADR_GITIGNORE_SNIPPET_REL = '.claude-template/hooks/.gitignore.snippet'
 const GITIGNORE_FILE = '.gitignore'
 const EOL_RE = /\r?\n/u
 

package/rules/abie/clean_merged_ignore_branches/clean_merged_ignore_branches.mdc

@@ -1,19 +0,0 @@
-## Rego: `ignore_branches` у `clean-merged-branch.yml`
-
-Rego-пакет: `abie.clean_merged_ignore_branches`
-
-Цільовий файл: `.github/workflows/clean-merged-branch.yml`.
-
-Перевіряє, що у workflow-файлі є крок з `uses: phpdocker-io/github-actions-delete-abandoned-branches` і що його `with.ignore_branches` містить обидва токени `dev` та `ua` (case-insensitive, пробіли навколо токенів обрізаються). Токени зчитуються з template-файлу `data.template.snippet` — зміна канону автоматично змінює вимоги.
-
-Канонічний snippet: [clean-merged-branch.yml.snippet.yml](./template/clean-merged-branch.yml.snippet.yml)
-
-```yaml title=".github/workflows/clean-merged-branch.yml (фрагмент)"
-      - uses: phpdocker-io/github-actions-delete-abandoned-branches@v2
-        with:
-          ignore_branches: "dev,ua,main"   # ✓ містить dev та ua
-```
-
-```yaml
-          ignore_branches: "main"          # ✗ не вистачає dev,ua
-```

package/rules/abie/clean_merged_ignore_branches/clean_merged_ignore_branches.rego

@@ -1,81 +0,0 @@
-# Перевірка `clean-merged-branch.yml` для abie-проєктів (abie.mdc).
-#
-# Канон надходить через --data: { "template": { "snippet": ... } }
-# Структура --data сформована з template/clean-merged-branch.yml.snippet.yml.
-# Action-маркер (`uses:` substring) і required branches (parsed з template's
-# `ignore_branches`) читаються з template. ga.clean_merged_branch перевіряє
-# повний канон workflow окремо; цей пакет — лише abie-specific шар.
-package abie.clean_merged_ignore_branches
-
-import rego.v1
-
-# Експектації з template's step (першого з steps).
-expected_step := step if some step in data.template.snippet.jobs.cleanup_old_branches.steps
-
-target_action_marker := expected_step.uses
-
-required_branches := parsed_ignore_tokens(expected_step.with.ignore_branches)
-
-step_missing_msg := sprintf(
-	"clean-merged-branch.yml: не знайдено крок з uses: %s (abie.mdc)",
-	[target_action_marker],
-)
-
-ignore_branches_missing_msg := sprintf(
-	"clean-merged-branch.yml: не знайдено with.ignore_branches у кроці %s (abie.mdc)",
-	[target_action_marker],
-)
-
-# ── deny ─────────────────────────────────────────────────────────────────
-
-deny contains step_missing_msg if {
-	count(target_steps) == 0
-}
-
-deny contains ignore_branches_missing_msg if {
-	count(target_steps) > 0
-	not has_ignore_branches_value
-}
-
-deny contains msg if {
-	count(target_steps) > 0
-	ignore_branches_value != ""
-	missing := required_branches - parsed_ignore_tokens(ignore_branches_value)
-	count(missing) > 0
-	msg := sprintf(
-		"clean-merged-branch.yml: ignore_branches має містити %v (зараз: %q; не вистачає: %v) (abie.mdc)",
-		[concat(",", sort(required_branches)), ignore_branches_value, concat(",", sort(missing))],
-	)
-}
-
-# ── helpers ──────────────────────────────────────────────────────────────
-
-target_steps contains step if {
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	uses := object.get(step, "uses", "")
-	is_string(uses)
-	contains(uses, target_action_marker)
-}
-
-has_ignore_branches_value if {
-	some step in target_steps
-	v := object.get(object.get(step, "with", {}), "ignore_branches", null)
-	is_string(v)
-}
-
-default ignore_branches_value := ""
-
-ignore_branches_value := values[0] if {
-	values := [v |
-		some step in target_steps
-		v := object.get(object.get(step, "with", {}), "ignore_branches", null)
-		is_string(v)
-	]
-	count(values) > 0
-}
-
-parsed_ignore_tokens(value) := {lower(trim_space(part)) |
-	some part in split(value, ",")
-	trim_space(part) != ""
-}

package/rules/abie/clean_merged_ignore_branches/concern.json

@@ -1,11 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "policy": {
-    "files": {
-      "single": ".github/workflows/clean-merged-branch.yml"
-    }
-  },
-  "requires": {
-    "capability": "ci:github"
-  }
-}

package/rules/abie/clean_merged_ignore_branches/docs/fix-clean_merged_ignore_branches.md

@@ -1,31 +0,0 @@
----
-type: JS Module
-title: fix-clean_merged_ignore_branches.mjs
-resource: npm/rules/abie/clean_merged_ignore_branches/fix-clean_merged_ignore_branches.mjs
-docgen:
-  crc: 9fe2cc60
-  model: openai-codex/gpt-5.5
-  tier: cloud-avg
-  score: 100
-  issues: judge:inaccurate:0.99
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-`patterns` визначає набір шляхів репозиторію, які правило має враховувати під час перевірки. Воно свідомо не охоплює `.git` і `.github`, щоб не аналізувати службові дані Git та конфігурацію GitHub. Правило працює read-only: лише повідомляє про невідповідність очікуваній структурі, не змінюючи файли чи зовнішні сховища.
-
-## Поведінка
-
-1. `patterns` визначає правило виправлення, яке забезпечує наявність workflow для очищення merged branches.
-
-2. Правило орієнтується на шаблонний стан файлу `.github/workflows/clean-merged-branch.yml`, щоб уніфікувати поведінку репозиторіїв щодо прибирання вже злитих гілок.
-
-3. Під час перевірки свідомо не обходить службові шляхи `.github` і `.git`, окрім цільового workflow-файлу, який є предметом виправлення.
-
-4. `patterns` лише описує очікуване виправлення й не виконує самостійного запису у файлову систему чи інші сховища.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Свідомо пропускає шляхи: `.github`, `.git`.

package/rules/abie/clean_merged_ignore_branches/docs/index.md

@@ -1,9 +0,0 @@
----
-type: Directory Index
-title: npm/rules/abie/clean_merged_ignore_branches
-resource: npm/rules/abie/clean_merged_ignore_branches/
----
-
-| Файл                                                                        | Тип       |
-| --------------------------------------------------------------------------- | --------- |
-| [fix-clean_merged_ignore_branches.mjs](fix-clean_merged_ignore_branches.md) | JS Module |

package/rules/abie/clean_merged_ignore_branches/fix-clean_merged_ignore_branches.mjs

@@ -1,8 +0,0 @@
-import { createTemplateFixPattern } from '../../../scripts/lib/fix/template-deep-merge.mjs'
-
-export const patterns = [
-  createTemplateFixPattern({
-    id: 'abie-clean_merged_ignore_branches-template',
-    targetPath: '.github/workflows/clean-merged-branch.yml'
-  })
-]

package/rules/abie/clean_merged_ignore_branches/template/clean-merged-branch.yml.snippet.yml

@@ -1,9 +0,0 @@
-# abie-specific шар поверх ga.clean_merged_branch:
-# у `clean-merged-branch.yml` крок phpdocker-io/github-actions-delete-abandoned-branches
-# має містити `ignore_branches: dev,ua` (обовʼязкові гілки для abie-проєктів).
-jobs:
-  cleanup_old_branches:
-    steps:
-      - uses: phpdocker-io/github-actions-delete-abandoned-branches
-        with:
-          ignore_branches: dev,ua

package/rules/docker/lint_docker_yml/concern.json

@@ -1,12 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "fixability": "config",
-  "policy": {
-    "files": {
-      "single": ".github/workflows/lint-docker.yml"
-    }
-  },
-  "requires": {
-    "capability": "ci:github"
-  }
-}

package/rules/docker/lint_docker_yml/docs/fix-lint_docker_yml.md

@@ -1,31 +0,0 @@
----
-type: JS Module
-title: fix-lint_docker_yml.mjs
-resource: npm/rules/docker/lint_docker_yml/fix-lint_docker_yml.mjs
-docgen:
-  crc: 551913c9
-  model: openai-codex/gpt-5.5
-  tier: cloud-avg
-  score: 100
-  issues: judge:inaccurate:0.98
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-`patterns` визначає поведінку правила для обходу проєкту без змін у файловій системі чи зовнішніх сховищах. Службові директорії `.github` і `.git` свідомо не входять до перевірюваних шляхів, щоб правило працювало лише з релевантним кодом проєкту.
-
-## Поведінка
-
-1. `patterns` визначає правило автоматичного виправлення для workflow перевірки Docker.
-
-2. `patterns` забезпечує наявність стандартного файлу `.github/workflows/lint-docker.yml`, щоб проєкт мав єдиний CI-контроль Docker-конфігурації.
-
-3. `patterns` працює як read-only опис виправлення: сам модуль не змінює файлову систему чи зовнішні сховища.
-
-4. Під час супровідного обходу шляхів свідомо не аналізуються `.github` і `.git`, щоб не змішувати службові директорії з основним кодом проєкту.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Свідомо пропускає шляхи: `.github`, `.git`.

package/rules/docker/lint_docker_yml/docs/index.md

@@ -1,9 +0,0 @@
----
-type: Directory Index
-title: npm/rules/docker/lint_docker_yml
-resource: npm/rules/docker/lint_docker_yml/
----
-
-| Файл                                              | Тип       |
-| ------------------------------------------------- | --------- |
-| [fix-lint_docker_yml.mjs](fix-lint_docker_yml.md) | JS Module |

package/rules/docker/lint_docker_yml/fix-lint_docker_yml.mjs

@@ -1,5 +0,0 @@
-import { createTemplateFixPattern } from '../../../scripts/lib/fix/template-deep-merge.mjs'
-
-export const patterns = [
-  createTemplateFixPattern({ id: 'docker-lint_docker_yml-template', targetPath: '.github/workflows/lint-docker.yml' })
-]

package/rules/docker/lint_docker_yml/lint_docker_yml.mdc

@@ -1,14 +0,0 @@
-## Перевірка `.github/workflows/lint-docker.yml`
-
-Rego-пакет: `docker.lint_docker_yml`
-
-Цільовий файл: `.github/workflows/lint-docker.yml`
-
-Перевіряє, що CI-workflow lint-docker відповідає канонічному сніпету:
-
-- `on.push.paths` містить усі три glob-маски: `**/Dockerfile`, `**/*.Dockerfile`, `**/*.dockerfile`
-- присутні кроки `uses: actions/checkout@v6` та `uses: ./.github/actions/setup-bun-deps`
-- крок install hadolint містить рядок із версією `v2.12.0` (substring-перевірка)
-- крок lint містить `n-rules lint docker --no-fix`
-
-Канонічний шаблон: [lint-docker.yml.snippet.yml](./template/lint-docker.yml.snippet.yml)

package/rules/docker/lint_docker_yml/lint_docker_yml.rego

@@ -1,79 +0,0 @@
-# Перевірка `.github/workflows/lint-docker.yml` (docker.mdc).
-#
-# Канон надходить через --data: { "template": { "snippet": ... } }
-# Структура --data сформована з template/lint-docker.yml.snippet.yml.
-# Path-маркери, hadolint версія (substring "v2.12.0" у run), setup-bun-deps
-# composite, `n-rules lint docker --no-fix` substring — все читається з template's snippet.
-# Універсальні workflow-перевірки — у `ga.workflow_common`.
-package docker.lint_docker_yml
-
-import rego.v1
-
-# Очікувані літерали з template.
-expected_paths := {p | some p in data.template.snippet.on.push.paths}
-
-# Required uses set — з template's steps.
-expected_uses_set contains u if {
-	some step in data.template.snippet.jobs["lint-docker"].steps
-	u := object.get(step, "uses", "")
-	u != ""
-}
-
-# Required run substrings — collected per-step з template.
-expected_run_substrings contains r if {
-	some step in data.template.snippet.jobs["lint-docker"].steps
-	r := object.get(step, "run", "")
-	r != ""
-}
-
-# Аліаси на input.
-all_step_uses contains u if {
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	u := object.get(step, "uses", "")
-	u != ""
-}
-
-all_run_text := concat("\n", [run_text |
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	run_text := step_run_to_text(step)
-])
-
-# conftest парсить YAML 1.1, тож канонічний `on:` без лапок стає булевим ключем
-# `true` (як у `ga.lint_ga`). Тому читаємо через `input["true"]`.
-push_paths_set := {p |
-	some p in object.get(object.get(object.get(input, "true", {}), "push", {}), "paths", [])
-}
-
-# ── deny: on.push.paths subset-of ──────────────────────────────────────
-
-deny contains msg if {
-	some required in expected_paths
-	not required in push_paths_set
-	msg := sprintf("lint-docker.yml: on.push.paths має містити %q (docker.mdc)", [required])
-}
-
-# ── deny: required uses present ────────────────────────────────────────
-
-deny contains msg if {
-	some required_use in expected_uses_set
-	not required_use in all_step_uses
-	msg := sprintf("lint-docker.yml: відсутній крок `uses: %s` (docker.mdc)", [required_use])
-}
-
-# ── deny: required run substrings ──────────────────────────────────────
-
-deny contains msg if {
-	some required_run in expected_run_substrings
-	not contains(all_run_text, required_run)
-	msg := sprintf("lint-docker.yml: жоден крок run не містить %q (docker.mdc)", [required_run])
-}
-
-# ── helpers ────────────────────────────────────────────────────────────
-
-step_run_to_text(step) := step.run if is_string(step.run)
-
-else := concat("\n", [s | some s in step.run]) if is_array(step.run)
-
-else := ""

package/rules/docker/lint_docker_yml/template/lint-docker.yml.snippet.yml

@@ -1,41 +0,0 @@
-name: Lint Docker
-
-on:
-  push:
-    branches:
-      - dev
-      - main
-    paths:
-      - '**/Dockerfile'
-      - '**/*.Dockerfile'
-      - '**/*.dockerfile'
-
-  pull_request:
-    branches:
-      - dev
-      - main
-
-concurrency:
-  group: ${{ github.ref }}-${{ github.workflow }}
-  cancel-in-progress: true
-
-jobs:
-  lint-docker:
-    runs-on: ubuntu-latest
-    permissions:
-      contents: read
-    steps:
-      - uses: actions/checkout@v6
-        with:
-          persist-credentials: false
-
-      - name: Install hadolint
-        run: |
-          curl -sSL -o /tmp/hadolint https://github.com/hadolint/hadolint/releases/download/v2.12.0/hadolint-Linux-x86_64
-          chmod +x /tmp/hadolint
-          sudo mv /tmp/hadolint /usr/local/bin/hadolint
-
-      - uses: ./.github/actions/setup-bun-deps
-
-      - name: Lint Docker
-        run: bunx n-rules lint docker --no-fix

package/rules/js/lint_js_yml/concern.json

@@ -1,12 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "fixability": "config",
-  "policy": {
-    "files": {
-      "single": ".github/workflows/lint-js.yml"
-    }
-  },
-  "requires": {
-    "capability": "ci:github"
-  }
-}

package/rules/js/lint_js_yml/docs/fix-lint_js_yml.md

@@ -1,28 +0,0 @@
----
-type: JS Module
-title: fix-lint_js_yml.mjs
-resource: npm/rules/js/lint_js_yml/fix-lint_js_yml.mjs
-docgen:
-  crc: 39aecc30
-  model: openai-codex/gpt-5.4-mini
-  tier: cloud-min
-  score: 100
-  issues: judge:inaccurate:0.99
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-`patterns` — read-only набір правил для аналізу й уніфікації JavaScript lint-конфігурації в межах доступних шляхів. Він свідомо пропускає `.github` і `.git`, щоб не зачіпати службові та git-специфічні файли.
-
-## Поведінка
-
-1. `patterns` формує набір правил для виправлення lint-конфігурації JavaScript-проєкту.
-2. Для кожного правила прив’язує оновлення до цільового workflow-файлу `.github/workflows/lint-js.yml`.
-3. У межах своєї роботи свідомо не зачіпає `.github` і `.git`, щоб уникати змін у службових та внутрішніх областях.
-4. Працює в read-only режимі щодо ФС і БД: сам нічого не записує, а лише описує, що треба виправити.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Свідомо пропускає шляхи: `.github`, `.git`.

package/rules/js/lint_js_yml/docs/index.md

@@ -1,9 +0,0 @@
----
-type: Directory Index
-title: npm/rules/js/lint_js_yml
-resource: npm/rules/js/lint_js_yml/
----
-
-| Файл                                      | Тип       |
-| ----------------------------------------- | --------- |
-| [fix-lint_js_yml.mjs](fix-lint_js_yml.md) | JS Module |

package/rules/js/lint_js_yml/fix-lint_js_yml.mjs

@@ -1,5 +0,0 @@
-import { createTemplateFixPattern } from '../../../scripts/lib/fix/template-deep-merge.mjs'
-
-export const patterns = [
-  createTemplateFixPattern({ id: 'js-lint_js_yml-template', targetPath: '.github/workflows/lint-js.yml' })
-]

package/rules/js/lint_js_yml/lint_js_yml.mdc

@@ -1,14 +0,0 @@
-## Rego-gate `.github/workflows/lint-js.yml`
-
-Rego-пакет: `js_lint.lint_js_yml`
-
-Цільовий файл: `.github/workflows/lint-js.yml`.
-
-Що перевіряється:
-
-- Наявність усіх `uses:`-кроків з канону (subset-of по `jobs.eslint.steps`); SHA-пін того самого action (`owner/action@<40-hex SHA>`, з тег-коментарем `# vX` чи без) задовольняє канонічний тег — НЕ замінюй наявний SHA-пін тегом
-- Наявність усіх рядків `run:` з канону (substring-match по всіх кроках)
-- `actions/checkout` (будь-який ref) має мати `with.persist-credentials: false` (inverse-check)
-- Заборона `--fix` у CI: `bunx oxlint ... --fix` або `eslint --fix` у будь-якому `run:` → deny
-
-Канон-snippet: [lint-js.yml.snippet.yml](./template/lint-js.yml.snippet.yml)