@7n/rules 1.5.1 → 1.6.0

package/rules/python/lint_python_yml/lint_python_yml.mdc

@@ -1,12 +0,0 @@
-## Rego-gate: перевірка `.github/workflows/lint-python.yml`
-
-Rego-пакет: `python.lint_python_yml`
-
-Цільовий файл: `.github/workflows/lint-python.yml`
-
-Перевіряє (drift-safe через `--data template`):
-
-- кожен `uses` з канону (підмножина) присутній у workflow: `actions/checkout@v6`, `./.github/actions/setup-bun-deps`, `astral-sh/setup-uv@v8.0.0`;
-- кожен `run` з канону є substring серед run-кроків: `uv sync --frozen`, `n-rules lint python --no-fix`.
-
-Канонічний workflow: [lint-python.yml.snippet.yml](./template/lint-python.yml.snippet.yml)

package/rules/python/lint_python_yml/lint_python_yml.rego

@@ -1,68 +0,0 @@
-# Перевірка `.github/workflows/lint-python.yml` для правила python (python.mdc).
-#
-# Канон надходить через --data: { "template": { "snippet": ... } }
-# Структура --data сформована з template/lint-python.yml.snippet.yml.
-# Перевіряємо (drift-safe — усе ведеться з template, без inline-літералів):
-#   - кожен `uses` з template (підмножина): actions/checkout@v6,
-#     ./.github/actions/setup-bun-deps, astral-sh/setup-uv@v8.0.0;
-#   - кожен `run` з template має бути присутнім (як substring) серед run-кроків
-#     input'а: `uv sync --frozen`, `n-rules lint python --no-fix`.
-# Заборона Poetry-кроків (snok/install-poetry, `poetry install`) — через відсутність
-# у каноні: правило вимагає uv-кроки, а нав'язаних poetry-кроків у template немає.
-# Універсальні workflow-перевірки (name, concurrency, branches) — у `ga.workflow_common`.
-package python.lint_python_yml
-
-import rego.v1
-
-# Усі `uses` з канону workflow (по всіх job'ах template).
-expected_uses contains u if {
-	some job in data.template.snippet.jobs
-	some step in job.steps
-	u := object.get(step, "uses", "")
-	u != ""
-}
-
-# Усі `uses` з input workflow.
-actual_uses contains u if {
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	u := object.get(step, "uses", "")
-	u != ""
-}
-
-# Конкатенація всіх `run`-кроків з input workflow.
-all_run_text := concat("\n", [run_text |
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	run_text := step_run_to_text(step)
-])
-
-deny contains msg if {
-	some required_use in expected_uses
-	not required_use in actual_uses
-	msg := sprintf("lint-python.yml: відсутній step з `uses: %s` (python.mdc)", [required_use])
-}
-
-deny contains msg if {
-	msg := "lint-python.yml: actions/checkout@v6 потребує `with: persist-credentials: false` (python.mdc)"
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	step.uses == "actions/checkout@v6"
-	creds := object.get(object.get(step, "with", {}), "persist-credentials", true)
-	creds != false
-}
-
-deny contains msg if {
-	some job in data.template.snippet.jobs
-	some step in job.steps
-	expected_run := object.get(step, "run", "")
-	expected_run != ""
-	not contains(all_run_text, expected_run)
-	msg := sprintf("lint-python.yml: жоден крок run не містить %q (python.mdc)", [expected_run])
-}
-
-step_run_to_text(step) := step.run if is_string(step.run)
-
-else := concat("\n", [s | some s in step.run]) if is_array(step.run)
-
-else := ""

package/rules/python/lint_python_yml/template/lint-python.yml.snippet.yml

@@ -1,41 +0,0 @@
-name: Lint Python
-
-on:
-  push:
-    branches:
-      - dev
-      - main
-    paths:
-      - '**/*.py'
-      - 'pyproject.toml'
-      - 'uv.lock'
-      - '.github/workflows/lint-python.yml'
-
-  pull_request:
-    branches:
-      - dev
-      - main
-
-concurrency:
-  group: ${{ github.ref }}-${{ github.workflow }}
-  cancel-in-progress: true
-
-jobs:
-  python:
-    runs-on: ubuntu-latest
-    permissions:
-      contents: read
-    steps:
-      - uses: actions/checkout@v6
-        with:
-          persist-credentials: false
-
-      - uses: ./.github/actions/setup-bun-deps
-
-      - uses: astral-sh/setup-uv@v8.0.0
-
-      - name: Install dependencies (uv)
-        run: uv sync --frozen
-
-      - name: Lint Python
-        run: bunx n-rules lint python --no-fix

package/rules/rust/lint_rust_yml/concern.json

@@ -1,14 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "fixability": "config",
-  "policy": {
-    "files": {
-      "single": ".github/workflows/lint-rust.yml",
-      "required": true
-    },
-    "missingMessage": ".github/workflows/lint-rust.yml не існує — створи з канонічним вмістом (rust.mdc)"
-  },
-  "requires": {
-    "capability": "ci:github"
-  }
-}

package/rules/rust/lint_rust_yml/docs/fix-lint_rust_yml.md

@@ -1,28 +0,0 @@
----
-type: JS Module
-title: fix-lint_rust_yml.mjs
-resource: npm/rules/rust/lint_rust_yml/fix-lint_rust_yml.mjs
-docgen:
-  crc: f9900918
-  model: openai-codex/gpt-5.4-mini
-  tier: cloud-min
-  score: 100
-  issues: judge:inaccurate:0.99
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-Функція `patterns` описує правила для вибірки шляхів і логів, пов’язаних із Rust lint-конфігурацією, зокрема для `lint-rust.yml` та `workflow path filter`. Вона свідомо не охоплює `.github` і `.git`, щоб не зачіпати службові та внутрішні шляхи. Поведінка read-only: лише читає дані й формує результат без запису у ФС чи БД.
-
-## Поведінка
-
-1. `patterns` формує набір правил для автоматичного виправлення lint-конфігурації Rust.
-2. `patterns` цільово охоплює workflow-файл `.github/workflows/lint-rust.yml`, щоб підтримувати його в узгодженому стані.
-3. `patterns` працює read-only щодо сховища: не змінює ФС чи БД, а лише описує, що саме треба виправити.
-4. `patterns` свідомо не зачіпає `.github` і `.git` як окремі шляхи поза визначеним цільовим файлом.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Свідомо пропускає шляхи: `.github`, `.git`.

package/rules/rust/lint_rust_yml/docs/index.md

@@ -1,9 +0,0 @@
----
-type: Directory Index
-title: npm/rules/rust/lint_rust_yml
-resource: npm/rules/rust/lint_rust_yml/
----
-
-| Файл                                          | Тип       |
-| --------------------------------------------- | --------- |
-| [fix-lint_rust_yml.mjs](fix-lint_rust_yml.md) | JS Module |

package/rules/rust/lint_rust_yml/fix-lint_rust_yml.mjs

@@ -1,5 +0,0 @@
-import { createTemplateFixPattern } from '../../../scripts/lib/fix/template-deep-merge.mjs'
-
-export const patterns = [
-  createTemplateFixPattern({ id: 'rust-lint_rust_yml-template', targetPath: '.github/workflows/lint-rust.yml' })
-]

package/rules/rust/lint_rust_yml/lint_rust_yml.mdc

@@ -1,17 +0,0 @@
-## Перевірка `.github/workflows/lint-rust.yml`
-
-Rego-пакет: `rust.lint_rust_yml`
-
-Цільовий файл: `.github/workflows/lint-rust.yml`
-
-Перевіряє:
-
-- кожен `uses`-крок з канону присутній у workflow (підмножина): `actions/checkout@v6`, `dtolnay/rust-toolchain@stable`, `Swatinem/rust-cache@v2`
-- кожен `run`-крок з канону присутній як підрядок серед усіх `run`-кроків: `cargo fmt --all -- --check`, `cargo clippy --all-targets --all-features -- -D warnings`
-- канон завантажується через `--data` з template-сніпету — drift-safe: зміна шаблону автоматично рухає перевірку
-
-Канонічний template: [lint-rust.yml.snippet.yml](./template/lint-rust.yml.snippet.yml)
-
-Вимога `Swatinem/rust-cache@v2` після `dtolnay/rust-toolchain@…` тут перевіряється лише для цього конкретного файлу (як частина канону). Та сама вимога для **будь-якого** іншого workflow (coverage, release/build через `tauri-apps/tauri-action`, кастомні) — concern `rust/toolchain_cache`.
-
-Tauri-проєкти (`src-tauri/Cargo.toml`) додатково потребують у цьому файлі apt-кроку системних залежностей Linux перед Clippy — concern `tauri/linux_deps` (tauri.mdc), не частина канону тут.

package/rules/rust/lint_rust_yml/lint_rust_yml.rego

@@ -1,79 +0,0 @@
-# Перевірка `.github/workflows/lint-rust.yml` для правила rust (rust.mdc).
-#
-# Канон надходить через --data: { "template": { "snippet": ... } }
-# Структура --data сформована з template/lint-rust.yml.snippet.yml.
-# Перевіряємо:
-#   - кожен `uses` з template (підмножина): actions/checkout@v6,
-#     dtolnay/rust-toolchain@stable, Swatinem/rust-cache@v2;
-#   - кожен `run` з template має бути присутнім (як substring) серед
-#     run-кроків input'а — drift-safe: зміна template одразу рухає перевірку.
-# Універсальні workflow-перевірки (name, concurrency, branches) — у `ga.workflow_common`.
-package rust.lint_rust_yml
-
-import rego.v1
-
-# Усі `uses` з канону workflow.
-expected_uses contains u if {
-	some step in data.template.snippet.jobs.lint.steps
-	u := object.get(step, "uses", "")
-	u != ""
-}
-
-# Усі `uses` з input workflow.
-actual_uses contains u if {
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	u := object.get(step, "uses", "")
-	u != ""
-}
-
-# Конкатенація всіх `run`-кроків з input workflow.
-all_run_text := concat("\n", [run_text |
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	run_text := step_run_to_text(step)
-])
-
-# Крок dtolnay/rust-toolchain@stable має мати with.components з rustfmt і clippy.
-toolchain_step(step) if {
-	uses := object.get(step, "uses", "")
-	startswith(uses, "dtolnay/rust-toolchain@")
-}
-
-deny contains msg if {
-	some required_use in expected_uses
-	not required_use in actual_uses
-	msg := sprintf("lint-rust.yml: відсутній step з `uses: %s` (rust.mdc)", [required_use])
-}
-
-deny contains msg if {
-	some step in data.template.snippet.jobs.lint.steps
-	expected_run := object.get(step, "run", "")
-	expected_run != ""
-	not contains(all_run_text, expected_run)
-	msg := sprintf("lint-rust.yml: жоден крок run не містить %q (rust.mdc)", [expected_run])
-}
-
-deny contains msg if {
-	msg := "lint-rust.yml: dtolnay/rust-toolchain step потребує with.components: rustfmt, clippy (rust.mdc)"
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	toolchain_step(step)
-	components := object.get(object.get(step, "with", {}), "components", "")
-	not contains(components, "rustfmt")
-}
-
-deny contains msg if {
-	msg := "lint-rust.yml: dtolnay/rust-toolchain step потребує with.components: rustfmt, clippy (rust.mdc)"
-	some job in object.get(input, "jobs", {})
-	some step in object.get(job, "steps", [])
-	toolchain_step(step)
-	components := object.get(object.get(step, "with", {}), "components", "")
-	not contains(components, "clippy")
-}
-
-step_run_to_text(step) := step.run if is_string(step.run)
-
-else := concat("\n", [s | some s in step.run]) if is_array(step.run)
-
-else := ""

package/rules/rust/lint_rust_yml/template/lint-rust.yml.snippet.yml

@@ -1,44 +0,0 @@
-name: Lint Rust
-
-on:
-  push:
-    branches:
-      - dev
-      - main
-    paths:
-      - '**/*.rs'
-      - '**/Cargo.toml'
-      - '**/Cargo.lock'
-      - '**/rustfmt.toml'
-      - '**/clippy.toml'
-
-  pull_request:
-    branches:
-      - dev
-      - main
-
-concurrency:
-  group: ${{ github.ref }}-${{ github.workflow }}
-  cancel-in-progress: true
-
-jobs:
-  lint:
-    runs-on: ubuntu-latest
-    permissions:
-      contents: read
-    steps:
-      - uses: actions/checkout@v6
-        with:
-          persist-credentials: false
-
-      - uses: dtolnay/rust-toolchain@stable
-        with:
-          components: rustfmt, clippy
-
-      - uses: Swatinem/rust-cache@v2
-
-      - name: Rustfmt
-        run: cargo fmt --all -- --check
-
-      - name: Clippy
-        run: cargo clippy --all-targets --all-features -- -D warnings

package/rules/rust/toolchain_cache/concern.json

@@ -1,14 +0,0 @@
-{
-  "$schema": "https://unpkg.com/@7n/rules/schemas/concern.json",
-  "fixability": "config",
-  "lint": {
-    "scope": "full",
-    "glob": [
-      ".github/workflows/*.yml",
-      ".github/workflows/*.yaml"
-    ]
-  },
-  "requires": {
-    "capability": "ci:github"
-  }
-}

package/rules/rust/toolchain_cache/docs/fix-toolchain_cache.md

@@ -1,35 +0,0 @@
----
-type: JS Module
-title: fix-toolchain_cache.mjs
-resource: npm/rules/rust/toolchain_cache/fix-toolchain_cache.mjs
-docgen:
-  crc: ad42b3a8
-  model: omlx/gemma-4-e4b-it-OptiQ-4bit
-  score: 100
-  issues: judge:inaccurate:0.97
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-Управляє логікою кешування `Swatinem/rust-cache@v2` у системі. Додає необхідні кроки кешування до робочих процесів через `insertRustCache` та `addCacheWorkspaces`. Визначає шаблони для застосування трансформерів до файлів з конфігураційними порушеннями, використовуючи `patterns`. Забезпечує механізм fail-safe, перехоплюючи помилки без викиду винятків.
-
-## Поведінка
-
-Поведінка:
-insertRustCache вставляє відсутній крок кешування `Swatinem/rust-cache@v2` після кроків, що використовують `dtolnay/rust-toolchain`, у робочих процесах, якщо це можливо.
-addCacheWorkspaces дописує конфігурацію `with: workspaces: <dir>` до існуючих кроків кешування `Swatinem/rust-cache@v2` у робочих процесах Tauri, якщо вони не містять цієї інформації.
-patterns надає визначення для автоматичного застосування трансформерів до файлів, що містять порушення конфігурації кешування, використовуючи логіку, визначену у файлі.
-
-## Публічний API
-
-insertRustCache — вставляє інструмент для кешування Rust-засобів одразу після кроку з інструментарієм Rust, якщо в цьому ж завдання немає кроку кешування.
-
-addCacheWorkspaces — додає вказування робочих просторів до кожного кроку кешування Tauri-завдання, де ця інформація відсутня.
-
-patterns — визначає шаблони, за якими застосовується логіка.
-
-## Гарантії поведінки
-
-- Перехоплює помилки і не пропускає винятків назовні (fail-safe).
-- Кешує результати в межах одного прогону.

package/rules/rust/toolchain_cache/docs/index.md

@@ -1,12 +0,0 @@
----
-type: Directory Index
-title: npm/rules/rust/toolchain_cache
-resource: npm/rules/rust/toolchain_cache/
----
-
-# npm/rules/rust/toolchain_cache
-
-| Файл                                              | Тип       |
-| ------------------------------------------------- | --------- |
-| [fix-toolchain_cache.mjs](fix-toolchain_cache.md) | JS Module |
-| [main.mjs](main.md)                               | JS Module |

package/rules/rust/toolchain_cache/docs/main.md

@@ -1,57 +0,0 @@
----
-type: JS Module
-title: main.mjs
-resource: npm/rules/rust/toolchain_cache/main.mjs
-docgen:
-  crc: bcb01136
-  model: omlx/gemma-4-e4b-it-OptiQ-4bit
-  score: 100
-  issues: judge:inaccurate:0.99
-  judgeModel: openai-codex/gpt-5.4-mini
----
-
-## Огляд
-
-Огляд
-Конструкція забезпечує перевірку у `.github/workflows/*.yml` того, що кожен job, що використовує `dtolnay/rust-toolchain@stable` для встановлення Rust toolchain, має подальший крок із кешуванням Rust за допомогою `Swatinem/rust-cache@v2`. Якщо job також виконує `tauri-apps/tauri-action` і `Cargo.toml` лежить у `src-tauri/`, кеш-крок повинен мати `with.workspaces` на цей каталог. Ця логіка контролюється згідно з принципами, описаними у (rust.mdc), використовуючи константи `MISSING_RUST_CACHE` та `MISSING_RUST_CACHE_WORKSPACES` для маркування відхилень.
-
-Поведінка
-MISSING_RUST_CACHE — константа-рядок, яка позначає відсутність необхідного кешування Rust toolchain.
-MISSING_RUST_CACHE_WORKSPACES — константа-рядок, що інформує про неправильну конфігурацію кешування для робочих просторів Rust.
-TOOLCHAIN_RE — визначення для ідентифікації кроків встановлення Rust toolchain.
-CACHE_RE — визначення для ідентифікації кроків, що використовують кешування Rust.
-scanToolchainSteps — аналізує вміст YAML-файлу workflow, виявляючи кроки встановлення toolchain та інформацію про кешування в межах одного job-а.
-tauriWorkspaceDir — визначає шлях до робочого простору Tauri, коли `Cargo.toml` не знаходиться в корені репозиторію.
-lint — сканує всі `.yml` та `.yaml` файли у каталозі `.github/workflows`, перевіряючи відповідність вимогам кешування.
-Інструмент працює лише з читанням конфігурацій (Read-only) та здійснює кешування інформації в межах поточного прогону.
-
-## Поведінка
-
-**Поведінка**
-MISSING_RUST_CACHE — константа, що позначає відсутність необхідного кешування Rust toolchain.
-MISSING_RUST_CACHE_WORKSPACES — константа, що позначає неправильну конфігурацію кешування для робочих просторів Rust.
-TOOLCHAIN_RE — регулярний вираз для ідентифікації кроків, що встановлюють Rust toolchain.
-CACHE_RE — регулярний вираз для ідентифікації кроків, що використовують кешування Rust.
-scanToolchainSteps — аналізує вміст YAML-файлу workflow, виявляючи кроки встановлення toolchain та інформацію про кешування в межах одного job-а.
-tauriWorkspaceDir — визначає шлях до робочого простору Tauri, якщо файл `Cargo.toml` не розташований у корені проєкту.
-lint — сканує всі `.yml` та `.yaml` файли в каталозі `.github/workflows`, перевіряючи, чи присутні необхідні кешування для кроків Rust toolchain, і повідомляє про відхилення. При цьому ігнорує каталоги .github та .git.
-
-## Публічний API
-
-Understood. As a technical writer adhering to the specified constraints, I will transform the provided list into concise, action-oriented behavioral documentation in Ukrainian, using only bulleted markers ("name — what it does"). I will avoid all introductory/concluding remarks, code blocks, signatures, types, parameters, stdlib mentions, regex descriptions, and internal private names.
-
-Here is the rewritten list:
-
-*   MISSING_RUST_CACHE — Ідентифікатор, що позначає відсутність кешу Rust.
-*   MISSING_RUST_CACHE_WORKSPACES — Ідентифікатор, що позначає відсутність кешу для Rust-робочих просторів.
-*   TOOLCHAIN_RE — Маркер, що вказує на інструментарій.
-*   CACHE_RE — Маркер, що стосується механізму кешування.
-*   scanToolchainSteps — Виявляє всі етапи використання `dtolnay/rust-toolchain@…` у workflow-файлі, надаючи деталі про кешування та дії Tauri у відповідних завданнях.
-*   tauriWorkspaceDir — Вказує на шлях до Rust-робочого простору для кешування, якщо `Cargo.toml` знаходиться в `src-tauri/`, інакше — не визначений.
-*   lint — Здійснює перевірку коду на відповідність встановленим стандартам.
-
-## Гарантії поведінки
-
-- Read-only: не виконує операцій запису (ФС/БД).
-- Кешує результати в межах одного прогону.
-- Свідомо пропускає шляхи: `.github`, `.git`.

package/rules/rust/toolchain_cache/fix-toolchain_cache.mjs

@@ -1,117 +0,0 @@
-/** @see ./docs/fix-toolchain_cache.md */
-
-/**
- * T0-autofix для `rust/toolchain_cache` — детерміновано вставляє
- * `Swatinem/rust-cache@v2` одразу після кожного `dtolnay/rust-toolchain@…` кроку,
- * якому його бракує у своєму job-і, і дописує `with.workspaces` у Tauri-job-ах,
- * де Cargo.toml не в корені репо. Текстові splice-и (як `ga/workflows/fix-workflows.mjs`) —
- * зберігають коментарі/формат, мінімальний diff. Ідемпотентно: `scanToolchainSteps`
- * заново перевіряє стан файла на кожному прогоні.
- */
-import { applyToFiles } from '../../../scripts/utils/apply-to-files.mjs'
-
-import { MISSING_RUST_CACHE, MISSING_RUST_CACHE_WORKSPACES, scanToolchainSteps } from './main.mjs'
-
-/**
- * Індекс першого рядка після step-блоку, що починається на `stepLine`
- * (dash-колонка `dashCol`) — перший рядок з відступом не більшим за `dashCol`
- * (сусідній крок того самого рівня або dedent), або EOF.
- * @param {string[]} lines усі рядки
- * @param {number} stepLine індекс рядка кроку (`- uses: …`)
- * @param {number} dashCol колонка dash-а кроку
- * @returns {number} індекс вставки (кінець блоку кроку)
- */
-function stepBlockEnd(lines, stepLine, dashCol) {
-  let j = stepLine + 1
-  while (j < lines.length) {
-    const line = lines[j]
-    if (line.trim() !== '' && line.length - line.trimStart().length <= dashCol) break
-    j++
-  }
-  return j
-}
-
-/**
- * Вставляє `Swatinem/rust-cache@v2` (з опційним `with.workspaces`) одразу після
- * кожного `dtolnay/rust-toolchain@…` кроку без cache-кроку в тому самому job-і.
- * @param {string} content вміст workflow-файла
- * @param {string} [workspaceDir] відносний шлях workspace-а для `with.workspaces` (опційно)
- * @returns {string|null} новий вміст або null, якщо нічого не змінилось
- */
-export function insertRustCache(content, workspaceDir) {
-  const lines = content.split('\n')
-  const missing = scanToolchainSteps(content).filter(s => !s.hasCache)
-  if (missing.length === 0) return null
-
-  /** @type {Array<{ at: number, text: string[] }>} */
-  const inserts = []
-  for (const step of missing) {
-    const at = stepBlockEnd(lines, step.line, step.dashCol)
-    const ind = ' '.repeat(step.dashCol)
-    const text = [`${ind}- uses: Swatinem/rust-cache@v2`]
-    if (workspaceDir && step.jobHasTauriAction) {
-      text.push(`${ind}  with:`, `${ind}    workspaces: ${workspaceDir}`)
-    }
-    inserts.push({ at, text })
-  }
-  inserts.sort((a, b) => b.at - a.at) // згори вниз — індекси не зсуваються під час splice
-  for (const ins of inserts) lines.splice(ins.at, 0, ...ins.text)
-  return lines.join('\n')
-}
-
-/**
- * Дописує `with: workspaces: <dir>` у кожен уже наявний `Swatinem/rust-cache@…`
- * крок Tauri-job-а (`tauri-apps/tauri-action`), якому бракує `workspaces`.
- * @param {string} content вміст workflow-файла
- * @param {string} workspaceDir відносний шлях workspace-а
- * @returns {string|null} новий вміст або null, якщо нічого не змінилось
- */
-export function addCacheWorkspaces(content, workspaceDir) {
-  const lines = content.split('\n')
-  const targets = scanToolchainSteps(content).filter(s => s.hasCache && s.jobHasTauriAction && !s.cacheHasWorkspaces)
-  if (targets.length === 0) return null
-
-  /** @type {Array<{ at: number, text: string[] }>} */
-  const inserts = []
-  for (const step of targets) {
-    const cacheLine = lines[step.cacheLine]
-    const usesCol = cacheLine.indexOf('uses:')
-    const ind = ' '.repeat(usesCol)
-    const at = stepBlockEnd(lines, step.cacheLine, usesCol - 2)
-    inserts.push({ at, text: [`${ind}with:`, `${ind}  workspaces: ${workspaceDir}`] })
-  }
-  inserts.sort((a, b) => b.at - a.at)
-  for (const ins of inserts) lines.splice(ins.at, 0, ...ins.text)
-  return lines.join('\n')
-}
-
-/** @type {import('../../../scripts/lib/lint-surface/types.mjs').T0Pattern[]} */
-export const patterns = [
-  {
-    id: 'rust-toolchain-cache-insert',
-    test: violations => violations.some(v => v.data?.kind === MISSING_RUST_CACHE && v.file),
-    apply: (violations, ctx) => {
-      const targets = violations.filter(v => v.data?.kind === MISSING_RUST_CACHE && v.file)
-      const wsTargets = violations.filter(v => v.data?.kind === MISSING_RUST_CACHE_WORKSPACES)
-      const workspaceDir = wsTargets.find(v => typeof v.data?.workspaceDir === 'string')?.data?.workspaceDir
-      const touchedFiles = applyToFiles(targets, ctx, () => content => insertRustCache(content, workspaceDir))
-      return touchedFiles.length > 0
-        ? { touchedFiles, message: `Swatinem/rust-cache@v2 → ${touchedFiles.length} workflow(s)` }
-        : { touchedFiles: [] }
-    }
-  },
-  {
-    id: 'rust-toolchain-cache-workspaces',
-    test: violations => violations.some(v => v.data?.kind === MISSING_RUST_CACHE_WORKSPACES && v.file),
-    apply: (violations, ctx) => {
-      const targets = violations.filter(v => v.data?.kind === MISSING_RUST_CACHE_WORKSPACES && v.file)
-      const touchedFiles = applyToFiles(targets, ctx, () => content => {
-        const workspaceDir = targets.find(v => typeof v.data?.workspaceDir === 'string')?.data?.workspaceDir
-        return workspaceDir ? addCacheWorkspaces(content, workspaceDir) : null
-      })
-      return touchedFiles.length > 0
-        ? { touchedFiles, message: `with.workspaces → ${touchedFiles.length} workflow(s)` }
-        : { touchedFiles: [] }
-    }
-  }
-]