@7n/rules 1.7.1 → 1.7.3

package/CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## [1.7.3] - 2026-07-16
+
+### Fixed
+
+- Краш oxlint (напр. відсутній jsPlugin з канонічного `.oxlintrc.json`) тепер показує exit-код і хвости stderr/stdout замість глухого «json не розпарсено» — причину видно на CI одразу
+
+## [1.7.2] - 2026-07-16
+
+### Changed
+
+- tauri release: рекомендувати завжди --target aarch64-apple-darwin замість universal-apple-darwin (lipo-merge не зливає другорядні [[bin]]-таргети)
+
 ## [1.7.1] - 2026-07-16
 
 ### Fixed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@7n/rules",
-  "version": "1.7.1",
+  "version": "1.7.3",
   "description": "CLI еталонних правил і skills (префікс n-): синк у репозиторій, дельта-lint, конформність",
   "keywords": [
     "cli",
@@ -63,8 +63,8 @@
     "rename-yaml-extensions": "bun ./bin/n-rules.js rename-yaml-extensions"
   },
   "dependencies": {
-    "@7n/mt": "^0.5.1",
     "@7n/llm-lib": "^2.0.0",
+    "@7n/mt": "^0.5.1",
     "@zed-industries/agent-client-protocol": "^0.4.5",
     "ajv": "^8.20.0",
     "cli-progress": "^3.12.0",

package/rules/js/eslint/docs/main.md

@@ -3,7 +3,7 @@ type: JS Module
 title: main.mjs
 resource: npm/rules/js/eslint/main.mjs
 docgen:
-  crc: 11a1340b
+  crc: 2d36631f
   model: omlx/gemma-4-e4b-it-OptiQ-4bit
   score: 100
   issues: judge:inaccurate:0.99
@@ -31,3 +31,5 @@ lint — проводить статичний аналіз коду (пофай
 - Перехоплює помилки і не пропускає винятків назовні (fail-safe).
 
 **warnIgnored: false.** ESLint конструюється з `warnIgnored: false` — файли з delta-списку, що матчать ignore-патерни `eslint.config.js` (наприклад, синковані `.pi/extensions/**` чи згенеровані `npm/types/**`), не рахуються порушеннями.
+
+**Діагностика крашу oxlint.** Якщо oxlint завершився помилкою і json не розпарсено, у повідомлення DetectorError включаються exit-код і хвости stderr/stdout — інакше на CI причина (відсутній jsPlugin, конфіг, OOM) невидима.

package/rules/js/eslint/main.mjs

@@ -24,11 +24,11 @@ export function filterJsFiles(files) {
 /**
  * @param {string[]} args аргументи запуску oxlint
  * @param {string} cwd робочий каталог
- * @returns {{ status: number, stdout: string }} код завершення й stdout процесу
+ * @returns {{ status: number, stdout: string, stderr: string }} код завершення, stdout і stderr процесу
  */
 function runOxlintJson(args, cwd) {
   const r = spawnSync('bunx', args, { cwd, encoding: 'utf8', maxBuffer: JSON_MAX_BUFFER })
-  return { status: typeof r.status === 'number' ? r.status : 1, stdout: r.stdout ?? '' }
+  return { status: typeof r.status === 'number' ? r.status : 1, stdout: r.stdout ?? '', stderr: r.stderr ?? '' }
 }
 
 /**
@@ -64,7 +64,15 @@ async function collectFindings(js, cwd) {
   const oxRes = runOxlintJson(oxArgs, cwd)
   const ox = parseOxlint(oxRes.stdout)
   if (ox === null && oxRes.status !== 0) {
-    throw new Error('oxlint завершився з помилкою (не lint-порушення) — json не розпарсено')
+    // Хвости stdout/stderr — інакше на CI причина крашу (OOM, конфіг, версія) невидима.
+    const tail = [oxRes.stderr, oxRes.stdout]
+      .map(t => t.trim().slice(-500))
+      .filter(t => t !== '')
+      .join('\n--- stdout: ')
+    const suffix = tail === '' ? '' : `\n${tail}`
+    throw new Error(
+      `oxlint завершився з помилкою (exit ${oxRes.status}, не lint-порушення) — json не розпарсено${suffix}`
+    )
   }
   return [...(ox ?? []), ...es]
 }

package/rules/tauri/release/release.mdc

@@ -81,8 +81,10 @@ jobs:
       contents: write
       id-token: write # OIDC для Infisical
     steps:
-      # ... checkout, rust-toolchain, потім (rust.mdc вимагає кеш, zizmor фейлить
+      # ... checkout, потім (rust.mdc вимагає кеш, zizmor фейлить
       # cache-poisoning у тег-тригереному release — прийнятий ризик приглушуємо inline):
+      - uses: dtolnay/rust-toolchain@stable
+        with: { targets: aarch64-apple-darwin }
       - uses: Swatinem/rust-cache@v2 # zizmor: ignore[cache-poisoning]
       - name: Sync app version from tag
         run: |
@@ -93,11 +95,12 @@ jobs:
       - uses: Infisical/secrets-action@v1
         with: { secret-path: '/updater' }
       - uses: tauri-apps/tauri-action@v0
-        with: { projectPath: app }
+        with: { projectPath: app, args: '--target aarch64-apple-darwin' }
 ```
 
 - **«Sync app version from tag» має йти перед кроком `tauri-apps/tauri-action`** — тег `vX.Y.Z` є єдиним джерелом версії для build-артефактів; `tauri.conf.json#version` у робочому дереві не редагується вручну (він там лишається тим, що востаннє поставив `n-rules release`, і синхронізується цим кроком лише в CI, не в git).
 - Секрети підпису — з Infisical: Apple-сертифікати (`secret-path: /apple`) і `TAURI_SIGNING_PRIVATE_KEY` (`secret-path: /updater`) — обидва потрібні `tauri-apps/tauri-action`, щоб зібрати підписаний DMG з updater-артефактами.
+- **macOS-таргет — завжди `aarch64-apple-darwin`, ніколи `universal-apple-darwin`.** Без умовного галуження за кількістю `[[bin]]` у крейті: lipo-merge крок `tauri-action` зливає між арками лише головний GUI-бінарник, а будь-який додатковий `[[bin]]`-таргет лишається поза `universal-apple-darwin`-директорією — бандлер падає на `Failed to copy binary from ".../universal-apple-darwin/release/<bin>": ... does not exist`. Синхронно звузити `with.targets` кроку `dtolnay/rust-toolchain@…` до `aarch64-apple-darwin` (без `x86_64-apple-darwin`).
 
 ### `tauri.conf.json` — updater-артефакти й endpoint