@cat-factory/app 0.154.0 → 0.155.0

package/app/stores/validationChecks.ts

@@ -0,0 +1,111 @@
+import { defineStore } from 'pinia'
+import { ref } from 'vue'
+import type { ServiceValidationConfig, ValidationCheck } from '~/types/validationChecks'
+import { VALIDATION_DEFAULT_MAX_ATTEMPTS } from '~/types/validationChecks'
+import { useUpsertList } from '~/composables/useUpsertList'
+import { useWorkspaceStore } from '~/stores/workspace'
+
+/**
+ * The workspace's PRE-PR VALIDATION CHECKS: per service frame, the shell commands the
+ * executor-harness runs against the checkout after the coder settles and BEFORE the PR opens.
+ * A failing command is fed back into the agent loop; only a green checkout opens a PR.
+ *
+ * Loaded on demand by the service inspector rather than from the workspace snapshot — it's
+ * operator configuration read on one panel, not something every board load needs.
+ */
+/**
+ * Whether a failed load is a SETTLED "you can't have this" — the facade wired no store (503) or
+ * this user lacks `settings.manage` (403) — rather than a transient fault. Only the settled cases
+ * latch `available` to false; everything else stays unresolved so a later visit retries.
+ */
+function isSettledUnavailable(error: unknown): boolean {
+  const status =
+    error && typeof error === 'object' && 'statusCode' in error
+      ? (error as { statusCode?: number }).statusCode
+      : undefined
+  return status === 503 || status === 403
+}
+
+export const useValidationChecksStore = defineStore('validationChecks', () => {
+  const api = useApi()
+
+  const {
+    items: configs,
+    upsert: upsertLocal,
+    remove: dropLocal,
+  } = useUpsertList<ServiceValidationConfig>({ key: (c) => c.blockId })
+  const loading = ref(false)
+  /**
+   * Mirrors the backend's wiring: `null` until first probed, then true/false. The inspector
+   * panel hides itself when false, so a facade that didn't wire the store shows no dead control.
+   */
+  const available = ref<boolean | null>(null)
+  let inFlight: Promise<void> | null = null
+
+  /** Force a refresh of every configured service's checks (used after a save/remove). */
+  async function load() {
+    const ws = useWorkspaceStore()
+    loading.value = true
+    try {
+      configs.value = await api.listServiceValidationConfigs(ws.requireId())
+      available.value = true
+    } catch (error) {
+      // A 503 means the facade wired no store and a 403 means this user may not manage settings:
+      // both are STABLE answers, so latch them and hide the entry point rather than showing a
+      // dead control. Anything else (a network blip, a 5xx) is TRANSIENT — leaving `available`
+      // unresolved so the next `ensureLoaded` retries, instead of hiding the panel for the rest
+      // of the session over one dropped request.
+      available.value = isSettledUnavailable(error) ? false : null
+    } finally {
+      loading.value = false
+    }
+  }
+
+  /** Load once per session; concurrent callers share the in-flight request. */
+  async function ensureLoaded(): Promise<void> {
+    if (available.value !== null) return
+    inFlight ??= load().finally(() => {
+      inFlight = null
+    })
+    return inFlight
+  }
+
+  /** The checks configured for a service frame (an empty default when it has none). */
+  function forBlock(blockId: string): ServiceValidationConfig {
+    return (
+      configs.value.find((c) => c.blockId === blockId) ?? {
+        blockId,
+        checks: [],
+        maxAttempts: VALIDATION_DEFAULT_MAX_ATTEMPTS,
+      }
+    )
+  }
+
+  /**
+   * Save a service frame's checks. An EMPTY list clears the config on the backend (the service
+   * deletes the row), which restores the exact pre-feature behaviour — so the local list drops
+   * the entry rather than keeping an empty one that reads as "configured".
+   */
+  async function save(
+    blockId: string,
+    checks: ValidationCheck[],
+    maxAttempts: number,
+  ): Promise<void> {
+    const ws = useWorkspaceStore()
+    const saved = await api.setServiceValidationConfig(ws.requireId(), blockId, {
+      checks,
+      maxAttempts,
+    })
+    if (saved.checks.length === 0) dropLocal(blockId)
+    else upsertLocal(saved)
+  }
+
+  /** Remove a service frame's checks entirely. */
+  async function remove(blockId: string): Promise<void> {
+    const ws = useWorkspaceStore()
+    await api.deleteServiceValidationConfig(ws.requireId(), blockId)
+    dropLocal(blockId)
+  }
+
+  return { configs, loading, available, load, ensureLoaded, forBlock, save, remove }
+})

package/app/types/validationChecks.ts

@@ -0,0 +1,17 @@
+// Pre-PR validation-check shapes: the per-service-frame commands the executor-harness runs
+// against the checkout before opening a PR, and the report it produces.
+//
+// All wire shapes are sourced from @cat-factory/contracts (single source of truth).
+
+export type {
+  ValidationCheck,
+  ValidationCheckOutcome,
+  ValidationReport,
+  ServiceValidationConfig,
+  UpsertServiceValidationConfigInput,
+} from '@cat-factory/contracts'
+export {
+  VALIDATION_DEFAULT_MAX_ATTEMPTS,
+  VALIDATION_MAX_ATTEMPTS_CEILING,
+  VALIDATION_MAX_CHECKS,
+} from '@cat-factory/contracts'

package/i18n/locales/de.json

@@ -550,6 +550,7 @@
       "scopes": {
         "read": "Nur Lesen",
         "write": "Lesen und Schreiben",
+        "decide": "Antworten auf Entscheidungen",
         "admin": "Vollzugriff"
       },
       "toast": {
@@ -1345,6 +1346,25 @@
       "remove": "{repo} entfernen",
       "connectFirst": "Verbinde GitHub, um Referenz-Repositories anzuhängen.",
       "hint": "Der Dokument-Writer klont diese schreibgeschützt, um beim Entwerfen vorhandene Lösungen als Referenz wiederzuverwenden. Er ändert sie nie."
+    },
+    "validationChecks": {
+      "title": "Prüfungen vor dem PR",
+      "sectionHint": "Befehle, die nach dem Coder und vor dem Öffnen eines Pull Requests im Checkout laufen. Ein Fehlschlag geht zur Behebung an den Agenten zurück; nur ein fehlerfreier Checkout öffnet einen PR.",
+      "hint": "Jeder Befehl läuft der Reihe nach mit `sh -c` im Checkout dieses Dienstes. Der Agent soll den Code reparieren, nicht die Prüfung abschwächen.",
+      "clear": "Leeren",
+      "configNoun": "Prüfungen",
+      "label": "Name",
+      "labelPlaceholder": "lint",
+      "command": "Befehl",
+      "addCheck": "Prüfung hinzufügen",
+      "removeCheck": "Diese Prüfung entfernen",
+      "empty": "Keine Prüfungen konfiguriert. Läufe für diesen Dienst öffnen einen Pull Request ohne lokale Überprüfung.",
+      "maxAttempts": "Versuche",
+      "maxAttemptsHint": "Korrekturrunden",
+      "save": "Prüfungen speichern",
+      "savedToast": "Prüfungen gespeichert",
+      "saveFailed": "Prüfungen konnten nicht gespeichert werden",
+      "clearFailed": "Prüfungen konnten nicht geleert werden"
     }
   },
   "panels": {
@@ -1511,6 +1531,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "Zugehörige Befunde",
         "unnamed": "Standard"
+      },
+      "validation": {
+        "heading": "Prüfungen vor dem PR",
+        "passed": "Bestanden",
+        "failed": "Fehlgeschlagen",
+        "attempts": "Versuch {attempts} von {maxAttempts}",
+        "passedSummary": "Alle {total} Prüfungen wurden in Versuch {attempts} bestanden. Der Pull Request wurde aus einem fehlerfreien Checkout geöffnet.",
+        "failedSummary": "{failed} von {total} Prüfungen schlugen nach {attempts} von {maxAttempts} Versuchen weiterhin fehl, daher wurde kein Pull Request geöffnet.",
+        "exitCode": "Exit-Code {code}",
+        "timedOut": "Zeitüberschreitung"
       }
     },
     "inspector": {
@@ -4137,6 +4167,8 @@
         "env_test_not_a_frame": "Der Umgebungs-Selbsttest läuft pro Service und kann daher nur für einen Service gestartet werden, nicht für ein Modul oder eine Aufgabe.",
         "env_test_infraless": "Für diesen Service ist keine Bereitstellung einer kurzlebigen Umgebung konfiguriert, es gibt also nichts, was der Selbsttest prüfen könnte.",
         "env_test_not_provisionable": "Dieser Service hat einen Bereitstellungstyp, aber es ist noch kein Workspace-Handler dafür verfügbar, sodass die Bereitstellung nicht laufen kann. Konfiguriere einen Umgebungs-Handler.",
+        "env_test_not_provisionable_no_handler": "Für den Bereitstellungstyp dieses Service ist kein Workspace-Umgebungs-Handler konfiguriert. Registriere in Infrastruktur → Testumgebungen einen — für einen benutzerdefinierten Anbieter einen Custom (remote-custom)-Handler, dessen akzeptierte manifest id mit der übereinstimmt, die dieser Service festlegt.",
+        "env_test_not_provisionable_type_mismatch": "Mehr als ein Umgebungs-Handler könnte auf den Bereitstellungstyp dieses Service passen. Lege für diesen Service eine manifest id fest, sodass genau einer aufgelöst wird, oder entferne den überlappenden Handler in Infrastruktur → Testumgebungen.",
         "env_test_no_vcs": "Der Selbsttest benötigt einen Git-Anbieter, um seinen Wegwerf-Branch zu erstellen und zu löschen, aber dieser Workspace ist mit keinem verbunden."
       },
       "action": {

package/i18n/locales/en.json

@@ -554,6 +554,8 @@
         "env_test_not_a_frame": "The environment self-test runs per service, so it can only be started on a service, not on a module or task.",
         "env_test_infraless": "This service has no ephemeral-environment provisioning configured, so there is nothing for the self-test to exercise.",
         "env_test_not_provisionable": "This service has a provision type, but no workspace handler resolves for it yet, so provisioning can't run. Configure an environment handler.",
+        "env_test_not_provisionable_no_handler": "No workspace environment handler is configured for this service's provision type. In Infrastructure → Test environments, register one — for a custom provider, a Custom (remote-custom) handler whose accepted manifest id matches the one this service pins.",
+        "env_test_not_provisionable_type_mismatch": "More than one environment handler could match this service's provision type. Pin a manifest id for this service so exactly one resolves, or remove the overlapping handler in Infrastructure → Test environments.",
         "env_test_no_vcs": "The self-test needs a git provider to create and delete its throwaway branch, but this workspace isn't connected to one."
       },
       "action": {
@@ -1115,6 +1117,25 @@
       "remove": "Remove {repo}",
       "connectFirst": "Connect GitHub to attach reference repositories.",
       "hint": "The document writer clones these read-only to reuse existing solutions as a reference while drafting. It never changes them."
+    },
+    "validationChecks": {
+      "title": "Pre-PR validation",
+      "sectionHint": "Commands run against the checkout after the coder finishes and before a pull request is opened. A failure is handed back to the agent to fix; only a passing checkout opens a PR.",
+      "hint": "Each command runs with `sh -c` in this service's checkout, in order. Fix the code, not the check — the agent is told not to weaken them.",
+      "clear": "Clear",
+      "configNoun": "validation checks",
+      "label": "Name",
+      "labelPlaceholder": "lint",
+      "command": "Command",
+      "addCheck": "Add check",
+      "removeCheck": "Remove this check",
+      "empty": "No checks configured. Runs for this service open a pull request without any local verification.",
+      "maxAttempts": "Attempts",
+      "maxAttemptsHint": "Rounds of fixing",
+      "save": "Save checks",
+      "savedToast": "Validation checks saved",
+      "saveFailed": "Could not save the validation checks",
+      "clearFailed": "Could not clear the validation checks"
     }
   },
   "panels": {
@@ -1281,6 +1302,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "Related findings",
         "unnamed": "Standard"
+      },
+      "validation": {
+        "heading": "Pre-PR validation",
+        "passed": "Passed",
+        "failed": "Failed",
+        "attempts": "Attempt {attempts} of {maxAttempts}",
+        "passedSummary": "All {total} checks passed on attempt {attempts}. The pull request was opened from a green checkout.",
+        "failedSummary": "{failed} of {total} checks were still failing after {attempts} of {maxAttempts} attempts, so no pull request was opened.",
+        "exitCode": "exit {code}",
+        "timedOut": "timed out"
       }
     },
     "inspector": {
@@ -2585,6 +2616,7 @@
       "scopes": {
         "read": "Read only",
         "write": "Read and write",
+        "decide": "Answer decisions",
         "admin": "Full access"
       },
       "toast": {

package/i18n/locales/es.json

@@ -512,6 +512,8 @@
         "env_test_not_a_frame": "La autoprueba de entorno se ejecuta por servicio, así que solo puede iniciarse en un servicio, no en un módulo o una tarea.",
         "env_test_infraless": "Este servicio no tiene configurado el aprovisionamiento de entornos efímeros, así que no hay nada que la autoprueba pueda comprobar.",
         "env_test_not_provisionable": "Este servicio tiene un tipo de aprovisionamiento, pero aún no hay ningún gestor del espacio de trabajo para él, así que el aprovisionamiento no puede ejecutarse. Configura un gestor de entornos.",
+        "env_test_not_provisionable_no_handler": "No hay ningún gestor de entorno del espacio de trabajo configurado para el tipo de aprovisionamiento de este servicio. En Infraestructura → Entornos de prueba, registra uno; para un proveedor personalizado, un gestor Custom (remote-custom) cuyo manifest id aceptado coincida con el que fija este servicio.",
+        "env_test_not_provisionable_type_mismatch": "Más de un gestor de entorno podría coincidir con el tipo de aprovisionamiento de este servicio. Fija un manifest id para este servicio de modo que se resuelva exactamente uno, o elimina el gestor superpuesto en Infraestructura → Entornos de prueba.",
         "env_test_no_vcs": "La autoprueba necesita un proveedor de Git para crear y eliminar su rama desechable, pero este espacio de trabajo no está conectado a ninguno."
       },
       "action": {
@@ -1058,6 +1060,25 @@
       "remove": "Quitar {repo}",
       "connectFirst": "Conecta GitHub para adjuntar repositorios de referencia.",
       "hint": "El escritor de documentos los clona en modo de solo lectura para reutilizar soluciones existentes como referencia al redactar. Nunca los modifica."
+    },
+    "validationChecks": {
+      "title": "Validación previa al PR",
+      "sectionHint": "Comandos que se ejecutan sobre la copia de trabajo cuando el programador termina y antes de abrir una solicitud de incorporación. Un fallo vuelve al agente para que lo corrija; solo una copia sin errores abre un PR.",
+      "hint": "Cada comando se ejecuta con `sh -c` en la copia de trabajo de este servicio, en orden. Hay que arreglar el código, no la comprobación: al agente se le indica que no las debilite.",
+      "clear": "Vaciar",
+      "configNoun": "comprobaciones de validación",
+      "label": "Nombre",
+      "labelPlaceholder": "lint",
+      "command": "Comando",
+      "addCheck": "Añadir comprobación",
+      "removeCheck": "Quitar esta comprobación",
+      "empty": "No hay comprobaciones configuradas. Las ejecuciones de este servicio abren una solicitud de incorporación sin verificación local.",
+      "maxAttempts": "Intentos",
+      "maxAttemptsHint": "Rondas de corrección",
+      "save": "Guardar comprobaciones",
+      "savedToast": "Comprobaciones guardadas",
+      "saveFailed": "No se pudieron guardar las comprobaciones",
+      "clearFailed": "No se pudieron vaciar las comprobaciones"
     }
   },
   "panels": {
@@ -1224,6 +1245,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "Hallazgos relacionados",
         "unnamed": "Estándar"
+      },
+      "validation": {
+        "heading": "Validación previa al PR",
+        "passed": "Superada",
+        "failed": "Fallida",
+        "attempts": "Intento {attempts} de {maxAttempts}",
+        "passedSummary": "Las {total} comprobaciones se superaron en el intento {attempts}. La solicitud de incorporación se abrió desde una copia sin errores.",
+        "failedSummary": "{failed} de {total} comprobaciones seguían fallando tras {attempts} de {maxAttempts} intentos, así que no se abrió ninguna solicitud de incorporación.",
+        "exitCode": "código de salida {code}",
+        "timedOut": "tiempo agotado"
       }
     },
     "inspector": {
@@ -2397,6 +2428,7 @@
       "scopes": {
         "read": "Solo lectura",
         "write": "Lectura y escritura",
+        "decide": "Responder decisiones",
         "admin": "Acceso completo"
       },
       "toast": {

package/i18n/locales/fr.json

@@ -512,6 +512,8 @@
         "env_test_not_a_frame": "L'auto-test d'environnement s'exécute par service, il ne peut donc être lancé que sur un service, pas sur un module ou une tâche.",
         "env_test_infraless": "Ce service n'a aucun provisionnement d'environnement éphémère configuré, il n'y a donc rien que l'auto-test puisse exercer.",
         "env_test_not_provisionable": "Ce service a un type de provisionnement, mais aucun gestionnaire de l'espace de travail ne s'y applique encore, le provisionnement ne peut donc pas s'exécuter. Configurez un gestionnaire d'environnement.",
+        "env_test_not_provisionable_no_handler": "Aucun gestionnaire d'environnement de l'espace de travail n'est configuré pour le type de provisionnement de ce service. Dans Infrastructure → Environnements de test, enregistrez-en un — pour un fournisseur personnalisé, un gestionnaire Custom (remote-custom) dont le manifest id accepté correspond à celui que ce service épingle.",
+        "env_test_not_provisionable_type_mismatch": "Plusieurs gestionnaires d'environnement pourraient correspondre au type de provisionnement de ce service. Épinglez un manifest id pour ce service afin qu'un seul se résolve, ou supprimez le gestionnaire qui se chevauche dans Infrastructure → Environnements de test.",
         "env_test_no_vcs": "L'auto-test a besoin d'un fournisseur Git pour créer et supprimer sa branche jetable, mais cet espace de travail n'est connecté à aucun."
       },
       "action": {
@@ -1058,6 +1060,25 @@
       "remove": "Retirer {repo}",
       "connectFirst": "Connectez GitHub pour joindre des dépôts de référence.",
       "hint": "Le rédacteur de documents les clone en lecture seule pour réutiliser des solutions existantes comme référence lors de la rédaction. Il ne les modifie jamais."
+    },
+    "validationChecks": {
+      "title": "Validation avant la PR",
+      "sectionHint": "Commandes exécutées sur la copie de travail une fois le développeur terminé et avant l'ouverture d'une demande de tirage. Un échec est renvoyé à l'agent pour correction ; seule une copie sans erreur ouvre une PR.",
+      "hint": "Chaque commande s'exécute avec `sh -c` dans la copie de travail de ce service, dans l'ordre. Il faut corriger le code, pas la vérification : il est demandé à l'agent de ne pas les affaiblir.",
+      "clear": "Vider",
+      "configNoun": "vérifications de validation",
+      "label": "Nom",
+      "labelPlaceholder": "lint",
+      "command": "Commande",
+      "addCheck": "Ajouter une vérification",
+      "removeCheck": "Supprimer cette vérification",
+      "empty": "Aucune vérification configurée. Les exécutions de ce service ouvrent une demande de tirage sans vérification locale.",
+      "maxAttempts": "Tentatives",
+      "maxAttemptsHint": "Cycles de correction",
+      "save": "Enregistrer les vérifications",
+      "savedToast": "Vérifications enregistrées",
+      "saveFailed": "Impossible d'enregistrer les vérifications",
+      "clearFailed": "Impossible de vider les vérifications"
     }
   },
   "panels": {
@@ -1224,6 +1245,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "Constats associés",
         "unnamed": "Standard"
+      },
+      "validation": {
+        "heading": "Validation avant la PR",
+        "passed": "Réussie",
+        "failed": "Échouée",
+        "attempts": "Tentative {attempts} sur {maxAttempts}",
+        "passedSummary": "Les {total} vérifications ont réussi à la tentative {attempts}. La demande de tirage a été ouverte depuis une copie sans erreur.",
+        "failedSummary": "{failed} vérifications sur {total} échouaient encore après {attempts} tentatives sur {maxAttempts}, aucune demande de tirage n'a donc été ouverte.",
+        "exitCode": "code de sortie {code}",
+        "timedOut": "délai dépassé"
       }
     },
     "inspector": {
@@ -2397,6 +2428,7 @@
       "scopes": {
         "read": "Lecture seule",
         "write": "Lecture et écriture",
+        "decide": "Répondre aux décisions",
         "admin": "Accès complet"
       },
       "toast": {

package/i18n/locales/he.json

@@ -512,6 +512,8 @@
         "env_test_not_a_frame": "הבדיקה העצמית של הסביבה רצה לכל שירות בנפרד, ולכן ניתן להתחיל אותה רק על שירות, לא על מודול או משימה.",
         "env_test_infraless": "לשירות זה לא מוגדרת הקצאת סביבה זמנית, ולכן אין מה שהבדיקה העצמית תבדוק.",
         "env_test_not_provisionable": "לשירות זה יש סוג הקצאה, אך עדיין אין עבורו מטפל בסביבת העבודה, ולכן ההקצאה אינה יכולה לרוץ. הגדר מטפל סביבה.",
+        "env_test_not_provisionable_no_handler": "לא מוגדר מטפל סביבה של סביבת העבודה עבור סוג ההקצאה של שירות זה. בתשתית → סביבות בדיקה, רשום אחד — עבור ספק מותאם אישית, מטפל Custom (remote-custom) שה-manifest id המקובל שלו תואם לזה ששירות זה מקבע.",
+        "env_test_not_provisionable_type_mismatch": "יותר ממטפל סביבה אחד יכול להתאים לסוג ההקצאה של שירות זה. קבע manifest id עבור שירות זה כך שרק אחד ייפתר, או הסר את המטפל החופף בתשתית → סביבות בדיקה.",
         "env_test_no_vcs": "הבדיקה העצמית זקוקה לספק Git כדי ליצור ולמחוק את הענף החד-פעמי שלה, אך סביבת עבודה זו אינה מחוברת לאף אחד."
       },
       "action": {
@@ -1058,6 +1060,25 @@
       "remove": "Remove {repo}",
       "connectFirst": "Connect GitHub to attach reference repositories.",
       "hint": "The document writer clones these read-only to reuse existing solutions as a reference while drafting. It never changes them."
+    },
+    "validationChecks": {
+      "title": "בדיקות לפני בקשת משיכה",
+      "sectionHint": "פקודות שרצות על העותק המקומי אחרי שהמפתח מסיים ולפני פתיחת בקשת משיכה. כישלון מוחזר לסוכן לתיקון; רק עותק תקין פותח בקשת משיכה.",
+      "hint": "כל פקודה רצה עם ‎`sh -c`‎ בעותק המקומי של שירות זה, לפי הסדר. יש לתקן את הקוד ולא את הבדיקה — הסוכן מונחה לא להחליש אותן.",
+      "clear": "ניקוי",
+      "configNoun": "בדיקות אימות",
+      "label": "שם",
+      "labelPlaceholder": "lint",
+      "command": "פקודה",
+      "addCheck": "הוספת בדיקה",
+      "removeCheck": "הסרת בדיקה זו",
+      "empty": "לא הוגדרו בדיקות. הרצות של שירות זה פותחות בקשת משיכה ללא אימות מקומי.",
+      "maxAttempts": "ניסיונות",
+      "maxAttemptsHint": "סבבי תיקון",
+      "save": "שמירת בדיקות",
+      "savedToast": "הבדיקות נשמרו",
+      "saveFailed": "לא ניתן היה לשמור את הבדיקות",
+      "clearFailed": "לא ניתן היה לנקות את הבדיקות"
     }
   },
   "panels": {
@@ -1224,6 +1245,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "ממצאים קשורים",
         "unnamed": "תקן"
+      },
+      "validation": {
+        "heading": "בדיקות לפני בקשת משיכה",
+        "passed": "עברו",
+        "failed": "נכשלו",
+        "attempts": "ניסיון {attempts} מתוך {maxAttempts}",
+        "passedSummary": "כל {total} הבדיקות עברו בניסיון {attempts}. בקשת המשיכה נפתחה מעותק תקין.",
+        "failedSummary": "{failed} מתוך {total} בדיקות עדיין נכשלו אחרי {attempts} מתוך {maxAttempts} ניסיונות, ולכן לא נפתחה בקשת משיכה.",
+        "exitCode": "קוד יציאה {code}",
+        "timedOut": "חריגת זמן"
       }
     },
     "inspector": {
@@ -2518,6 +2549,7 @@
       "scopes": {
         "read": "קריאה בלבד",
         "write": "קריאה וכתיבה",
+        "decide": "מענה להחלטות",
         "admin": "גישה מלאה"
       },
       "toast": {

package/i18n/locales/it.json

@@ -550,6 +550,7 @@
       "scopes": {
         "read": "Sola lettura",
         "write": "Lettura e scrittura",
+        "decide": "Rispondere alle decisioni",
         "admin": "Accesso completo"
       },
       "toast": {
@@ -1345,6 +1346,25 @@
       "remove": "Rimuovi {repo}",
       "connectFirst": "Collega GitHub per allegare repository di riferimento.",
       "hint": "Il document writer li clona in sola lettura per riutilizzare soluzioni esistenti come riferimento durante la stesura. Non li modifica mai."
+    },
+    "validationChecks": {
+      "title": "Validazione prima della PR",
+      "sectionHint": "Comandi eseguiti sulla copia di lavoro quando lo sviluppatore ha finito e prima di aprire una richiesta di modifica. Un errore torna all'agente perché lo corregga; solo una copia senza errori apre una PR.",
+      "hint": "Ogni comando viene eseguito con `sh -c` nella copia di lavoro di questo servizio, in ordine. Va corretto il codice, non il controllo: all'agente viene chiesto di non indebolirli.",
+      "clear": "Svuota",
+      "configNoun": "controlli di validazione",
+      "label": "Nome",
+      "labelPlaceholder": "lint",
+      "command": "Comando",
+      "addCheck": "Aggiungi controllo",
+      "removeCheck": "Rimuovi questo controllo",
+      "empty": "Nessun controllo configurato. Le esecuzioni di questo servizio aprono una richiesta di modifica senza verifica locale.",
+      "maxAttempts": "Tentativi",
+      "maxAttemptsHint": "Cicli di correzione",
+      "save": "Salva controlli",
+      "savedToast": "Controlli salvati",
+      "saveFailed": "Impossibile salvare i controlli",
+      "clearFailed": "Impossibile svuotare i controlli"
     }
   },
   "panels": {
@@ -1511,6 +1531,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "Rilievi correlati",
         "unnamed": "Standard"
+      },
+      "validation": {
+        "heading": "Validazione prima della PR",
+        "passed": "Superata",
+        "failed": "Fallita",
+        "attempts": "Tentativo {attempts} di {maxAttempts}",
+        "passedSummary": "Tutti i {total} controlli sono stati superati al tentativo {attempts}. La richiesta di modifica è stata aperta da una copia senza errori.",
+        "failedSummary": "{failed} controlli su {total} fallivano ancora dopo {attempts} tentativi su {maxAttempts}, quindi non è stata aperta alcuna richiesta di modifica.",
+        "exitCode": "codice di uscita {code}",
+        "timedOut": "tempo scaduto"
       }
     },
     "inspector": {
@@ -4137,6 +4167,8 @@
         "env_test_not_a_frame": "L'autotest dell'ambiente viene eseguito per servizio, quindi può essere avviato solo su un servizio, non su un modulo o un'attività.",
         "env_test_infraless": "Questo servizio non ha alcun provisioning di ambiente effimero configurato, quindi non c'è nulla che l'autotest possa verificare.",
         "env_test_not_provisionable": "Questo servizio ha un tipo di provisioning, ma non è ancora disponibile alcun handler del workspace, quindi il provisioning non può essere eseguito. Configura un handler dell'ambiente.",
+        "env_test_not_provisionable_no_handler": "Nessun handler dell'ambiente del workspace è configurato per il tipo di provisioning di questo servizio. In Infrastruttura → Ambienti di test, registrane uno — per un provider personalizzato, un handler Custom (remote-custom) il cui manifest id accettato corrisponde a quello che questo servizio fissa.",
+        "env_test_not_provisionable_type_mismatch": "Più di un handler dell'ambiente potrebbe corrispondere al tipo di provisioning di questo servizio. Fissa un manifest id per questo servizio in modo che se ne risolva esattamente uno, oppure rimuovi l'handler sovrapposto in Infrastruttura → Ambienti di test.",
         "env_test_no_vcs": "L'autotest ha bisogno di un provider Git per creare ed eliminare il suo branch usa e getta, ma questo workspace non è collegato a nessuno."
       },
       "action": {

package/i18n/locales/ja.json

@@ -512,6 +512,8 @@
         "env_test_not_a_frame": "環境のセルフテストはサービスごとに実行されるため、モジュールやタスクではなくサービスでのみ開始できます。",
         "env_test_infraless": "このサービスには一時環境のプロビジョニングが設定されていないため、セルフテストで検証するものがありません。",
         "env_test_not_provisionable": "このサービスにはプロビジョニングタイプがありますが、対応するワークスペースハンドラーがまだ解決されないため、プロビジョニングを実行できません。環境ハンドラーを設定してください。",
+        "env_test_not_provisionable_no_handler": "このサービスのプロビジョニングタイプに対して、ワークスペースの環境ハンドラーが設定されていません。インフラストラクチャ → テスト環境 で 1 つ登録してください。カスタムプロバイダーの場合は、受け入れる manifest id がこのサービスが固定するものと一致する Custom (remote-custom) ハンドラーを登録します。",
+        "env_test_not_provisionable_type_mismatch": "複数の環境ハンドラーがこのサービスのプロビジョニングタイプに一致する可能性があります。ちょうど 1 つだけが解決されるように、このサービスに manifest id を固定するか、インフラストラクチャ → テスト環境 で重複するハンドラーを削除してください。",
         "env_test_no_vcs": "セルフテストは使い捨てブランチの作成と削除のために Git プロバイダーを必要としますが、このワークスペースはいずれにも接続されていません。"
       },
       "action": {
@@ -1058,6 +1060,25 @@
       "remove": "Remove {repo}",
       "connectFirst": "Connect GitHub to attach reference repositories.",
       "hint": "The document writer clones these read-only to reuse existing solutions as a reference while drafting. It never changes them."
+    },
+    "validationChecks": {
+      "title": "PR 前の検証",
+      "sectionHint": "コーダーの作業完了後、プルリクエストを開く前にチェックアウトに対して実行されるコマンドです。失敗した場合はエージェントに差し戻して修正させ、問題のないチェックアウトだけが PR を開きます。",
+      "hint": "各コマンドはこのサービスのチェックアウト内で `sh -c` により順番に実行されます。修正すべきはコードであり検査ではありません。エージェントには検査を弱めないよう指示しています。",
+      "clear": "消去",
+      "configNoun": "検証コマンド",
+      "label": "名前",
+      "labelPlaceholder": "lint",
+      "command": "コマンド",
+      "addCheck": "検査を追加",
+      "removeCheck": "この検査を削除",
+      "empty": "検査が設定されていません。このサービスの実行はローカル検証なしでプルリクエストを開きます。",
+      "maxAttempts": "試行回数",
+      "maxAttemptsHint": "修正の反復回数",
+      "save": "検査を保存",
+      "savedToast": "検査を保存しました",
+      "saveFailed": "検査を保存できませんでした",
+      "clearFailed": "検査を消去できませんでした"
     }
   },
   "panels": {
@@ -1224,6 +1245,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "関連する指摘",
         "unnamed": "基準"
+      },
+      "validation": {
+        "heading": "PR 前の検証",
+        "passed": "成功",
+        "failed": "失敗",
+        "attempts": "試行 {attempts}/{maxAttempts}",
+        "passedSummary": "{total} 件すべての検査が {attempts} 回目の試行で成功しました。プルリクエストは問題のないチェックアウトから開かれました。",
+        "failedSummary": "{maxAttempts} 回中 {attempts} 回試行しても {total} 件中 {failed} 件の検査が失敗したままだったため、プルリクエストは開かれませんでした。",
+        "exitCode": "終了コード {code}",
+        "timedOut": "タイムアウト"
       }
     },
     "inspector": {
@@ -2519,6 +2550,7 @@
       "scopes": {
         "read": "読み取り専用",
         "write": "読み取りと書き込み",
+        "decide": "判断への回答",
         "admin": "フルアクセス"
       },
       "toast": {

package/i18n/locales/pl.json

@@ -512,6 +512,8 @@
         "env_test_not_a_frame": "Autotest środowiska działa dla poszczególnych usług, więc można go uruchomić tylko dla usługi, a nie dla modułu czy zadania.",
         "env_test_infraless": "Ta usługa nie ma skonfigurowanego udostępniania środowisk tymczasowych, więc autotest nie ma czego sprawdzić.",
         "env_test_not_provisionable": "Ta usługa ma typ udostępniania, ale nie ma jeszcze dla niego żadnego mechanizmu obsługi w przestrzeni roboczej, więc udostępnianie nie może zostać uruchomione. Skonfiguruj mechanizm obsługi środowiska.",
+        "env_test_not_provisionable_no_handler": "Dla typu udostępniania tej usługi nie skonfigurowano żadnego mechanizmu obsługi środowiska w przestrzeni roboczej. W sekcji Infrastruktura → Środowiska testowe zarejestruj jeden — dla dostawcy niestandardowego mechanizm obsługi Custom (remote-custom), którego akceptowany manifest id odpowiada temu, który przypina ta usługa.",
+        "env_test_not_provisionable_type_mismatch": "Do typu udostępniania tej usługi może pasować więcej niż jeden mechanizm obsługi środowiska. Przypnij manifest id do tej usługi, aby rozwiązywany był dokładnie jeden, albo usuń nakładający się mechanizm obsługi w sekcji Infrastruktura → Środowiska testowe.",
         "env_test_no_vcs": "Autotest potrzebuje dostawcy Git, aby utworzyć i usunąć swoją jednorazową gałąź, ale ta przestrzeń robocza nie jest połączona z żadnym."
       },
       "action": {
@@ -1058,6 +1060,25 @@
       "remove": "Remove {repo}",
       "connectFirst": "Connect GitHub to attach reference repositories.",
       "hint": "The document writer clones these read-only to reuse existing solutions as a reference while drafting. It never changes them."
+    },
+    "validationChecks": {
+      "title": "Walidacja przed PR",
+      "sectionHint": "Polecenia uruchamiane na kopii roboczej po zakończeniu pracy programisty, a przed otwarciem żądania scalenia. Niepowodzenie wraca do agenta do naprawy; tylko czysta kopia otwiera żądanie scalenia.",
+      "hint": "Każde polecenie jest uruchamiane przez `sh -c` w kopii roboczej tej usługi, po kolei. Poprawiaj kod, a nie sprawdzenie — agent ma polecenie ich nie osłabiać.",
+      "clear": "Wyczyść",
+      "configNoun": "sprawdzenia walidacyjne",
+      "label": "Nazwa",
+      "labelPlaceholder": "lint",
+      "command": "Polecenie",
+      "addCheck": "Dodaj sprawdzenie",
+      "removeCheck": "Usuń to sprawdzenie",
+      "empty": "Nie skonfigurowano żadnych sprawdzeń. Uruchomienia tej usługi otwierają żądanie scalenia bez lokalnej weryfikacji.",
+      "maxAttempts": "Próby",
+      "maxAttemptsHint": "Rundy poprawek",
+      "save": "Zapisz sprawdzenia",
+      "savedToast": "Sprawdzenia zapisane",
+      "saveFailed": "Nie udało się zapisać sprawdzeń",
+      "clearFailed": "Nie udało się wyczyścić sprawdzeń"
     }
   },
   "panels": {
@@ -1224,6 +1245,16 @@
         "outOfTen": "{value}/10",
         "relatedFindings": "Powiązane ustalenia",
         "unnamed": "Standard"
+      },
+      "validation": {
+        "heading": "Walidacja przed PR",
+        "passed": "Zaliczona",
+        "failed": "Niezaliczona",
+        "attempts": "Próba {attempts} z {maxAttempts}",
+        "passedSummary": "Wszystkie sprawdzenia ({total}) przeszły w próbie {attempts}. Żądanie scalenia zostało otwarte z czystej kopii roboczej.",
+        "failedSummary": "Po {attempts} z {maxAttempts} prób nadal nie przechodziło {failed} z {total} sprawdzeń, więc nie otwarto żądania scalenia.",
+        "exitCode": "kod wyjścia {code}",
+        "timedOut": "przekroczono czas"
       }
     },
     "inspector": {
@@ -2397,6 +2428,7 @@
       "scopes": {
         "read": "Tylko odczyt",
         "write": "Odczyt i zapis",
+        "decide": "Odpowiadanie na decyzje",
         "admin": "Pełny dostęp"
       },
       "toast": {