@elia97/officina 0.6.0 → 0.6.1

package/dist/lib/action-manifests.d.ts

@@ -0,0 +1,9 @@
+import { type Hit } from './cli.ts';
+export interface Manifest {
+    path: string;
+    source: string;
+}
+export interface ManifestHit extends Hit {
+    path: string;
+}
+export declare function manifestFindings(manifests: readonly Manifest[]): ManifestHit[];

package/dist/lib/action-manifests.js

@@ -0,0 +1,25 @@
+import { readLines } from './cli.js';
+import { isLive } from './workflows.js';
+const EXPRESSION = /\$\{\{[^}]*\}\}/g;
+const DESCRIPTION = /^\s*description:/;
+const FORBIDDEN = ['secrets', 'needs', 'matrix'];
+const contextIn = (expression) => FORBIDDEN.find((name) => new RegExp(`(^|[^\\w.])${name}\\.`).test(expression));
+function lineFindings(text) {
+    const expressions = [...text.matchAll(EXPRESSION)];
+    if (expressions.length === 0)
+        return [];
+    if (DESCRIPTION.test(text)) {
+        return ['`description` non ammette espressioni: il runner la valuta e il manifesto non si carica'];
+    }
+    return expressions.flatMap(([expression]) => {
+        const context = contextIn(expression);
+        return context === undefined ? [] : [`\`${context}\` non è un contesto di una composite action: passalo come input`];
+    });
+}
+// Il runner valuta le espressioni del manifesto prima di eseguire qualunque passo: un contesto che una
+// composite action non conosce non è un valore vuoto, è un'action che non si carica.
+export function manifestFindings(manifests) {
+    return manifests.flatMap(({ path, source }) => readLines(source)
+        .filter(({ text }) => isLive(text))
+        .flatMap(({ n, text }) => lineFindings(text).map((message) => ({ path, line: n, message }))));
+}

package/dist/lib/workflows.d.ts

@@ -1,5 +1,6 @@
 import type { ProjectFiles } from './alignment.ts';
 import type { ContractGap } from './contract.ts';
+export declare const isLive: (line: string) => boolean;
 export declare const mentions: (source: string | undefined, needle: string) => boolean;
 /** Le action del progetto devono stare alla stessa versione del pacchetto installato. */
 export declare function workflowGaps({ read }: ProjectFiles, version: string): ContractGap[];

package/dist/lib/workflows.js

@@ -1,7 +1,7 @@
-// I workflow restano una ricerca testuale — non c'è un parser YAML nel pacchetto — ma una riga
-// commentata non deve soddisfare niente: è il modo più facile per avere un progetto «a posto»
-// che in CI non lancia nessuno di questi passi.
-const liveLines = (source) => source.split(/\r?\n/).filter((line) => !line.trimStart().startsWith('#'));
+// Niente parser YAML nel pacchetto: la ricerca è testuale. Una riga commentata non soddisfa nessun
+// controllo, altrimenti basta commentare un passo per avere un progetto «a posto» che non lo lancia.
+export const isLive = (line) => !line.trimStart().startsWith('#');
+const liveLines = (source) => source.split(/\r?\n/).filter(isLive);
 export const mentions = (source, needle) => source !== undefined && liveLines(source).some((line) => line.includes(needle));
 const ACTIONS = [
     { workflow: '.github/workflows/ci.yml', action: 'ci' },

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@elia97/officina",
-  "version": "0.6.0",
+  "version": "0.6.1",
   "description": "Gli strumenti dei progetti nati dai template di Elia: gate di qualità, generatori e verifiche di build e di produzione.",
   "type": "module",
   "license": "MIT",
@@ -55,7 +55,7 @@
   },
   "devDependencies": {
     "@biomejs/biome": "2.5.10",
-    "@types/node": "^24.13.5",
+    "@types/node": "^26.5.1",
     "@vitest/coverage-v8": "^4.1.11",
     "fallow": "^3.26.0",
     "typescript": "^7.0.2",