@iwonz/ywtc 2.0.0 → 2.0.2

package/CHANGELOG.md

@@ -2,6 +2,35 @@
 
 Notable changes to `ywtc` are documented in this file. Versions follow [Semantic Versioning](https://semver.org/).
 
+## [2.0.2](https://github.com/iwonz/ywtc/compare/v2.0.1...v2.0.2) (2026-10-15)
+
+
+### Bug Fixes
+
+* **homebrew:** document required tap trust ([d6d1257](https://github.com/iwonz/ywtc/commit/d6d1257ca4b4777039f899acc168c52d3890a07a))
+
+
+### Maintenance
+
+* **homebrew:** update formula to v2.0.1 ([099f7c4](https://github.com/iwonz/ywtc/commit/099f7c4c42bd2d63069de79890390ce788c2198e))
+
+## [2.0.1](https://github.com/iwonz/ywtc/compare/v2.0.0...v2.0.1) (2026-10-15)
+
+
+### Bug Fixes
+
+* **homebrew:** audit formula through temporary tap ([36062c4](https://github.com/iwonz/ywtc/commit/36062c4d802d2ed8294d877e5b88c05bf3f6fe73))
+* **homebrew:** generate canonical npm formula ([76230ae](https://github.com/iwonz/ywtc/commit/76230ae879fda3d8d336d812dbc96adf50a1c11e))
+* **homebrew:** honor dependency release cooldown ([cab4bc0](https://github.com/iwonz/ywtc/commit/cab4bc0a66b1ba9582c416c44830d8d133725c52))
+* **homebrew:** infer version from registry URL ([327bdd1](https://github.com/iwonz/ywtc/commit/327bdd1dd2147a95c8703ab8a4bd36475955dc95))
+* **release:** recover npm and Homebrew publication ([f91cb4e](https://github.com/iwonz/ywtc/commit/f91cb4e2c14359a0b47b1b601808a92c6f2ec6e5))
+* **release:** run Homebrew after manual recovery ([b7bc73b](https://github.com/iwonz/ywtc/commit/b7bc73b35382ba1ad1cd5d808af4168b83fd8217))
+
+
+### Maintenance
+
+* **release:** retry publication checks ([67cdbde](https://github.com/iwonz/ywtc/commit/67cdbdeb8e4c6c64b45e8b3127f71e6526dcfa70))
+
 ## [2.0.0](https://github.com/iwonz/ywtc/compare/v1.0.0...v2.0.0) (2026-10-15)
 
 

package/README.md

@@ -41,9 +41,12 @@ npx @iwonz/ywtc@latest --version
 
 # Homebrew
 brew tap iwonz/ywtc https://github.com/iwonz/ywtc.git
+brew trust --tap iwonz/ywtc
 brew install ywtc
 ```
 
+Homebrew 7 требует явно доверить сторонний tap. Команда `brew trust --tap iwonz/ywtc` разрешает загрузку формул только из этого репозитория; перед выполнением можно проверить его содержимое на GitHub.
+
 Проверить или установить обновление:
 
 ```bash
@@ -245,16 +248,25 @@ npm run check
 
 `npm run check` запускает release/hygiene checks, аудит production-зависимостей (high/critical), TypeScript, Biome, Knip, тесты, сборку, проверку устанавливаемого tarball и строгую OpenSpec-валидацию. Изменения оформляются полным OpenSpec-циклом согласно [`AGENTS.md`](AGENTS.md).
 
-## Первый релиз (для сопровождающего)
+## Релизы (для сопровождающего)
+
+Release Please формирует PR из Conventional Commits. После его проверки и merge workflow повторяет полный quality gate, создаёт GitHub Release, публикует npm-пакет с OIDC provenance и обновляет проверенную Homebrew-формулу. Версии `package.json`, lock-файла и changelog вручную не меняются; регулярные релизы не требуют npm OTP или `NPM_TOKEN`.
+
+Если GitHub Release уже создан, а публикация остановилась, повторите существующий тег идемпотентным recovery:
+
+```bash
+gh workflow run release.yml --repo iwonz/ywtc -f release_tag=vX.Y.Z
+```
+
+Recovery проверяет неизменённый tag актуальным trusted validator, не перезаписывает существующую npm-версию и восстанавливает только недостающие artifacts, release notes и Homebrew-формулу.
 
-Обычные релизы формирует Release Please из Conventional Commits. До первого релиза один раз:
+Одноразовая инициализация нового npm-пакета выполняется так:
 
-- [ ] Установите npm `>=11.15`, выполните `npm login` и проверьте владельца: `npm whoami` должен вернуть `iwonz`.
-- [ ] Опубликуйте минимальный пакет с интерактивной 2FA: `npm run release:bootstrap`. OTP не записывайте в команду, файл или CI.
-- [ ] Свяжите пакет с workflow: `npm trust github @iwonz/ywtc --file release.yml --repo iwonz/ywtc --allow-publish`.
-- [ ] В GitHub откройте **Settings → Actions → General → Workflow permissions** и включите **Allow GitHub Actions to create and approve pull requests**. Настройка действует на workflows репозитория; фактические возможности всё равно ограничены `permissions` каждого job.
-- [ ] Перезапустите `CI and Release`, проверьте Release Please PR для `2.0.0` и слейте его. Workflow опубликует npm-пакет с provenance, GitHub Release и проверенную Homebrew-формулу.
+- [ ] Установить npm `>=11.15`, выполнить `npm login` и проверить владельца через `npm whoami`.
+- [ ] Опубликовать placeholder с интерактивной 2FA: `npm run release:bootstrap`; не передавать OTP в файлах, командах или CI.
+- [ ] Выполнить `npm trust github @iwonz/ywtc --file release.yml --repo iwonz/ywtc --allow-publish`.
+- [ ] В **Settings → Actions → General → Workflow permissions** включить **Allow GitHub Actions to create and approve pull requests**; возможности каждого job дополнительно ограничены его `permissions`.
 
-Требования и синтаксис: [npm trusted publishing](https://docs.npmjs.com/trusted-publishers/) и [`npm trust`](https://docs.npmjs.com/cli/v11/commands/npm-trust/). Версии `package.json`, lock-файла и changelog вручную не меняются.
+Для `@iwonz/ywtc` эта инициализация уже выполнена. Подробности: [npm trusted publishing](https://docs.npmjs.com/trusted-publishers/) и [`npm trust`](https://docs.npmjs.com/cli/v11/commands/npm-trust/).
 
 Лицензия: [MIT](LICENSE).

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@iwonz/ywtc",
-  "version": "2.0.0",
+  "version": "2.0.2",
   "type": "module",
   "description": "Resumable, loss-aware transfers between Yandex Wiki, Confluence, Markdown, and static HTML",
   "license": "MIT",
@@ -66,11 +66,11 @@
   "dependencies": {
     "@archiver/archiver": "^0.3.0",
     "@commander-js/extra-typings": "^15.0.0",
-    "@diplodoc/transform": "4.78.7",
+    "@diplodoc/transform": "4.78.6",
     "axios": "1.20.0",
     "cheerio": "1.2.0",
     "commander": "^15.0.0",
-    "dotenv": "18.0.8",
+    "dotenv": "18.0.7",
     "form-data": "4.0.6",
     "linkify-it": "6.1.0",
     "listr2": "^11.2.0",