@mocoto/mahoraga 0.14.1 → 0.14.2

package/dist/analysts/css/analysts/analyst-css.js

@@ -34,35 +34,33 @@ function collectCssIssues(src, relPath) {
             });
         }
         const current = stack[stack.length - 1];
-        if (current) {
-            const propMatch = /^([a-zA-Z-]+)\s*:\s*([^;]+)?/.exec(trimmed);
-            if (propMatch) {
-                const prop = propMatch[1].toLowerCase();
-                const value = (propMatch[2] || '').trim();
-                const prev = current.props[prop];
-                if (prev) {
-                    const ctx = current.context ? {
-                        currentAtRule: current.context
-                    } : undefined;
-                    if (isLikelyIntentionalDuplicate(prop, prev.value, value, ctx)) {
-                        // Duplicata legítima (fallback vendor, viewport, cor, etc)
-                    }
-                    else if (prev.value === value) {
-                        // Mesma propriedade, mesmo valor = erro claro
-                        ocorrencias.push(warn(messages.CssMensagens.duplicatePropertySame(prop), relPath, line));
-                    }
-                    else {
-                        // Valores diferentes sem padrão claro = possível erro
-                        ocorrencias.push(warn(messages.CssMensagens.duplicatePropertyDifferent(prop, prev.value, value), relPath, line));
-                    }
+        const propMatch = /^([a-zA-Z-]+)\s*:\s*([^;]+)?/.exec(trimmed);
+        if (propMatch) {
+            const prop = propMatch[1].toLowerCase();
+            const value = (propMatch[2] || '').trim();
+            const prev = current.props[prop];
+            if (prop in current.props) {
+                const ctx = {
+                    currentAtRule: current.context
+                };
+                if (isLikelyIntentionalDuplicate(prop, prev.value, value, ctx)) {
+                    // Duplicata legítima (fallback vendor, viewport, cor, etc)
+                }
+                else if (prev.value === value) {
+                    // Mesma propriedade, mesmo valor = erro claro
+                    ocorrencias.push(warn(messages.CssMensagens.duplicatePropertySame(prop), relPath, line));
                 }
                 else {
-                    current.props[prop] = {
-                        line,
-                        value
-                    };
+                    // Valores diferentes sem padrão claro = possível erro
+                    ocorrencias.push(warn(messages.CssMensagens.duplicatePropertyDifferent(prop, prev.value, value), relPath, line));
                 }
             }
+            else {
+                current.props[prop] = {
+                    line,
+                    value
+                };
+            }
         }
         // !important
         if (/!important/.test(trimmed)) {
@@ -125,7 +123,8 @@ function splitSimpleSelectors(selectorText) {
 function parseWithPostCssRoots(src, relPath) {
     const isScss = /\.scss$/i.test(relPath);
     const isSass = /\.sass$/i.test(relPath);
-    const syntax = isScss ? postcssScss : isSass ? postcssSass : undefined;
+    const rawSyntax = isScss ? postcssScss : isSass ? postcssSass : undefined;
+    const syntax = rawSyntax;
     try {
         // Importante: `postcss.parse(..., { syntax })` ignora `syntax`.
         // Para aplicar parser SCSS/SASS corretamente, usamos `postcss().process`.
@@ -242,7 +241,7 @@ function collectCssIssuesFromPostCssAst(root, relPath) {
                 const value = normalizeCssValue(`${(decl.value || '')}${decl.important ? ' !important' : ''}`);
                 const line = getNodeLine(decl);
                 const prev = props[propChave];
-                if (prev) {
+                if (propChave in props) {
                     const ctx = inFontFace ? {
                         currentAtRule: 'font-face'
                     } : undefined;
@@ -300,7 +299,7 @@ function collectCssIssuesFromPostCssAst(root, relPath) {
                     });
                 });
                 // Detecta regras vazias (ignora @apply do Tailwind CSS)
-                const hasApplyDirective = rule.nodes.some(node => node.type === 'atrule' && (node).name === 'apply') ?? false;
+                const hasApplyDirective = rule.nodes.some(node => node.type === 'atrule' && (node).name === 'apply');
                 if (decls.length === 0 && !hasApplyDirective) {
                     pushOnce(warn(messages.CssMensagens.emptyRule, relPath, getNodeLine(rule)));
                 }

package/dist/analysts/css-in-js/detectors/detector-css-in-js-best-practices.js

@@ -6,7 +6,6 @@ import { getMessages } from '../../../core/messages/index.js';
 import { splitLines } from '../../../shared/helpers/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
 const STYLED_PATTERN = /styled\s*(\.|\()`|css\s*`|css\(|StyleSheet\.create|makeStyles|useStyles|createStyles|withStyles/;
-const THEME_PATTERN = /useTheme|ThemeProvider|withTheme|theme\s*\.|createTheme/;
 const PSEUDO_CLASSES = [':hover', ':focus', ':active', ':visited', ':disabled', ':checked', ':focus-within', ':focus-visible'];
 const BREAKPOINT_PATTERN = /\b(768|1024|1280|480|320)\s*px\b/;
 export const detectorCssInJsBestPractices = {
@@ -24,12 +23,8 @@ export const detectorCssInJsBestPractices = {
         if (!/styled-components|styled-jsx|emotion|@emotion|css\s*`|css\(/i.test(src)) {
             return ocorrencias;
         }
-        let hasThemeAccess = false;
         linhas.forEach((linha, index) => {
             const numeroLinha = index + 1;
-            if (THEME_PATTERN.test(linha)) {
-                hasThemeAccess = true;
-            }
             if (/createGlobalStyle|<style[^>]*global/i.test(linha)) {
                 ocorrencias.push(criarOcorrencia({
                     tipo: 'css-in-js-global-styles',
@@ -126,16 +121,14 @@ export const detectorCssInJsBestPractices = {
                 }));
             }
         });
-        if (!hasThemeAccess && STYLED_PATTERN.test(src)) {
-            ocorrencias.push(criarOcorrencia({
-                tipo: 'css-in-js-missing-theme-access',
-                nivel: 'info',
-                mensagem: m.CssInJsMensagens.missingThemeAccess,
-                relPath,
-                linha: 1,
-                sugestao: m.CssInJsMensagens.missingThemeAccessSugestao
-            }));
-        }
+        ocorrencias.push(criarOcorrencia({
+            tipo: 'css-in-js-missing-theme-access',
+            nivel: 'info',
+            mensagem: m.CssInJsMensagens.missingThemeAccess,
+            relPath,
+            linha: 1,
+            sugestao: m.CssInJsMensagens.missingThemeAccessSugestao
+        }));
         const dynamicStyleCount = (src.match(/\$\{.*\}/g) ?? []).length;
         if (dynamicStyleCount > 10) {
             ocorrencias.push(criarOcorrencia({

package/dist/analysts/detectors/detector-architecture.js

@@ -232,10 +232,10 @@ function analisarArquivo(ast, relPath, _src) {
                         tipo: 'named'
                     });
                 }
-                else if ('declarations' in decl && decl.declarations) {
+                else if ('declarations' in decl) {
                     // export const a = ..., b = ...
                     for (const declarator of decl.declarations) {
-                        if (declarator.id && 'name' in declarator.id) {
+                        if ('name' in declarator.id) {
                             exports.push({
                                 nome: declarator.id.name,
                                 tipo: 'named'

package/dist/analysts/detectors/detector-bugs-ml.js

@@ -21,7 +21,7 @@ const BUG_PATTERNS = [
                 for (const m of matches) {
                     return {
                         confidence: 0.85,
-                        line: contarLinhasAtePos(content, m.index ?? 0),
+                        line: contarLinhasAtePos(content, m.index),
                         message: `Possível null pointer dereference: ${m[0].slice(0, MAX_MESSAGE_PREVIEW_LENGTH)}`,
                         suggestion: 'Verificar se o resultado é null/undefined antes de encadear métodos',
                     };
@@ -31,12 +31,12 @@ const BUG_PATTERNS = [
             let match;
             while ((match = optionalChainPattern.exec(content)) !== null) {
                 const [, varName, funcName] = match;
-                const line = contarLinhasAtePos(content, match.index);
                 const beforeContent = content.slice(Math.max(0, match.index - 120), match.index);
                 // pop() é seguro em qualquer array - retorna undefined se vazio, nunca lança
                 if (funcName === 'pop') {
                     continue;
                 }
+                const line = contarLinhasAtePos(content, match.index);
                 // Verificar se a variável é garantidamente um array (const = [] ou const = [...])
                 const varDeclaration = content.slice(Math.max(0, match.index - 200), match.index);
                 if (new RegExp(`(const|let|var)\\s+${varName}\\s*=\\s*\\[`).test(varDeclaration)) {
@@ -75,7 +75,7 @@ const BUG_PATTERNS = [
             for (const pattern of patterns) {
                 const matches = content.matchAll(pattern);
                 for (const m of matches) {
-                    const line = contarLinhasAtePos(content, m.index ?? 0);
+                    const line = contarLinhasAtePos(content, m.index);
                     if (!hasCleanup(content, line)) {
                         return {
                             confidence: 0.82,
@@ -104,7 +104,7 @@ const BUG_PATTERNS = [
             for (const pattern of asyncPatterns) {
                 const matches = content.matchAll(pattern);
                 for (const m of matches) {
-                    const line = contarLinhasAtePos(content, m.index ?? 0);
+                    const line = contarLinhasAtePos(content, m.index);
                     if (hasSharedState(content, line)) {
                         return {
                             confidence: 0.78,
@@ -133,7 +133,7 @@ const BUG_PATTERNS = [
             for (const pattern of patterns) {
                 const matches = content.matchAll(pattern);
                 for (const m of matches) {
-                    const line = contarLinhasAtePos(content, m.index ?? 0);
+                    const line = contarLinhasAtePos(content, m.index);
                     if (!hasValidation(content, line)) {
                         return {
                             confidence: 0.72,
@@ -157,7 +157,7 @@ const BUG_PATTERNS = [
             const pattern = /(?<![.\w])new\s+Promise\s*\([^)]*\)(?![^]*\.(then|catch|finally)\s*\()/g;
             const matches = content.matchAll(pattern);
             for (const m of matches) {
-                const line = contarLinhasAtePos(content, m.index ?? 0);
+                const line = contarLinhasAtePos(content, m.index);
                 const beforeContent = content.slice(Math.max(0, m.index - 20), m.index);
                 if (/\b(await|return)\s+/.test(beforeContent)) {
                     continue;
@@ -220,7 +220,7 @@ const BUG_PATTERNS = [
             const matches = content.matchAll(magicNumPattern);
             const results = [];
             for (const m of matches) {
-                const line = contarLinhasAtePos(content, m.index ?? 0);
+                const line = contarLinhasAtePos(content, m.index);
                 const lineContent = content.split('\n')[line - 1] || '';
                 if (!lineContent.includes('const') && !lineContent.includes('let') && !lineContent.includes('var') && !lineContent.includes('//') && !lineContent.includes('/*')) {
                     results.push({
@@ -252,7 +252,7 @@ const BUG_PATTERNS = [
             for (const pattern of patterns) {
                 const matches = content.matchAll(pattern);
                 for (const m of matches) {
-                    const line = contarLinhasAtePos(content, m.index ?? 0);
+                    const line = contarLinhasAtePos(content, m.index);
                     return {
                         confidence: 0.88,
                         line,

package/dist/analysts/detectors/detector-code-fragile.js

@@ -45,7 +45,7 @@ const visitorFragil = {
         const fragilidades = visitorState.resultados.get('codigo-fragil') ?? [];
         let depth = 0;
         let current = path;
-        while (current) {
+        while (current.node.type !== 'Program') {
             if (current.isIfStatement()) {
                 depth++;
             }
@@ -65,9 +65,9 @@ const visitorFragil = {
     FunctionDeclaration(path, state) {
         const visitorState = state;
         const fragilidades = visitorState.resultados.get('codigo-fragil') ?? [];
-        const maxLinhas = config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_LINHAS_FUNCAO ?? LIMITES.LINHAS_FUNCAO;
+        const maxLinhas = config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_LINHAS_FUNCAO;
         const node = path.node;
-        if (node.body.type === 'BlockStatement') {
+        {
             const inicio = node.loc?.start.line ?? 0;
             const fim = node.loc?.end.line ?? 0;
             const numLinhas = fim - inicio;
@@ -90,7 +90,7 @@ const visitorFragil = {
         if (isInVariableDeclarator(path) || isInArrayIndex(path)) {
             return;
         }
-        frameworksDetectados ??= detectarFrameworks(process.cwd()).map(arquivo => arquivo.name);
+        frameworksDetectados = detectarFrameworks(process.cwd()).map(arquivo => arquivo.name);
         if (isWhitelistedConstant(value, frameworksDetectados)) {
             return;
         }
@@ -109,9 +109,9 @@ export const analistaCodigoFragil = {
     categoria: 'qualidade',
     descricao: 'Detecta padrões de código que podem levar a problemas futuros',
     limites: {
-        maxLinhasFuncao: config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_LINHAS_FUNCAO ?? LIMITES.LINHAS_FUNCAO,
-        maxParametros: config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_PARAMETROS ?? LIMITES.PARAMETROS_FUNCAO,
-        maxNestedCallbacks: config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_NESTED_CALLBACKS ?? LIMITES.CALLBACKS_ANINHADOS
+        maxLinhasFuncao: config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_LINHAS_FUNCAO,
+        maxParametros: config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_PARAMETROS,
+        maxNestedCallbacks: config.ANALISE_LIMITES.CODIGO_FRAGIL.MAX_NESTED_CALLBACKS
     },
     visitor: visitorFragil,
     test: (relPath) => {
@@ -156,11 +156,12 @@ export const analistaCodigoFragil = {
             });
         }
         // Processamento AST: Otimizado (preColetado) ou Fallback
-        if (ast.preColetado) {
-            fragilidades.push(...ast.preColetado);
+        const astMeta = ast;
+        if (astMeta?.preColetado) {
+            fragilidades.push(...astMeta.preColetado);
         }
         else {
-            const nodeToTraverse = ast.node ?? ast;
+            const nodeToTraverse = astMeta?.node ?? ast;
             const stateMock = {
                 resultados: new Map([['codigo-fragil', []]])
             };

package/dist/analysts/detectors/detector-dependencies.js

@@ -14,7 +14,7 @@ function ehImportSomenteTipo(node) {
     if (node.importKind === 'type') {
         return true;
     }
-    const specifiers = node.specifiers || [];
+    const specifiers = node.specifiers;
     if (specifiers.length === 0) {
         return false;
     }
@@ -185,12 +185,12 @@ function processarImportDeclaration(caminho, state) {
     }
     const val = caminho.node.source.value;
     if (somenteTipo) {
-        const specifiers = caminho.node.specifiers || [];
+        const specifiers = caminho.node.specifiers;
         for (const s of specifiers) {
             if (s.type === 'ImportDefaultSpecifier' || s.type === 'ImportSpecifier') {
                 state.importsDeclarados.add(s.local.name);
             }
-            else if (s.type === 'ImportNamespaceSpecifier') {
+            else {
                 state.importsDeclarados.add(s.local.name);
             }
         }
@@ -240,12 +240,12 @@ function processarImportDeclaration(caminho, state) {
             });
         }
     }
-    const specifiers = caminho.node.specifiers || [];
+    const specifiers = caminho.node.specifiers;
     for (const s of specifiers) {
         if (s.type === 'ImportDefaultSpecifier' || s.type === 'ImportSpecifier') {
             state.importsDeclarados.add(s.local.name);
         }
-        else if (s.type === 'ImportNamespaceSpecifier') {
+        else {
             state.importsDeclarados.add(s.local.name);
         }
     }

package/dist/analysts/detectors/detector-duplications.js

@@ -13,7 +13,7 @@ export const analistaDuplicacoes = {
     test: (relPath) => {
         return /\.(js|jsx|ts|tsx|mjs|cjs)$/.test(relPath);
     },
-    aplicar: async (src, relPath, ast, fullCaminho, contexto) => {
+    aplicar: (src, relPath, ast, fullCaminho, contexto) => {
         if (!ast || !src || !contexto) {
             return [];
         }
@@ -125,12 +125,12 @@ function extrairInfoFuncao(path, caminho, tipoFuncao, linhas) {
     if ('id' in node && node.id && 'name' in node.id) {
         nome = node.id.name;
     }
-    else if ('key' in node && node.key && 'name' in node.key) {
+    else if ('key' in node && 'name' in node.key) {
         nome = node.key.name;
     }
     else if (path.parentPath.isVariableDeclarator()) {
         const parent = path.parentPath.node;
-        nome = 'id' in parent && parent.id && 'name' in parent.id ? parent.id.name : 'assigned';
+        nome = 'id' in parent && 'name' in parent.id ? parent.id.name : 'assigned';
     }
     // Extrair parâmetros
     const parametros = ('params' in node && Array.isArray(node.params) ? node.params : []).map((param) => {
@@ -138,7 +138,7 @@ function extrairInfoFuncao(path, caminho, tipoFuncao, linhas) {
         if (param.type === 'Identifier' && 'name' in param) {
             return param.name;
         } // Identifier node
-        if (param.type === 'RestElement' && 'argument' in param && param.argument && 'name' in param.argument) {
+        if (param.type === 'RestElement' && 'argument' in param && 'name' in param.argument) {
             return `...${param.argument.name}`; // RestElement node
         }
         return param.type;
@@ -257,10 +257,7 @@ function agruparPorTipoSimilaridade(duplicacoes) {
     return duplicacoes.reduce((acc, dup) => {
         const tipo = dup.tipoSimilaridade;
         if (tipo) {
-            if (!acc[tipo]) {
-                acc[tipo] = [];
-            }
-            acc[tipo].push(dup);
+            (acc[tipo] ??= []).push(dup);
         }
         return acc;
     }, {});

package/dist/analysts/detectors/detector-monorepo.js

@@ -51,11 +51,12 @@ export function detectarMonorepo(baseDir) {
         info.type = 'nx';
         try {
             const nx = JSON.parse(fs.readFileSync(nxPath, 'utf-8'));
-            if (nx.workspaceLayout?.appsDir) {
-                workspaceGlobs.push(nx.workspaceLayout.appsDir);
+            const nxLayout = nx.workspaceLayout;
+            if (nxLayout?.appsDir) {
+                workspaceGlobs.push(nxLayout.appsDir);
             }
-            if (nx.workspaceLayout?.libsDir) {
-                workspaceGlobs.push(nx.workspaceLayout.libsDir);
+            if (nxLayout?.libsDir) {
+                workspaceGlobs.push(nxLayout.libsDir);
             }
         }
         catch { }
@@ -82,7 +83,7 @@ export function detectarMonorepo(baseDir) {
         if (Array.isArray(rootPkg.workspaces)) {
             workspaceGlobs = rootPkg.workspaces;
         }
-        else if (typeof rootPkg.workspaces === 'object' && rootPkg.workspaces !== null) {
+        else if (typeof rootPkg.workspaces === 'object') {
             const ws = rootPkg.workspaces;
             if (Array.isArray(ws.packages)) {
                 workspaceGlobs = ws.packages;
@@ -132,9 +133,9 @@ function resolverWorkspaces(rootDir, globs) {
                                 name: pkg.name || entry.name,
                                 dir: resolved,
                                 packageJson: pkg,
-                                dependencies: pkg.dependencies || {},
-                                devDependencies: pkg.devDependencies || {},
-                                peerDependencies: pkg.peerDependencies || {},
+                                dependencies: pkg.dependencies,
+                                devDependencies: pkg.devDependencies,
+                                peerDependencies: pkg.peerDependencies,
                             });
                         }
                     }
@@ -173,7 +174,7 @@ export const detectorMonorepo = {
         // Check for missing root scripts
         const rootPkg = lerPackageJson(baseDir);
         if (rootPkg) {
-            const scripts = rootPkg.scripts || {};
+            const scripts = rootPkg.scripts;
             const expectedScripts = ['build', 'test', 'lint'];
             for (const script of expectedScripts) {
                 if (!scripts[script]) {

package/dist/analysts/detectors/detector-performance.js

@@ -174,7 +174,7 @@ function detectarProblemasPerformanceAST(ast, problemas, relPath) {
         const isLoop = (type) => ['ForStatement', 'WhileStatement', 'DoWhileStatement', 'ForInStatement', 'ForOfStatement'].includes(type);
         const checkNesting = (path) => {
             let parent = path.parentPath;
-            while (parent) {
+            while ((parent.node).type !== 'Program') {
                 if (isLoop(parent.type)) {
                     problemas.push({
                         tipo: 'inefficient-loop',
@@ -226,6 +226,7 @@ function mapearImpactoParaNivel(impacto) {
         case 'medio':
             return 'aviso';
         case 'baixo':
+            return 'info';
         case undefined: {
             throw new Error('Not implemented yet: undefined case');
         }

package/dist/analysts/detectors/detector-recommendation-architecture.js

@@ -210,7 +210,7 @@ export const analistaRecomendacaoArquitetura = {
         }
         // MVC para projetos web tradicionais
         if (temFrontend && temControllers && !temEntities) {
-            const scoreMvc = (temControllers ? 15 : 0) + (temFrontend ? 15 : 0);
+            const scoreMvc = 30;
             if (scoreMvc > melhorScore && !complexidadeBaixa) {
                 arquiteturaRecomendada = 'MVC (Model-View-Controller)';
                 melhorScore = scoreMvc;

package/dist/analysts/detectors/detector-security.js

@@ -377,7 +377,7 @@ function detectarProblemasAST(ast, problemas) {
                 if (callee.type === 'MemberExpression' && callee.property.type === 'Identifier' && ['query', 'execute', 'raw', 'queryRaw', 'executeRaw'].includes(callee.property.name)) {
                     const firstArg = args[0];
                     // Se o primeiro argumento é uma TemplateLiteral com expressões ou uma BinaryExpression (+)
-                    const isUnsafe = firstArg && (firstArg.type === 'TemplateLiteral' && firstArg.expressions.length > 0 || firstArg.type === 'BinaryExpression' && firstArg.operator === '+');
+                    const isUnsafe = firstArg.type === 'TemplateLiteral' && firstArg.expressions.length > 0 || firstArg.type === 'BinaryExpression' && firstArg.operator === '+';
                     if (isUnsafe) {
                         // Verificar se parece usar parâmetros de qualquer forma
                         const code = firstArg.type === 'TemplateLiteral' ? firstArg.quasis.map(delimitadorString => delimitadorString.value.raw).join('') : '';

package/dist/analysts/detectors/detector-structure.js

@@ -24,8 +24,8 @@ export const detectorEstrutura = {
         // Conjuntos para buscas O(1) e deduplicação implícita
         const setCaminhos = new Set(caminhos);
         // Detecta contexto geral do projeto para análise inteligente
-        const arquivoPrincipal = caminhos.find(caminho => /package\.json$/.test(caminho)) ?? caminhos[0] ?? '';
-        const conteudoPrincipal = contexto.arquivos.find(arquivo => arquivo.relPath === arquivoPrincipal)?.content ?? '';
+        const arquivoPrincipal = caminhos?.find(caminho => /package\.json$/.test(caminho)) ?? caminhos?.[0];
+        const conteudoPrincipal = contexto.arquivos?.find(arquivo => arquivo.relPath === arquivoPrincipal)?.content ?? '';
         const contextoProjeto = detectarContextoProjeto({
             arquivo: arquivoPrincipal,
             conteudo: conteudoPrincipal,
@@ -161,7 +161,7 @@ export const detectorEstrutura = {
         // Lista de entrypoints potencialmente grande em repositórios com dependências; filtra ignorados
         const entrypointsAll = caminhosNorm.filter(caminho => /(^|[\\/])(cli|index|main)\.(ts|js)$/.test(caminho));
         const ignoredDyn = config.INCLUDE_EXCLUDE_RULES.globalExcludeGlob ?? [];
-        const entrypoints = entrypointsAll.filter(caminho => !micromatch.isMatch(caminho, ignoredDyn || [])).sort();
+        const entrypoints = entrypointsAll.filter(caminho => !micromatch.isMatch(caminho, ignoredDyn)).sort();
         if (entrypoints.length > 1) {
             const MAX_LIST = 20;
             if (entrypoints.length > MAX_LIST) {

package/dist/analysts/github-actions/analysts/analyst-github-actions.js

@@ -82,8 +82,8 @@ export const analistaGithubActionsGlobal = {
             });
         }
         // README
-        const readme = ctx.arquivos.find(arquivo => /README\.md/i.test(arquivo.relPath ?? ''));
-        const content = readme ? readme.content ?? '' : '';
+        const readme = ctx.arquivos?.find(arquivo => /README\.md/i.test(arquivo.relPath));
+        const content = readme?.content ?? '';
         if (readme && !/Code of Conduct|Código de Conduta/i.test(content)) {
             ores.push({
                 tipo: 'GITHUB_ACTIONS_DOC_GOVERNANCE_MISSING',
@@ -272,7 +272,7 @@ function analisarEstrutura(wf, probs) {
     }
     // Detect Secrets in generic maps (for environment snippets in tests)
     for (const [chave, valor] of Object.entries(wf)) {
-        if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && !String(valor).includes('${{')) {
+        if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && (typeof valor !== 'string' || !valor.includes('${{'))) {
             probs.push({
                 tipo: 'env-sensivel',
                 descricao: `Secret hardcoded em ${chave}`,
@@ -344,9 +344,6 @@ function analisarEstrutura(wf, probs) {
     }
 }
 function analisarStep(string, probs) {
-    if (!string) {
-        return;
-    }
     // Pinning - only for non-verified orgs
     if (string.uses && /@v\d+/.test(string.uses)) {
         const actionRef = string.uses.split('@')[0];
@@ -369,7 +366,7 @@ function analisarStep(string, probs) {
     // Env
     if (string.env) {
         for (const [chave, valor] of Object.entries(string.env)) {
-            if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && !String(valor).includes('${{')) {
+            if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && (typeof valor !== 'string' || !valor.includes('${{'))) {
                 probs.push({
                     tipo: 'env-sensivel',
                     descricao: `Env ${chave} hardcoded`,
@@ -451,7 +448,7 @@ const ACTIONS_AUTO_EXPLICATIVAS = [
  */
 function analisarStepsSemNome(steps, probs) {
     for (const string of steps) {
-        if (!string || string.name) {
+        if (string.name) {
             continue;
         }
         if (string.uses || string.run) {

package/dist/analysts/github-actions/detectors/detector-workflow-accessibility.js

@@ -19,12 +19,7 @@ export const detectorWorkflowAcessibilidade = {
         }
         const ocorrencias = [];
         const linhas = src.split('\n');
-        let hasTimeout = false;
-        linhas.forEach((linha) => {
-            if (/timeout-minutes/.test(linha)) {
-                hasTimeout = true;
-            }
-        });
+        const hasTimeout = linhas.some(linha => /timeout-minutes/.test(linha));
         if (!hasTimeout) {
             ocorrencias.push(criarOcorrencia({
                 tipo: 'workflow-sem-timeout',
@@ -46,9 +41,6 @@ export function detectarProblemasAcessibilidade(workflow) {
     }
     let hasTimeout = wf['timeout-minutes'] !== undefined;
     for (const [, job] of Object.entries(wf.jobs)) {
-        if (!job) {
-            continue;
-        }
         if (job['timeout-minutes']) {
             hasTimeout = true;
         }

package/dist/analysts/github-actions/detectors/detector-workflow-structure.js

@@ -56,15 +56,12 @@ export const detectorWorkflowEstrutura = {
         try {
             const doc = parseDocument(src);
             const workflow = doc.toJS();
-            if (!workflow || typeof workflow !== 'object') {
+            if (!workflow) {
                 return ocorrencias;
             }
             const jobs = workflow.jobs ?? {};
             const jobNames = Object.keys(jobs);
             for (const [jobId, job] of Object.entries(jobs)) {
-                if (!job) {
-                    continue;
-                }
                 // --- 1. Jobs órfãos (needs referencia job inexistente) ---
                 if (job.needs) {
                     const needsList = Array.isArray(job.needs) ? job.needs : [job.needs];

package/dist/analysts/github-actions/detectors/detector-workflow-trigger-unsafe.js

@@ -28,7 +28,7 @@ export const detectorWorkflowTriggerInseguro = {
         try {
             const doc = parseDocument(src);
             const workflow = doc.toJS();
-            if (!workflow || typeof workflow !== 'object') {
+            if (!workflow) {
                 return ocorrencias;
             }
             const onConfig = workflow.on;
@@ -51,7 +51,7 @@ export const detectorWorkflowTriggerInseguro = {
                     // Workflow disparado por tags, não por branches - não aplicar esta regra
                 }
                 else {
-                    const branches = typeof pushConf === 'object' && pushConf?.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : typeof pushConf === 'object' && pushConf?.branches_ignore ? Array.isArray(pushConf.branches_ignore) ? pushConf.branches_ignore : [pushConf.branches_ignore] : undefined;
+                    const branches = typeof pushConf === 'object' && pushConf.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : typeof pushConf === 'object' && pushConf.branches_ignore ? Array.isArray(pushConf.branches_ignore) ? pushConf.branches_ignore : [pushConf.branches_ignore] : undefined;
                     // Detectar push sem filtro de branches (triggeria em todos os branches)
                     if (typeof pushConf === 'object' && !pushConf.branches && !pushConf.branches_ignore && !pushConf.tags || Array.isArray(pushConf) || typeof pushConf === 'string') {
                         ocorrencias.push(criarOcorrencia({
@@ -124,7 +124,7 @@ export const detectorWorkflowTriggerInseguro = {
             // --- 4. Schedule em branches sensíveis ---
             if (onConfig.schedule) {
                 const pushConf = onConfig.push;
-                const targetBranches = typeof pushConf === 'object' && pushConf?.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : undefined;
+                const targetBranches = typeof pushConf === 'object' && pushConf.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : undefined;
                 if (targetBranches) {
                     for (const branch of targetBranches) {
                         if (typeof branch === 'string' && branch.toLowerCase() === 'production') {
@@ -154,15 +154,16 @@ export const detectorWorkflowTriggerInseguro = {
             }
             // --- 6. Verificar se workflow executa actions perigosas em triggers de push amplo ---
             if (onConfig.push && !onConfig.pull_request) {
+                const sectionPush = onConfig.push;
                 // Se push tem apenas tags, não é push em branches
-                const isPushToTags = onConfig.push.tags && !onConfig.push.branches && !onConfig.push['branches-ignore'];
+                const isPushToTags = sectionPush.tags && !sectionPush.branches && !sectionPush['branches-ignore'];
                 if (!isPushToTags) {
                     const linhas = splitLines(src);
                     const hasDangerousAction = linhas.some(linha => {
                         const usesMatch = linha.match(/uses:\s*(.+)/);
                         return usesMatch && DANGEROUS_ACTIONS.some(arquivo => linha.includes(arquivo));
                     });
-                    const isPushToAllBranches = !onConfig.push.branches && !onConfig.push['branches-ignore'];
+                    const isPushToAllBranches = !sectionPush.branches && !sectionPush['branches-ignore'];
                     if (isPushToAllBranches && hasDangerousAction) {
                         ocorrencias.push(criarOcorrencia({
                             tipo: 'trigger-push-ampla-com-actions-perigosas',

package/dist/analysts/gitlab-ci/analysts/analyst-gitlab-ci.js

@@ -23,7 +23,7 @@ export const analistaGitLabCI = {
             // 2. Análise Estrutural via YAML AST (para detecções mais complexas)
             const doc = parseDocument(conteudo);
             const pipeline = doc.toJS();
-            if (pipeline) {
+            {
                 // Exemplo: Detecção de jobs sem stage definido
                 const stages = pipeline.stages ?? ['build', 'test', 'deploy'];
                 void stages; // Reservado para futuras detecções de stages inválidos
@@ -34,7 +34,7 @@ export const analistaGitLabCI = {
                     }
                     // Se o valor for um objeto com 'script', provavelmente é um job
                     const job = value;
-                    if (typeof job === 'object' && job !== null && (job.script || job.trigger || job.extends)) {
+                    if (job.script || job.trigger || job.extends) {
                         // Detecção de job muito longo (ex: mais de 15 linhas de script)
                         if (Array.isArray(job.script) && job.script.length > 15) {
                             ocorrencias.push({

package/dist/analysts/gitlab-ci/detectors/detector-gitlab-ci-structure.js

@@ -15,9 +15,6 @@ export const detectorGitLabCIEstrutura = {
         try {
             const doc = parseDocument(src);
             const pipeline = doc.toJS();
-            if (!pipeline) {
-                return ocorrencias;
-            }
             const stages = pipeline.stages;
             if (stages && stages.length > 5) {
                 ocorrencias.push(criarOcorrencia({