@mocoto/mahoraga 0.14.5 → 0.14.7

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/README.md CHANGED
@@ -1,131 +1,156 @@
1
1
  ---
2
- Proveniência e Autoria: Este documento integra o projeto Mahoraga (licença MIT-0).
2
+ Proveniência e Autoria: Este documento integra o projeto @mocoto/mahoraga (licença MIT-0).
3
3
  ---
4
4
 
5
5
  <div align="center">
6
6
 
7
- <p><b>CLI modular para análise, diagnóstico e manutenção de projetos JavaScript/TypeScript com suporte multi-linguagem</b><p>
7
+ <p><b>@mocoto/mahoraga</b>: CLI modular para análise, diagnóstico e manutenção de projetos JavaScript/TypeScript com suporte multi-linguagem<p>
8
8
 
9
9
  </div>
10
10
 
11
- <p> Estou ficando desanimado de continuar com esse projeto, caso goste do projeto e queira ajudar pra eu não desanimar entre em contato por esse E-mail: /p>
11
+ > Este projeto não está mais no GitHub. Publicado exclusivamente no npm como `@mocoto/mahoraga`.
12
+
13
+ <p> Desisti de desistir do projeto, até parece que vou aceitar perder pra vocês 🤪 </p>
14
+ <p> Caso tenha receio em ajudar com codigo você pode me ajudar ao usar e encontrar falsos postivos/negativos e me mandar relatorios por meio desse e-mail ai em baixo, me ajudaria muito, pois nem todos os erros e bugs eu consigo resolver em ambiente de desenvolvimento sendo preciso uso em produção para serem encontrados</p>
12
15
 
13
16
  [Gmail](mailto:mocoto.persona@gmail.com)
14
17
 
18
+ ---
19
+
15
20
  ## Começar Rápido (30 segundos)
16
21
 
17
22
  ```bash
18
- # 1. Instalar
19
- npm install -g mahoraga
23
+ # 1. Instalar globalmente
24
+ npm install -g @mocoto/mahoraga
20
25
 
21
26
  # 2. Analisar seu projeto
22
27
  cd meu-projeto
23
28
  mahoraga diagnosticar
24
29
 
25
- # 3. Ver problemas críticos
26
- mahoraga diagnosticar --gravidade critic
30
+ # 3. Ver análise completa
31
+ mahoraga diagnosticar --full
27
32
 
28
- # 4. Exportar relatório
29
- mahoraga diagnosticar --relatorio json --saida relatorio.json
30
- ```
31
-
32
- **Próximos passos imediatos:**
33
-
34
- ```bash
35
- # Revisar correções disponíveis
36
- mahoraga corrigir --revisar
37
-
38
- # Aplicar correções automáticas seguras
39
- mahoraga corrigir --auto
40
-
41
- # Estabelecer baseline de saúde (assinatura GPG)
42
- mahoraga guardian --accept-baseline
43
-
44
- # Verificar mudanças
45
- mahoraga guardian
33
+ # 4. Exportar relatório em JSON
34
+ mahoraga diagnosticar --json > relatorio.json
46
35
  ```
47
36
 
48
37
  ---
49
38
 
50
- ## Fluxo Passo a Passo
51
-
52
- O Mahoraga foi projetado para guiar você por um fluxo completo de análise e manutenção do seu projeto:
39
+ ## Comandos da CLI
53
40
 
54
- ### Passo 1: Diagnóstico Inicial
41
+ ### Comandos Principais
55
42
 
56
- Analise todo o projeto para identificar problemas de qualidade, segurança e arquitetura:
43
+ | Comando | Descrição | Exemplo |
44
+ |---------|-----------|---------|
45
+ | `diagnosticar` (ou `diag`) | Análise completa do projeto | `mahoraga diagnosticar --full` |
46
+ | `guardian` | Monitoramento de integridade com GPG | `mahoraga guardian --accept-baseline` |
47
+ | `fix-types` | Corrigir tipos inseguros (`any`/`unknown`) | `mahoraga fix-types --target src` |
48
+ | `formatar` | Formatação automática de código | `mahoraga formatar --write` |
49
+ | `podar` | Remover arquivos órfãos e código morto | `mahoraga podar` |
50
+ | `names` | Extração e renomeação em massa de variáveis | `mahoraga names --scan` |
51
+ | `imports` | Gerenciar aliases de import (`@/`) | `mahoraga imports --scan` |
52
+ | `barrels` | Gerenciar barrels (`index.ts`) | `mahoraga barrels --generate` |
53
+ | `analistas` | Listar analistas e detectores disponíveis | `mahoraga analistas --json` |
54
+ | `metricas` | Ver métricas de execução | `mahoraga metricas --analistas` |
55
+ | `perf` | Snapshots e comparação de performance | `mahoraga perf baseline` |
56
+ | `atualizar` | Auto-update do Mahoraga | `mahoraga atualizar --global` |
57
+ | `convert` (ou `conv`) | Converter CI/CD templates | `mahoraga convert --from github --to gitlab` |
58
+ | `reverter` | Reverter movimentações de arquivos | `mahoraga reverter listar` |
59
+ | `compliance` | Relatórios de compliance | `mahoraga compliance report iso-27001` |
60
+
61
+ ### Diagnóstico
57
62
 
58
63
  ```bash
59
- # Análise completa
60
- mahoraga diagnosticar
61
-
62
- # Mais detalhes
63
- mahoraga diagnosticar --verbose
64
-
65
- # Apenas críticos
66
- mahoraga diagnosticar --gravidade critic
67
-
68
- # Exportar resultados
69
- mahoraga diagnosticar --relatorio json --saida analise.json
70
- mahoraga diagnosticar --relatorio markdown --saida RELATORIO.md
64
+ mahoraga diagnosticar # análise padrão
65
+ mahoraga diagnosticar --full # análise completa
66
+ mahoraga diagnosticar --fast # modo rápido
67
+ mahoraga diagnosticar --compact # saída compacta
68
+ mahoraga diagnosticar --json # saída JSON
69
+ mahoraga diagnosticar --detalhado # saída detalhada
70
+ mahoraga diagnosticar --executive # relatório executivo
71
+ mahoraga diagnosticar --monorepo # análise de monorepo
72
+ mahoraga diagnosticar --guardian-check # verificar Guardian junto
73
+ mahoraga diagnosticar --stream # streaming para projetos grandes
74
+ mahoraga diagnosticar --verbose # log detalhado
75
+ mahoraga diagnosticar --debug # modo debug
76
+ mahoraga diagnosticar --include "src/**" --exclude "**/*.test.ts"
77
+ mahoraga diagnosticar --path ./frontend --path ./backend
78
+ mahoraga diagnosticar --auto-fix # corrigir automaticamente
71
79
  ```
72
80
 
73
- ### Passo 2: Estabelecer Baseline
81
+ ### Guardian (Integridade com GPG)
74
82
 
75
- Crie um baseline criptográfico com assinaturas GPG do projeto para monitorar mudanças:
83
+ O Guardian utiliza **assinatura GPG (Ed25519)** em vez de hashes convencionais para garantir a integridade dos arquivos.
76
84
 
77
85
  ```bash
78
- mahoraga guardian --accept-baseline
86
+ mahoraga guardian # verificar integridade
87
+ mahoraga guardian --accept-baseline # aceitar estado atual como baseline
88
+ mahoraga guardian --diff # mostrar diferenças
89
+ mahoraga guardian --full-scan # scan completo
90
+ mahoraga guardian --json # saída JSON estruturada
79
91
  ```
80
92
 
81
- ### Passo 3: Corrigir Problemas
82
-
83
- Aplique correções automáticas com segurança:
93
+ ### CI/CD
84
94
 
85
95
  ```bash
86
- # Revisar o que pode ser corrigido
87
- mahoraga corrigir
88
-
89
- # Aplicar correções automáticas
90
- mahoraga corrigir --auto
91
-
92
- # Corrigir tipos inseguros
93
- mahoraga fix-types --auto
96
+ mahoraga github-actions scan # GitHub Actions
97
+ mahoraga github-actions gate --threshold 80 # quality gate
98
+ mahoraga github-actions app --port 3000 # servidor GitHub App
99
+ mahoraga gitlab-ci scan # GitLab CI
100
+ mahoraga circleci scan # CircleCI
101
+ mahoraga jenkins scan # Jenkins
102
+ mahoraga azure scan # Azure Pipelines
103
+ mahoraga convert --from github --to gitlab # converter templates
94
104
  ```
95
105
 
96
- ### Passo 4: Organizar com Sugestões e Barrels
97
-
98
- Revise sugestões estruturais e organize os barrels do projeto:
106
+ ### Licenças e Compliance
99
107
 
100
108
  ```bash
101
- # Ver sugestões de reorganização (apenas sugestões, sem modificações)
102
- mahoraga diagnosticar --export --export-to ./sugestoes
109
+ mahoraga licencas scan # scan de dependências
110
+ mahoraga licencas notices generate # gerar THIRD-PARTY-NOTICES
111
+ mahoraga licencas disclaimer add # adicionar disclaimer
112
+ mahoraga licencas disclaimer verify # verificar disclaimers
113
+ mahoraga compliance report iso-27001 # relatório ISO 27001
114
+ mahoraga compliance report soc2 --json # relatório SOC 2
115
+ ```
103
116
 
104
- # Gerar barrels estruturados (index.ts)
105
- mahoraga barrels --scan # preview do que será criado
106
- mahoraga barrels --generate # criar/atualizar barrels
117
+ ### Manutenção
107
118
 
108
- # Remover arquivos órfãos
109
- mahoraga podar
119
+ ```bash
120
+ mahoraga fix-types --target src # corrigir tipos inseguros
121
+ mahoraga fix-types --dry-run # simular correção
122
+ mahoraga fix-types --interactive # modo interativo
123
+ mahoraga formatar --write # formatar código
124
+ mahoraga formatar --check # apenas verificar
125
+ mahoraga podar # remover arquivos órfãos
126
+ mahoraga names --scan # extrair nomes de variáveis
127
+ mahoraga names --apply # aplicar renomeações
128
+ mahoraga reverter listar # listar reversões disponíveis
129
+ mahoraga reverter move <id> # reverter movimento específico
110
130
  ```
111
131
 
112
- ### Passo 5: Monitoramento Contínuo
113
-
114
- Mantenha a saúde do projeto ao longo do tempo:
132
+ ### Plugins e Marketplace
115
133
 
116
134
  ```bash
117
- # Verificar integridade contra baseline
118
- mahoraga guardian
119
-
120
- # Mostrar diferenças detalhadas
121
- mahoraga guardian --diff
135
+ mahoraga plugins list # listar plugins instalados
136
+ mahoraga plugins install <pacote> # instalar plugin
137
+ mahoraga plugins remove <pacote> # remover plugin
138
+ mahoraga marketplace search <termo> # buscar analistas
139
+ mahoraga marketplace install <nome> # instalar do marketplace
140
+ mahoraga marketplace list # listar instalados
141
+ ```
122
142
 
123
- # Comparar performance
124
- mahoraga perf snapshot --baseline
125
- mahoraga perf compare
143
+ ### Utilitários
126
144
 
127
- # Ver histórico de métricas
128
- mahoraga metricas
145
+ ```bash
146
+ mahoraga otimizar-svg --write # otimizar SVGs
147
+ mahoraga imports --scan # escanear aliases de import
148
+ mahoraga imports --apply # aplicar correções de import
149
+ mahoraga barrels --scan # preview de barrels
150
+ mahoraga barrels --generate # gerar barrels
151
+ mahoraga metricas --json # métricas em JSON
152
+ mahoraga vulnerabilidades scan # scan de vulnerabilidades
153
+ mahoraga atualizar --global # auto-update
129
154
  ```
130
155
 
131
156
  ---
@@ -134,48 +159,44 @@ mahoraga metricas
134
159
 
135
160
  ### Análise Inteligente
136
161
 
137
- - **Diagnóstico completo** qualidade, segurança e arquitetura
138
- - **15+ detectores especializados** código frágil, duplicação, complexidade, performance, vazamentos de memória, tipos inseguros
139
- - **18+ plugins multi-linguagem** React, CSS, HTML, Python, Shell, SQL, Tailwind, XML, SVG
140
- - **Detecção de bugs via ML** 8 padrões com pontuação Bayesiana (v0.10.0)
141
- - **Registro inteligente** descoberta automática de analistas built-in e customizados
142
- - **Análise de monorepos** pnpm-workspace, lerna, nx, turbo (v0.10.0)
162
+ - **Diagnóstico completo**: qualidade, segurança e arquitetura
163
+ - **15+ detectores especializados**: código frágil, duplicação, complexidade, performance, vazamentos de memória, tipos inseguros
164
+ - **18+ plugins multi-linguagem**: React, CSS, HTML, Python, Shell, SQL, Tailwind, XML, SVG
165
+ - **Detecção de bugs via ML**: 8 padrões com pontuação Bayesiana
166
+ - **Registro inteligente**: descoberta automática de analistas built-in e customizados
167
+ - **Análise de monorepos**: pnpm-workspace, lerna, nx, turbo
143
168
 
144
169
  ### Manutenção Assistida
145
170
 
146
- - **Auto-fix seguro** correções automáticas com validação (`corrigir`)
147
- - **Guardian** monitoramento contínuo com assinatura GPG, baselines criptográficos e verificação de integridade
148
- - **Reestruturação** reorganização automática seguindo padrões arquiteturais
149
- - **Poda inteligente** identificação e remoção de arquivos órfãos e código morto
150
- - **Fix Types** correção automática de `any` e `unknown`
151
- - **Formatação** formatação automática do código
152
- - **Names/Rename** extração e renomeação em massa de variáveis
153
- - **Reverter** — rollback de movimentações aplicadas
171
+ - **Guardian**: monitoramento contínuo com assinatura GPG (Ed25519), baselines criptográficos e verificação de integridade
172
+ - **Fix Types**: correção automática de `any` e `unknown`
173
+ - **Poda inteligente**: identificação e remoção de arquivos órfãos e código morto
174
+ - **Formatação**: formatação automática do código
175
+ - **Names/Rename**: extração e renomeação em massa de variáveis
176
+ - **Reverter**: rollback de movimentações aplicadas
177
+ - **Imports**: gerenciamento de aliases de import
154
178
 
155
179
  ### Relatórios Profissionais
156
180
 
157
- - **Múltiplos formatos** JSON, Markdown, HTML, CSV com sharded export
158
- - **Métricas detalhadas** complexidade ciclomática, duplicação, cobertura, performance com histórico
159
- - **Baseline de performance** snapshots e comparação ao longo do tempo
160
- - **Scan de licenças** verificação de dependências e geração de THIRD-PARTY-NOTICES
161
- - **Relatórios de compliance** ISO 27001, SOC 2
162
- - **Streaming** NDJSON sharded com gzip para projetos grandes (v0.10.0)
181
+ - **Múltiplos formatos**: JSON, Markdown
182
+ - **Métricas detalhadas**: complexidade ciclomática, duplicação, cobertura, performance com histórico
183
+ - **Baseline de performance**: snapshots e comparação ao longo do tempo
184
+ - **Scan de licenças**: verificação de dependências e geração de THIRD-PARTY-NOTICES
185
+ - **Relatórios de compliance**: ISO 27001, SOC 2
186
+ - **Streaming**: NDJSON para projetos grandes
163
187
 
164
- ### Extensível
188
+ ### Integrações CI/CD
165
189
 
166
- - **Plugin system** crie analistas customizados com autodiscovery
167
- - **API modular** use como biblioteca (`mahoraga/sdk`)
168
- - **REST API** servidor HTTP com Swagger UI
169
- - **Worker pool** processamento paralelo para projetos grandes
170
- - **Marketplace** — analistas comunitários
190
+ - **GitHub Actions**: scan de workflows, score 0-100, check runs, quality gate
191
+ - **GitHub App**: análise automática em PRs e pushes
192
+ - **GitLab CI / CircleCI / Jenkins / Azure Pipelines**: análise de pipelines
193
+ - **Conversão** entre plataformas de CI/CD
171
194
 
172
- ### Integrações
195
+ ### Extensível
173
196
 
174
- - **GitHub App** análise automática de workflows em PRs e pushes
175
- - **GitHub Actions** scan de workflows, score 0-100, check runs
176
- - **GitLab CI / CircleCI / Jenkins / Azure Pipelines** — análise de pipelines
177
- - **LSP** — diagnóstico em tempo real para editores
178
- - **VSCode Extension** — análise ao salvar/abrir arquivos
197
+ - **Plugin system**: crie analistas customizados com autodiscovery
198
+ - **API modular**: use como biblioteca (`@mocoto/mahoraga`)
199
+ - **Marketplace**: analistas comunitários
179
200
 
180
201
  ---
181
202
 
@@ -185,46 +206,29 @@ mahoraga metricas
185
206
 
186
207
  **Uso global:**
187
208
  ```bash
188
- npm install -g mahoraga
209
+ npm install -g @mocoto/mahoraga
189
210
  mahoraga --version
190
211
  ```
191
212
 
192
213
  **Uso local no projeto:**
193
214
  ```bash
194
- npm install --save-dev mahoraga
215
+ npm install --save-dev @mocoto/mahoraga
195
216
  npx mahoraga --help
196
217
  ```
197
218
 
198
- ### Do Repositório
199
-
200
- ```bash
201
- git clone https://github.com/o-atoa/mahoraga.git
202
- cd mahoraga
203
- npm install
204
- npm run build
205
- npm link
206
- ```
207
-
208
- ### Docker
209
-
210
- ```bash
211
- docker build -t mahoraga .
212
- docker run --rm -v $(pwd):/project mahoraga diagnosticar
213
- ```
214
-
215
219
  ### Verificar Instalação
216
220
 
217
221
  ```bash
218
- mahoraga --version # v0.10.2
219
- mahoraga --help # lista todos os comandos
220
- mahoraga analistas --listar # analistas disponíveis
222
+ mahoraga --version # v0.14.6
223
+ mahoraga --help # lista todos os comandos
224
+ mahoraga analistas --json # analistas disponíveis
221
225
  ```
222
226
 
223
227
  ---
224
228
 
225
229
  ## Configuração
226
230
 
227
- O Mahoraga lê um arquivo `mahoraga.config.json` na raiz do seu projeto. Se não existir, usa configurações padrão sensatas.
231
+ O Mahoraga lê um arquivo `mahoraga.config.json` na raiz do seu projeto (ou variáveis de ambiente).
228
232
 
229
233
  ### Configuração Mínima
230
234
 
@@ -242,325 +246,38 @@ O Mahoraga lê um arquivo `mahoraga.config.json` na raiz do seu projeto. Se não
242
246
  }
243
247
  ```
244
248
 
245
- ### Blocos Principais
246
-
247
- | Bloco | Descrição |
248
- |-------|-----------|
249
- | `locale` | Idioma (`pt`, `en`, `zh`, `ja`) |
250
- | `verbose` | Saída detalhada |
251
- | `logLevel` | Nível de log (`debug`, `info`, `warn`, `error`) |
252
- | `safeMode` | Modo seguro (sem operações destrutivas) |
253
- | `exclude` | Glob patterns para exclusão |
254
- | `INCLUDE_EXCLUDE_RULES` | Regras globais de inclusão/exclusão |
255
- | `languageSupport` | Configuração por linguagem |
256
- | `rules` | Customização de severidade por regra |
257
- | `suppress` | Supressão de avisos por regra/caminho |
258
- | `testPatterns` | Padrões para detecção de testes |
259
- | `analystsExclude` | Analistas a desabilitar |
260
- | `GUARDIAN_*` | Configurações do Guardian (assinatura GPG) |
261
- | `REPORT_*` | Configurações de relatórios |
262
- | `WORKER_POOL_*` | Pool de workers paralelos |
263
- | `PLUGINS` | Sistema de plugins |
264
- | `CACHE_STRATEGY` | Estratégia de cache |
265
-
266
249
  ### Variáveis de Ambiente
267
250
 
268
251
  | Variável | Descrição | Padrão |
269
252
  |----------|-----------|--------|
270
- | `SUKUNA_API_PORT` | Porta da API | `3100` |
271
- | `SUKUNA_API_CORS_ORIGINS` | Origens CORS | `localhost: 00` |
272
253
  | `LOG_LEVEL` | Nível de log | `info` |
273
254
  | `LOG_ESTRUTURADO` | Logs em JSON | `false` |
274
- | `SUKUNA_DEBUG` | Modo debug | |
275
- | `GITHUB_APP_ID` | ID do GitHub App | |
276
- | `GITHUB_PRIVATE_KEY` | Chave RSA do GitHub App | |
277
- | `GITHUB_WEBHOOK_SECRET` | Webhook secret | |
278
-
279
- > [BOOK] [Guia de Configuração Completo →](./docs/guias/GUIA-CONFIGURACAO.md)
255
+ | `SUKUNA_DEBUG` | Modo debug | não definido |
256
+ | `SUKUNA_STATE_DIR` | Diretório de estado | `.mahoraga` |
257
+ | `SUKUNA_API_PORT` | Porta do GitHub App | `3100` |
258
+ | `GITHUB_APP_ID` | ID do GitHub App | não definido |
259
+ | `GITHUB_PRIVATE_KEY` | Chave RSA do GitHub App | não definido |
260
+ | `GITHUB_WEBHOOK_SECRET` | Webhook secret | não definido |
280
261
 
281
262
  ---
282
263
 
283
- ## Comandos da CLI
284
-
285
- ### Comandos Principais
286
-
287
- | Comando | Descrição | Exemplo |
288
- |---------|-----------|---------|
289
- | `diagnosticar` | Análise completa do projeto | `mahoraga diagnosticar --verbose` |
290
- | `corrigir` | Auto-fix com validação | `mahoraga corrigir --auto` |
291
- | `guardian` | Monitoramento contínuo | `mahoraga guardian --baseline` |
292
- | `reestruturar` | Reorganizar estrutura do código | `mahoraga reestruturar --auto` |
293
- | `podar` | Remover código morto | `mahoraga podar` |
294
- | `fix-types` | Corrigir tipos inseguros | `mahoraga fix-types --auto` |
295
- | `formatar` | Formatação automática | `mahoraga formatar --write` |
296
- | `analistas` | Listar analistas | `mahoraga analistas --listar` |
297
-
298
- ### Diagnóstico Avançado
299
-
300
- ```bash
301
- mahoraga diagnosticar --full # análise completa
302
- mahoraga diagnosticar --fast # modo rápido
303
- mahoraga diagnosticar --compact # saída compacta
304
- mahoraga diagnosticar --json # saída JSON
305
- mahoraga diagnosticar --stream # streaming para projetos grandes
306
- mahoraga diagnosticar --executive # relatório executivo
307
- mahoraga diagnosticar --monorepo # análise de monorepo
308
- mahoraga diagnosticar --guardian-check # verificar Guardian
309
- mahoraga diagnosticar --include "src/**" # incluir padrão
310
- mahoraga diagnosticar --exclude "**/*.test.ts" # excluir padrão
311
- mahoraga diagnosticar --path ./frontend --path ./backend # múltiplos diretórios
312
- ```
313
-
314
- ### Correção e Manutenção
264
+ ## Scripts
315
265
 
316
266
  ```bash
317
- mahoraga corrigir --revisar # revisar antes de aplicar
318
- mahoraga corrigir --auto # aplicar automaticamente
319
- mahoraga corrigir --tipo variavel-nao-usada # tipo específico
320
- mahoraga fix-types --dry-run # simular correção
321
- mahoraga fix-types --target src # diretório alvo
322
- ```
323
-
324
- ### Guardian (Monitoramento com GPG)
325
-
326
- O Guardian utiliza **assinatura GPG** (Ed25519) em vez de hashes convencionais para garantir a integridade dos arquivos. Cada baseline armazena assinaturas criptográficas individuais, permitindo autenticação e não-repúdio.
327
-
328
- ```bash
329
- mahoraga guardian # verificar integridade
330
- mahoraga guardian --accept-baseline # aceitar estado atual como baseline
331
- mahoraga guardian --diff # mostrar diferenças
332
- mahoraga guardian --full-scan # scan completo sem ignorar padrões
333
- mahoraga guardian --json # saída JSON estruturada
334
- ```
335
-
336
- **Como funciona:**
337
- 1. **Chaves** — um par de chaves GPG (Ed25519) é gerado automaticamente em `.mahoraga/`
338
- 2. **Baseline** — cada arquivo é assinado com a chave privada; a assinatura é armazenada no baseline
339
- 3. **Verificação** — a assinatura armazenada é verificada contra o conteúdo atual usando a chave pública
340
- 4. **Drift** — arquivos adicionados, removidos ou com assinatura inválida são detectados
341
-
342
- > As chaves GPG ficam em `.mahoraga/` e são automaticamente excluídas do versionamento (`.gitignore`).
343
-
344
- ### Nomes e Renomeação
345
-
346
- ```bash
347
- mahoraga names # extrair nomes de variáveis
348
- mahoraga rename --apply # aplicar renomeações
349
- mahoraga reverter listar # listar reversões
350
- mahoraga reverter move <id> # reverter movimento específico
351
- ```
352
-
353
- ### Licenças e Compliance
354
-
355
- ```bash
356
- mahoraga licencas scan # scan de licenças
357
- mahoraga licencas notices generate # gerar THIRD-PARTY-NOTICES
358
- mahoraga licencas disclaimer add # adicionar disclaimer
359
- mahoraga licencas disclaimer verify # verificar disclaimers
360
- mahoraga compliance report iso-27001 # relatório ISO 27001
361
- mahoraga compliance report soc2 --json # relatório SOC 2
362
- ```
363
-
364
- ### CI/CD
365
-
366
- ```bash
367
- mahoraga github-actions scan # scan de workflows
368
- mahoraga github-actions report --format html # relatório HTML
369
- mahoraga github-actions gate --threshold 80 # quality gate
370
- mahoraga gitlab-ci scan # scan GitLab CI
371
- mahoraga circleci scan # scan CircleCI
372
- mahoraga jenkins scan # scan Jenkins
373
- mahoraga azure scan # scan Azure Pipelines
374
- ```
375
-
376
- ### Métricas e Performance
377
-
378
- ```bash
379
- mahoraga metricas # histórico de métricas
380
- mahoraga metricas --analistas # métricas por analista
381
- mahoraga perf snapshot --baseline # baseline de performance
382
- mahoraga perf compare # comparar performance
383
- ```
384
-
385
- ### Utilitários
386
-
387
- ```bash
388
- mahoraga otimizar-svg --write # otimizar SVGs
389
- mahoraga atualizar # atualizar Mahoraga
390
- mahoraga plugins list # listar plugins
391
- mahoraga marketplace search # buscar analistas
392
- mahoraga vulnerabilidades scan # scan de vulnerabilidades
393
- mahoraga formatters list # listar formatadores
394
- mahoraga lsp # iniciar servidor LSP
395
- mahoraga serve --port 3100 # iniciar REST API
396
- mahoraga convert # converter projeto
397
- mahoraga imports --scan # gerenciar imports
398
- ```
399
-
400
- > [BOOK] [Guia de Comandos Completo →](./docs/guias/GUIA-COMANDOS.md)
401
-
402
- ---
403
-
404
- ## REST API
405
-
406
- O Mahoraga pode ser executado como um servidor HTTP RESTful para integração com outras ferramentas.
407
-
408
- ```bash
409
- # Iniciar servidor
410
- mahoraga serve --port 3100
411
- ```
412
-
413
- **Base URL:** `http://localhost:3100/api/v1`
414
- **Swagger UI:** `http://localhost:3100/api/docs`
415
-
416
- ### Endpoints
417
-
418
- | Endpoint | Método | Descrição |
419
- |----------|--------|-----------|
420
- | `/api/health` | GET | Health check |
421
- | `/api/v1/analistas` | GET | Listar analistas |
422
- | `/api/v1/analistas/stats` | GET | Estatísticas |
423
- | `/api/v1/diagnosticar` | POST | Executar diagnóstico |
424
- | `/api/v1/diagnosticar/jobs` | GET | Listar jobs |
425
- | `/api/v1/diagnosticar/jobs/:id` | GET | Status do job |
426
- | `/api/v1/guardian` | GET | Status do Guardian |
427
- | `/api/v1/guardian/baseline` | POST | Criar baseline |
428
- | `/api/v1/guardian/diff` | GET | Comparar baseline |
429
- | `/api/v1/metricas` | GET | Métricas históricas |
430
-
431
- ### Exemplo
432
-
433
- ```bash
434
- # Diagnóstico assíncrono
435
- curl -X POST http://localhost:3100/api/v1/diagnosticar \
436
- -H "Content-Type: application/json" \
437
- -d '{"async": true, "fast": true}'
438
- ```
439
-
440
- > [BOOK] [Documentação da API →](./docs/api/REST-API.md)
441
-
442
- ---
443
-
444
- ## SDK Programático
445
-
446
- Use o Mahoraga como biblioteca no seu código:
447
-
448
- ```bash
449
- npm install mahoraga
450
- ```
451
-
452
- ```typescript
453
- import { analyzeFile, analyzeProject } from 'mahoraga/sdk'
454
-
455
- // Analisar um arquivo
456
- const result = await analyzeFile('/caminho/arquivo.ts', conteudo)
457
-
458
- // Analisar projeto inteiro
459
- const projeto = await analyzeProject('/caminho/projeto')
460
- ```
461
-
462
- ```typescript
463
- import { MahoragaSDK } from 'mahoraga/sdk'
464
-
465
- const sdk = new MahoragaSDK()
466
- await sdk.analisarGithubActions('./.github/workflows')
467
- sdk.registrarDetector('meu-detector', meuDetector)
468
- ```
469
-
470
- **Subpath exports:**
471
-
472
- | Import Path | Descrição |
473
- |-------------|-----------|
474
- | `mahoraga` | Entry principal |
475
- | `mahoraga/sdk` | SDK programático |
476
- | `mahoraga/api` | REST API server |
477
- | `mahoraga/types` | Typescript types |
478
- | `mahoraga/bin` | CLI binary |
479
-
480
- ---
481
-
482
- ## GitHub App
483
-
484
- O Mahoraga pode operar como um **GitHub App** que analisa automaticamente workflows do GitHub Actions em PRs, pushes e issues.
485
-
486
- ### Funcionalidades
487
-
488
- - **Análise automática** de workflows em PRs e pushes
489
- - **Score de qualidade** 0-100 para cada workflow
490
- - **Detecção** de script injection, secrets hardcoded, permissões excessivas
491
- - **Comentários automáticos** em PRs e issues
492
- - **Check runs** com annotations no código
493
- - **Análise sob demanda** via `@mahoraga analyze` em reviews
494
- - **Scan sob demanda** via `@mahoraga scan` em issues
495
-
496
- ### Eventos Suportados
497
-
498
- | Evento | Comportamento |
499
- |--------|---------------|
500
- | Check Suite | Cria check run com análise completa |
501
- | Pull Request | Posta comentário detalhado |
502
- | Push | Análise silenciosa |
503
- | Review | Responde a `@mahoraga analyze` |
504
- | Issues | Responde a `@mahoraga scan` |
505
-
506
- ### Comandos
507
-
508
- ```bash
509
- mahoraga github-actions scan # scan local
510
- mahoraga github-actions report --format html # relatório
511
- mahoraga github-actions gate --threshold 80 # quality gate
512
- mahoraga github-actions app --port 3000 # iniciar servidor
513
- ```
514
-
515
- > [BOOK] [Guia do GitHub App →](./docs/guias/GITHUB-APP.md)
516
-
517
- ---
518
-
519
- ## Editor (LSP / VSCode)
520
-
521
- ### LSP Server
522
-
523
- ```bash
524
- mahoraga lsp
525
- ```
526
-
527
- Suporta `textDocument/didOpen`, `didChange`, `didSave` para diagnóstico em tempo real.
528
-
529
- ### VSCode Extension
530
-
531
- Uma extensão VSCode está disponível em `extensions/vscode/` com:
532
- - Análise ao salvar (`mahoraga.runOnSave`)
533
- - Análise ao abrir (`mahoraga.runOnOpen`)
534
- - Painel de resultados
535
- - Comandos: Analyze File, Analyze Project, Show Panel, Clear Diagnostics
536
-
537
- > [BOOK] [Guia VSCode →](./docs/guias/GUIA-VSCODE.md)
538
-
539
- ---
540
-
541
- ## CI/CD
542
-
543
- O Mahoraga analisa pipelines de CI/CD para detectar problemas de segurança, performance e boas práticas.
544
-
545
- | Plataforma | Comando |
546
- |------------|---------|
547
- | GitHub Actions | `mahoraga github-actions scan` |
548
- | GitLab CI | `mahoraga gitlab-ci scan` |
549
- | CircleCI | `mahoraga circleci scan` |
550
- | Jenkins | `mahoraga jenkins scan` |
551
- | Azure Pipelines | `mahoraga azure scan` |
552
-
553
- ```bash
554
- # Quality gate para CI (falha se score < 80)
555
- mahoraga github-actions gate --threshold 80 --fail-on erro
267
+ npm run build # compilar TypeScript (tsc nativo)
268
+ npm run typecheck # verificar tipos
269
+ npm run test # testes (Vitest)
270
+ npm run coverage # cobertura de testes
271
+ npm run diagnosticar # auto-análise
272
+ npm run lint # ESLint
556
273
  ```
557
274
 
558
275
  ---
559
276
 
560
277
  ## Linguagens Suportadas
561
278
 
562
- | Linguagem | Parser | Status |
563
- |-----------|--------|--------|
279
+ | Linguagem | Parser | Suporte |
280
+ |-----------|--------|---------|
564
281
  | JavaScript | Babel | Nativo |
565
282
  | TypeScript | Babel | Nativo |
566
283
  | HTML | htmlparser2 | Nativo |
@@ -568,114 +285,41 @@ mahoraga github-actions gate --threshold 80 --fail-on erro
568
285
  | XML | fast-xml-parser | Nativo |
569
286
  | Python | Heurístico | Nativo |
570
287
  | PHP | Heurístico | Nativo |
571
- | Shell | Heurístico | Plugin |
572
- | SQL | Heurístico | Plugin |
573
- | Go | Heurístico | Nativo (v0.8.0) |
574
- | Rust | Heurístico | Nativo (v0.8.0) |
288
+ | Shell | Heurístico | Nativo |
289
+ | SQL | Heurístico | Nativo |
290
+ | Go | Heurístico | Nativo |
291
+ | Rust | Heurístico | Nativo |
575
292
  | Java | java-parser | Disponível |
576
293
  | Kotlin | Heurístico | Disponível |
577
294
 
578
295
  ---
579
296
 
580
- ## Documentação Completa
581
-
582
- ### Guias
583
-
584
- - [Guia de Início Rápido](./docs/guias/GUIA-INICIO-RAPIDO.md) — tutorial de 10 minutos
585
- - [Guia de Configuração](./docs/guias/GUIA-CONFIGURACAO.md) — personalizar setup
586
- - [Guia de Comandos](./docs/guias/GUIA-COMANDOS.md) — referência completa
587
- - [Guia Marketplace](./docs/guias/GUIA-MARKETPLACE.md) — analistas comunitários
588
- - [Guia VSCode](./docs/guias/GUIA-VSCODE.md) — extensão VSCode
589
- - [Guia Compliance](./docs/guias/GUIA-COMPLIANCE.md) — ISO 27001, SOC 2
590
- - [Guia Formatters](./docs/guias/GUIA-FORMATTERS.md) — plugins de saída
591
-
592
- ### Arquitetura
593
-
594
- - [Árvore Arquitetural](./docs/arquitetura/ARVORE-ARQUITETURAL.md) — estrutura visual
595
- - [Type Safety](./docs/arquitetura/TYPE-SAFETY.md) — garantias de tipo
596
- - [Segurança](./docs/arquitetura/SEGURANCA.md) — práticas de segurança
597
- - [Sistema de Erros](./docs/arquitetura/SISTEMA-ERROS.md) — tratamento de erros
598
-
599
- ### Desenvolvimento
600
-
601
- - [Criar Analistas](./docs/desenvolvimento/analistas/CRIAR-ANALISTA.md) — guia de 6 passos
602
- - [Estrutura do Código](./docs/desenvolvimento/estrutura-codigo/README.md) — mapa do src/
603
- - [Padrões de Desenvolvimento](./docs/desenvolvimento/PADROES.md) — convenções
604
- - [Sistema de Plugins](./docs/desenvolvimento/SISTEMA-PLUGINS.md) — como estender
605
-
606
- ### Referência
607
-
608
- - [REST API](./docs/api/REST-API.md) — documentação da API v1
609
- - [Exemplos de Uso](./docs/exemplos/EXEMPLOS-USO.md) — casos reais e CI/CD
610
- - [Roadmap](./docs/roadmap/ROADMAP.md) — futuro do projeto
611
- - [Índice Completo](./docs/INDICE.md) — navegação por tópico
612
-
613
- ---
614
-
615
- ## Desenvolvimento
297
+ ## Qualidade
616
298
 
617
- ### Setup
618
-
619
- ```bash
620
- git clone https://github.com/o-atoa/mahoraga.git
621
- cd mahoraga
622
- npm install
623
- npm run build
624
- npm link
625
- mahoraga --version
626
- ```
627
-
628
- ### Scripts
629
-
630
- ```bash
631
- npm run build # compilar TypeScript
632
- npm run typecheck # verificar tipos
633
- npm run lint # ESLint
634
- npm run test # testes (Vitest)
635
- npm run coverage # cobertura de testes
636
- npm run start # executar Mahoraga
637
- npm run diagnosticar # auto-análise
638
- ```
639
-
640
- ### Qualidade
641
-
642
- - TypeScript 6.0+ — type-safe, sem `any` desnecessários
643
- - Testes com Vitest — cobertura target > 90%
644
- - ESLint 9.x — configuração strict
645
- - Worker Pool — processamento paralelo
646
- - Schema Versioning — relatórios versionados
647
- - i18n — PT, EN, ZH, JA
648
- - CodeQL — segurança auditada
649
-
650
- ### Padrões
651
-
652
- - TypeScript type-safe (sem `any` ou `unknown` sem necessidade)
653
- - Nomes descritivos em camelCase/PascalCase
654
- - Testes com cobertura > 90%
655
- - Sem `console.log` em produção (use sistema de mensagens)
656
- - Imports organizados e ordenados
657
- - Padrões arquiteturais (Registry, Strategy, Singleton)
299
+ - TypeScript 7.0+ (compilador nativo Go/Corsa): type-safe
300
+ - Testes com Vitest: cobertura target > 90%
301
+ - ESLint 10.x: configuração strict
302
+ - Worker pool: processamento paralelo
303
+ - i18n: PT, EN, ZH, JA
304
+ - Schema versioning: relatórios versionados
658
305
 
659
306
  ---
660
307
 
661
308
  ## Contribuir
662
309
 
663
- 1. Leia [CONTRIBUTING.md](./CONTRIBUTING.md)
664
- 2. Fork o repositório
665
- 3. Crie branch: `git checkout -b feature/sua-feature`
666
- 4. Commit: `git commit -m 'Add: sua feature'`
667
- 5. Push: `git push origin feature/sua-feature`
668
- 6. Abra Pull Request
310
+ Contribuições são bem-vindas! Como o projeto não está mais no GitHub:
669
311
 
670
- ### Áreas para Contribuir
312
+ 1. Entre em contato pelo e-mail: **mocoto.persona@gmail.com**
313
+ 2. Envie patches ou sugestões por e-mail
314
+ 3. Reporte bugs com descrição detalhada e exemplo mínimo
671
315
 
672
- - **Bug fixes** — reportar e corrigir bugs
673
- - **Novas features** — analistas, comandos, plugins
674
- - **Documentação** — guias, exemplos
675
- - **Testes** — aumentar cobertura
676
- - **Analisadores** — criar detectores e plugins
316
+ ### Áreas para Contribuir
677
317
 
678
- > [BOOK] [Guia: Como Criar Analistas →](./docs/desenvolvimento/analistas/CRIAR-ANALISTA.md)
318
+ - **Bug fixes**: reportar e corrigir bugs
319
+ - **Novas features**: analistas, comandos, plugins
320
+ - **Documentação**: guias, exemplos
321
+ - **Testes**: aumentar cobertura
322
+ - **Analisadores**: criar detectores e plugins
679
323
 
680
324
  ---
681
325
 
@@ -691,18 +335,6 @@ Dependências de terceiros listadas em [THIRD-PARTY-NOTICES.txt](./THIRD-PARTY-N
691
335
 
692
336
  ---
693
337
 
694
- <div align="center">
695
-
696
- [![npm](https://img.shields.io/badge/npm-mahoraga-CB3837)](https://www.npmjs.com/package/mahoraga)
697
- [![GitHub](https://img.shields.io/badge/github-blue--diaz/mahoraga-181717)](https://github.com/o-atoa/mahoraga)
698
- [![Issues](https://img.shields.io/badge/issues-report-FF4500)](https://github.com/o-atoa/mahoraga/issues)
699
- [![Releases](https://img.shields.io/badge/releases-latest-2ea44f)](https://github.com/o-atoa/mahoraga/releases)
700
-
701
- **Feito para os iniciantes** — [Voltar ao topo](#mahoraga)
702
-
703
- </div>
704
- # mahoraga
338
+ **Feito para os iniciantes**
705
339
 
706
- # mahoraga
707
- # mahoraga
708
- # mahoraga
340
+ **_Estou testando otypescript 7.0.2 Até o momento parece muito bom. o problema é que tive que remover o eslint porque ele nao roda com ts 7, vou esperar eles atualizar e voltar o eslint para o projeto._**