@nitra/cursor 1.13.82 → 1.13.84
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/.claude-template/commands/n-check.md +2 -2
- package/CHANGELOG.md +59 -26
- package/README.md +11 -11
- package/bin/n-cursor.js +38 -67
- package/package.json +1 -1
- package/rules/abie/abie.mdc +9 -9
- package/rules/abie/fix.mjs +19 -0
- package/rules/abie/policy/base_deployment_preem/base_deployment_preem.rego +2 -2
- package/rules/abie/policy/health_check_policy/health_check_policy.rego +2 -2
- package/rules/abie/policy/http_route_base/http_route_base.rego +1 -1
- package/rules/abie/utils/k8s-tree.mjs +1 -1
- package/rules/adr/adr.mdc +1 -1
- package/rules/adr/fix.mjs +19 -0
- package/rules/adr/{fix → js}/hooks/check.mjs +1 -1
- package/rules/bun/bun.mdc +1 -1
- package/rules/bun/fix.mjs +19 -0
- package/rules/bun/{fix → js}/layout/check.mjs +1 -1
- package/rules/capacitor/fix.mjs +19 -0
- package/rules/capacitor/policy/package_json/package_json.rego +3 -3
- package/rules/changelog/changelog.mdc +2 -2
- package/rules/changelog/fix.mjs +19 -0
- package/rules/ci4/ci4.mdc +1 -1
- package/rules/ci4/fix.mjs +19 -0
- package/rules/docker/docker.mdc +7 -7
- package/rules/docker/fix.mjs +19 -0
- package/rules/docker/lint/lint.mjs +2 -2
- package/rules/docker/policy/package_json/package_json.rego +1 -1
- package/rules/efes/efes.mdc +1 -1
- package/rules/efes/fix.mjs +19 -0
- package/rules/feedback/feedback.mdc +2 -2
- package/rules/feedback/fix.mjs +19 -0
- package/rules/ga/fix.mjs +19 -0
- package/rules/ga/lint/lint.mjs +6 -6
- package/rules/ga/policy/workflow_common/workflow_common.rego +1 -1
- package/rules/graphql/fix.mjs +19 -0
- package/rules/graphql/{fix → js}/tooling/graphql-gql-scan.mjs +1 -1
- package/rules/graphql/policy/vscode_extensions/vscode_extensions.rego +2 -2
- package/rules/hasura/fix.mjs +19 -0
- package/rules/hasura/policy/svc_hl/svc_hl.rego +1 -1
- package/rules/image-avif/fix.mjs +19 -0
- package/rules/image-avif/image-avif.mdc +1 -1
- package/rules/image-avif/{fix → js}/avif_generation/check.mjs +1 -1
- package/rules/image-compress/fix.mjs +19 -0
- package/rules/image-compress/{fix → js}/package_setup/check.mjs +1 -1
- package/rules/js-bun-db/fix.mjs +19 -0
- package/rules/js-bun-redis/fix.mjs +19 -0
- package/rules/js-bun-redis/policy/package_json/package_json.rego +1 -1
- package/rules/js-lint/fix.mjs +19 -0
- package/rules/js-lint/{fix → js}/tooling/check.mjs +5 -5
- package/rules/js-lint/{fix → js}/tooling/rebuild-oxlint-canonical.mjs +1 -1
- package/rules/js-lint/js-lint.mdc +3 -3
- package/rules/js-mssql/fix.mjs +19 -0
- package/rules/js-mssql/policy/package_json/package_json.rego +2 -2
- package/rules/js-run/fix.mjs +19 -0
- package/rules/js-run/{fix → js}/runtime/check.mjs +3 -3
- package/rules/k8s/fix.mjs +19 -0
- package/rules/k8s/{fix → js}/manifests/check.mjs +1 -1
- package/rules/k8s/k8s.mdc +13 -13
- package/rules/k8s/lint/lint.mjs +2 -2
- package/rules/k8s/policy/base_kustomization/base_kustomization.rego +3 -3
- package/rules/k8s/policy/base_manifest/base_manifest.rego +2 -2
- package/rules/k8s/policy/gateway/gateway.rego +2 -2
- package/rules/k8s/policy/hasura_configmap/hasura_configmap.rego +3 -3
- package/rules/k8s/policy/hasura_httproute/hasura_httproute.rego +1 -1
- package/rules/k8s/policy/hpa_pdb/hpa_pdb.rego +1 -1
- package/rules/k8s/policy/kustomization/kustomization.rego +2 -2
- package/rules/k8s/policy/manifest/manifest.rego +4 -4
- package/rules/k8s/policy/svc_hl_yaml/svc_hl_yaml.rego +2 -2
- package/rules/k8s/policy/svc_yaml/svc_yaml.rego +2 -2
- package/rules/nginx-default-tpl/fix.mjs +19 -0
- package/rules/nginx-default-tpl/{fix → js}/template/check.mjs +1 -1
- package/rules/nginx-default-tpl/policy/vscode_extensions/vscode_extensions.rego +2 -2
- package/rules/nginx-default-tpl/policy/vscode_settings/vscode_settings.rego +1 -1
- package/rules/npm-module/fix.mjs +19 -0
- package/rules/npm-module/{fix → js}/package_structure/check.mjs +3 -3
- package/rules/php/fix.mjs +19 -0
- package/rules/php/{fix → js}/tooling/check.mjs +2 -2
- package/rules/rego/fix.mjs +19 -0
- package/rules/security/fix.mjs +19 -0
- package/rules/security/security.mdc +3 -3
- package/rules/style-lint/fix.mjs +19 -0
- package/rules/style-lint/{fix → js}/tooling/check.mjs +2 -2
- package/rules/tauri/fix.mjs +19 -0
- package/rules/tauri/{fix → js}/tooling/check.mjs +1 -1
- package/rules/tauri/policy/vscode_extensions/vscode_extensions.rego +2 -2
- package/rules/test/fix.mjs +19 -0
- package/rules/test/test.mdc +2 -2
- package/rules/text/fix.mjs +19 -0
- package/rules/text/{fix → js}/formatting/check.mjs +2 -2
- package/rules/text/text.mdc +1 -1
- package/rules/vue/fix.mjs +19 -0
- package/rules/vue/{fix → js}/packages/check.mjs +1 -1
- package/rules/vue/policy/package_json/package_json.rego +1 -1
- package/rules/vue/vue.mdc +1 -1
- package/schemas/n-cursor.json +1 -1
- package/scripts/auto-rules.mjs +3 -3
- package/scripts/build-agents-commands.mjs +1 -1
- package/scripts/claude-stop-hook.mjs +1 -1
- package/scripts/sync-claude-config.mjs +2 -2
- package/scripts/utils/ast-scan-utils.mjs +3 -3
- package/scripts/utils/discover-check-rules-from-cursor.mjs +1 -1
- package/scripts/utils/discover-checkable-rules.mjs +30 -18
- package/scripts/utils/list-rule-ids.mjs +23 -0
- package/scripts/utils/read-n-cursor-config-lite.mjs +59 -0
- package/scripts/utils/run-rule-cli.mjs +37 -0
- package/scripts/utils/run-rule.mjs +7 -7
- package/scripts/utils/run-standard-rule.mjs +34 -0
- package/scripts/utils/walk-cache.mjs +24 -0
- package/scripts/utils/workspaces.mjs +1 -1
- package/skills/fix/SKILL.md +5 -5
- package/skills/lint/SKILL.md +1 -1
- /package/rules/abie/{fix → js}/applies/check.mjs +0 -0
- /package/rules/abie/{fix → js}/env_dns/check.mjs +0 -0
- /package/rules/abie/{fix → js}/firebase_hosting/check.mjs +0 -0
- /package/rules/abie/{fix → js}/hc_pairing/check.mjs +0 -0
- /package/rules/abie/{fix → js}/ua_http_route/check.mjs +0 -0
- /package/rules/abie/{fix → js}/ua_node_selector/check.mjs +0 -0
- /package/rules/adr/{fix → js}/hooks/template/.gitignore.snippet +0 -0
- /package/rules/capacitor/{fix → js}/platforms/check.mjs +0 -0
- /package/rules/changelog/{fix → js}/consistency/check.mjs +0 -0
- /package/rules/changelog/{fix → js}/consistency/package-manifest.mjs +0 -0
- /package/rules/docker/{fix → js}/lint/check.mjs +0 -0
- /package/rules/docker/{fix → js}/lint/docker-hadolint.mjs +0 -0
- /package/rules/docker/{fix → js}/lint/docker-mirror.mjs +0 -0
- /package/rules/ga/{fix → js}/workflows/check.mjs +0 -0
- /package/rules/graphql/{fix → js}/tooling/check.mjs +0 -0
- /package/rules/hasura/{fix → js}/internal_urls/check.mjs +0 -0
- /package/rules/js-bun-db/{fix → js}/safety/bun-sql-scan.mjs +0 -0
- /package/rules/js-bun-db/{fix → js}/safety/check.mjs +0 -0
- /package/rules/js-bun-redis/{fix → js}/imports/check.mjs +0 -0
- /package/rules/js-lint/{fix → js}/tooling/knip-canonical.json +0 -0
- /package/rules/js-lint/{fix → js}/tooling/oxlint-canonical-skeleton.json +0 -0
- /package/rules/js-lint/{fix → js}/tooling/oxlint-canonical.json +0 -0
- /package/rules/js-lint/{fix → js}/tooling/oxlint-rules.tsv +0 -0
- /package/rules/js-mssql/{fix → js}/deps/check.mjs +0 -0
- /package/rules/js-mssql/{fix → js}/deps/mssql-pool-scan.mjs +0 -0
- /package/rules/js-run/{fix → js}/runtime/bunyan-imports.mjs +0 -0
- /package/rules/js-run/{fix → js}/runtime/check-env-scan.mjs +0 -0
- /package/rules/js-run/{fix → js}/runtime/conn-file-rules.mjs +0 -0
- /package/rules/js-run/{fix → js}/runtime/conn-imports-scan.mjs +0 -0
- /package/rules/js-run/{fix → js}/runtime/promise-settimeout-scan.mjs +0 -0
- /package/rules/k8s/{fix → js}/kubescape_exceptions/template/.kubescape-exceptions.json.snippet.json +0 -0
- /package/rules/rego/{fix → js}/applies/check.mjs +0 -0
- /package/rules/security/{fix → js}/sample_secret/check.mjs +0 -0
- /package/rules/security/{fix → js}/trufflehog/check.mjs +0 -0
- /package/rules/security/{fix → js}/trufflehog/template/.trufflehog-exclude.snippet.txt +0 -0
- /package/rules/test/{fix → js}/location/check.mjs +0 -0
- /package/rules/vue/{fix → js}/packages/vue-forbidden-imports.mjs +0 -0
|
@@ -5,9 +5,9 @@
|
|
|
5
5
|
* розпізнавання типових вузлів (функцій, `*.join(...)`),
|
|
6
6
|
* робота з `TemplateLiteral` (текст quasis, контекст SQL-списку).
|
|
7
7
|
*
|
|
8
|
-
* Використовується сканерами у `rules/<rule>/
|
|
9
|
-
* `rules/js-bun-db/
|
|
10
|
-
* `rules/js-run/
|
|
8
|
+
* Використовується сканерами у `rules/<rule>/js/...` (наприклад,
|
|
9
|
+
* `rules/js-bun-db/js/safety/bun-sql-scan.mjs`, `rules/js-mssql/js/deps/mssql-pool-scan.mjs`,
|
|
10
|
+
* `rules/js-run/js/runtime/*-scan.mjs`) для уникнення дублювання boilerplate.
|
|
11
11
|
*/
|
|
12
12
|
import { parseSync } from 'oxc-parser'
|
|
13
13
|
|
|
@@ -1,5 +1,5 @@
|
|
|
1
1
|
/**
|
|
2
|
-
* Визначає список id правил для `npx @nitra/cursor
|
|
2
|
+
* Визначає список id правил для `npx @nitra/cursor fix` без аргументів:
|
|
3
3
|
* зчитує базові імена `*.mdc` у `.cursor/rules/` і залишає лише ті id,
|
|
4
4
|
* для яких у пакеті є programmatic перевірка (JS-концерн або policy з target.json).
|
|
5
5
|
*/
|
|
@@ -1,17 +1,17 @@
|
|
|
1
1
|
/**
|
|
2
2
|
* Discovery rules для CLI `check`. Шукає правила, для яких є щось «прогонне»:
|
|
3
|
-
* - JS concerns: `rules/<id>/
|
|
3
|
+
* - JS concerns: `rules/<id>/js/<concern>/<check.mjs | check-*.mjs>` — кожен concern окремий вузол.
|
|
4
4
|
* - Policy concerns: `rules/<id>/policy/<concern>/target.json` — пара з `<concern>.rego`.
|
|
5
5
|
*
|
|
6
|
-
* Каталог `
|
|
6
|
+
* Каталог `js/utils/` свідомо пропускається — це хелпери, не концерни.
|
|
7
7
|
* Файли `*.test.mjs` фільтруються regex (`^check(?:-.+)?\.mjs$`).
|
|
8
8
|
*
|
|
9
9
|
* Намеренно НЕ парсимо `target.json` тут (це робить runner). Discovery — швидкий скан структури:
|
|
10
10
|
* шляхи + назви, без I/O вмісту.
|
|
11
11
|
*
|
|
12
|
-
* Історичний контекст:
|
|
13
|
-
*
|
|
14
|
-
*
|
|
12
|
+
* Історичний контекст: convention пройшла еволюцію `js/` (до 1.11.12) → `fix/` (1.11.10–1.13.79)
|
|
13
|
+
* → знову `js/` (1.13.80+, після появи кореневого `fix.mjs` як entry-point правила, щоб не плутати
|
|
14
|
+
* з папкою `fix/`). Convention тепер за технологією: `js/` ↔ `policy/`.
|
|
15
15
|
*/
|
|
16
16
|
import { existsSync } from 'node:fs'
|
|
17
17
|
import { readdir } from 'node:fs/promises'
|
|
@@ -22,7 +22,7 @@ const TEST_SUFFIX = '.test.mjs'
|
|
|
22
22
|
|
|
23
23
|
/**
|
|
24
24
|
* @typedef {object} JsConcern
|
|
25
|
-
* @property {string} name імʼя концерну (`<name>` у `
|
|
25
|
+
* @property {string} name імʼя концерну (`<name>` у `js/<name>/`)
|
|
26
26
|
* @property {string[]} files імена `check*.mjs` у концерні (відсортовані алфавітно)
|
|
27
27
|
*/
|
|
28
28
|
|
|
@@ -39,21 +39,21 @@ const TEST_SUFFIX = '.test.mjs'
|
|
|
39
39
|
*/
|
|
40
40
|
|
|
41
41
|
/**
|
|
42
|
-
* Перелічує JS-концерни одного правила: підкаталоги `
|
|
42
|
+
* Перелічує JS-концерни одного правила: підкаталоги `js/<name>/` з принаймні одним `check*.mjs`.
|
|
43
43
|
*
|
|
44
|
-
* `
|
|
45
|
-
* @param {string}
|
|
44
|
+
* `js/utils/` свідомо пропускається — це хелпери, а не концерни.
|
|
45
|
+
* @param {string} jsDir абсолютний шлях `rules/<id>/js/`
|
|
46
46
|
* @returns {Promise<JsConcern[]>} концерни в алфавітному порядку
|
|
47
47
|
*/
|
|
48
|
-
async function listJsConcerns(
|
|
49
|
-
if (!existsSync(
|
|
50
|
-
const topLevel = await readdir(
|
|
48
|
+
async function listJsConcerns(jsDir) {
|
|
49
|
+
if (!existsSync(jsDir)) return []
|
|
50
|
+
const topLevel = await readdir(jsDir, { withFileTypes: true })
|
|
51
51
|
|
|
52
52
|
/** @type {JsConcern[]} */
|
|
53
53
|
const concerns = []
|
|
54
54
|
for (const entry of topLevel) {
|
|
55
55
|
if (!entry.isDirectory() || entry.name === 'utils' || entry.name.startsWith('.')) continue
|
|
56
|
-
const concernDir = join(
|
|
56
|
+
const concernDir = join(jsDir, entry.name)
|
|
57
57
|
const dirContents = await readdir(concernDir)
|
|
58
58
|
const files = dirContents
|
|
59
59
|
.filter(n => CHECK_FILENAME_RE.test(n) && !n.endsWith(TEST_SUFFIX))
|
|
@@ -86,7 +86,20 @@ async function listPolicyConcerns(policyDir) {
|
|
|
86
86
|
}
|
|
87
87
|
|
|
88
88
|
/**
|
|
89
|
-
*
|
|
89
|
+
* Будує `CheckableRule` для одного каталогу правила (без enumeration по `rules/`).
|
|
90
|
+
* Використовується `runStandardRule` для per-rule entry-point flow.
|
|
91
|
+
* @param {string} ruleDir абсолютний шлях `rules/<id>/`
|
|
92
|
+
* @param {string} ruleId id правила (= basename(ruleDir))
|
|
93
|
+
* @returns {Promise<CheckableRule>} опис правила (jsConcerns + policyConcerns)
|
|
94
|
+
*/
|
|
95
|
+
export async function discoverOneRule(ruleDir, ruleId) {
|
|
96
|
+
const jsConcerns = await listJsConcerns(join(ruleDir, 'js'))
|
|
97
|
+
const policyConcerns = await listPolicyConcerns(join(ruleDir, 'policy'))
|
|
98
|
+
return { id: ruleId, jsConcerns, policyConcerns }
|
|
99
|
+
}
|
|
100
|
+
|
|
101
|
+
/**
|
|
102
|
+
* Сканує `rules/` і повертає правила, для яких є JS-концерни (у `js/`) або policy-концерни
|
|
90
103
|
* (у `policy/`). Правила без жодної прогонної частини (тільки `.mdc` + `auto.md`) фільтруються.
|
|
91
104
|
* @param {string} bundledRulesDir абсолютний шлях до `npm/rules/`
|
|
92
105
|
* @returns {Promise<CheckableRule[]>} відсортовані за id
|
|
@@ -99,10 +112,9 @@ export async function discoverCheckableRules(bundledRulesDir) {
|
|
|
99
112
|
for (const entry of entries) {
|
|
100
113
|
if (!entry.isDirectory() || entry.name.startsWith('.')) continue
|
|
101
114
|
const ruleDir = join(bundledRulesDir, entry.name)
|
|
102
|
-
const
|
|
103
|
-
|
|
104
|
-
|
|
105
|
-
out.push({ id: entry.name, jsConcerns, policyConcerns })
|
|
115
|
+
const rule = await discoverOneRule(ruleDir, entry.name)
|
|
116
|
+
if (rule.jsConcerns.length > 0 || rule.policyConcerns.length > 0) {
|
|
117
|
+
out.push(rule)
|
|
106
118
|
}
|
|
107
119
|
}
|
|
108
120
|
return out.toSorted((a, b) => a.id.localeCompare(b.id))
|
|
@@ -0,0 +1,23 @@
|
|
|
1
|
+
/**
|
|
2
|
+
* Перебір `rules/<id>/` директорій з фільтром на наявність `fix.mjs`.
|
|
3
|
+
* Після атомарної міграції `fix.mjs` обов'язковий у кожному правилі — каталог без нього
|
|
4
|
+
* пропускається (це not-a-rule або заглушка).
|
|
5
|
+
*/
|
|
6
|
+
import { existsSync } from 'node:fs'
|
|
7
|
+
import { readdir } from 'node:fs/promises'
|
|
8
|
+
import { join } from 'node:path'
|
|
9
|
+
|
|
10
|
+
/**
|
|
11
|
+
* @param {string} bundledRulesDir абсолютний шлях до `npm/rules/`
|
|
12
|
+
* @param {string} [filter] id одного правила (через `--rule abie`)
|
|
13
|
+
* @returns {Promise<string[]>} відсортовані алфавітно id
|
|
14
|
+
*/
|
|
15
|
+
export async function listRuleIds(bundledRulesDir, filter) {
|
|
16
|
+
const entries = await readdir(bundledRulesDir, { withFileTypes: true })
|
|
17
|
+
const ids = entries
|
|
18
|
+
.filter(e => e.isDirectory() && !e.name.startsWith('.'))
|
|
19
|
+
.map(e => e.name)
|
|
20
|
+
.filter(id => existsSync(join(bundledRulesDir, id, 'fix.mjs')))
|
|
21
|
+
.filter(id => filter === undefined || id === filter)
|
|
22
|
+
return ids.toSorted((a, b) => a.localeCompare(b))
|
|
23
|
+
}
|
|
@@ -0,0 +1,59 @@
|
|
|
1
|
+
/**
|
|
2
|
+
* Light read-only `.n-cursor.json` reader для standalone `fix.mjs` invocation.
|
|
3
|
+
*
|
|
4
|
+
* НЕ робить auto-rules detection, merge, schema sync — це справа повного `readConfig` у CLI.
|
|
5
|
+
* Тут лише: прочитати файл (якщо є), повернути `{ rules: string[], disableRules: string[] }`.
|
|
6
|
+
*
|
|
7
|
+
* Спостереження whitelist:
|
|
8
|
+
* - якщо `.n-cursor.json` НЕМАЄ → правило вважається enabled (поведінка "open by default"),
|
|
9
|
+
* щоб `bun rules/<id>/fix.mjs` з будь-якої тимчасової директорії працювало для debug.
|
|
10
|
+
* - якщо файл є з `rules:[…]`, але правила там немає → правило не enabled.
|
|
11
|
+
* - якщо правило в `disable-rules` → не enabled, навіть якщо у `rules:[…]`.
|
|
12
|
+
*/
|
|
13
|
+
import { existsSync } from 'node:fs'
|
|
14
|
+
import { readFile } from 'node:fs/promises'
|
|
15
|
+
import { join } from 'node:path'
|
|
16
|
+
|
|
17
|
+
const CONFIG_FILE = '.n-cursor.json'
|
|
18
|
+
|
|
19
|
+
/**
|
|
20
|
+
* @typedef {object} LiteConfig
|
|
21
|
+
* @property {boolean} exists чи існує .n-cursor.json у поточному каталозі
|
|
22
|
+
* @property {string[]} rules id правил з whitelist (порожній якщо файл відсутній)
|
|
23
|
+
* @property {string[]} disableRules id правил, явно вимкнених у `disable-rules`
|
|
24
|
+
*/
|
|
25
|
+
|
|
26
|
+
/**
|
|
27
|
+
* @param {string} [cwd] корінь, у якому шукати .n-cursor.json (default — `process.cwd()`)
|
|
28
|
+
* @returns {Promise<LiteConfig>} стан конфігу
|
|
29
|
+
*/
|
|
30
|
+
export async function readNCursorConfigLite(cwd = process.cwd()) {
|
|
31
|
+
const configPath = join(cwd, CONFIG_FILE)
|
|
32
|
+
if (!existsSync(configPath)) {
|
|
33
|
+
return { exists: false, rules: [], disableRules: [] }
|
|
34
|
+
}
|
|
35
|
+
const raw = await readFile(configPath, 'utf8')
|
|
36
|
+
/** @type {{ rules?: unknown, ['disable-rules']?: unknown }} */
|
|
37
|
+
const parsed = JSON.parse(raw)
|
|
38
|
+
const rules = Array.isArray(parsed.rules) ? parsed.rules.filter(r => typeof r === 'string') : []
|
|
39
|
+
const disableRules = Array.isArray(parsed['disable-rules'])
|
|
40
|
+
? parsed['disable-rules'].filter(r => typeof r === 'string')
|
|
41
|
+
: []
|
|
42
|
+
return { exists: true, rules, disableRules }
|
|
43
|
+
}
|
|
44
|
+
|
|
45
|
+
/**
|
|
46
|
+
* Чи активне правило згідно з конфігом.
|
|
47
|
+
* - файл відсутній → true (open by default для debug);
|
|
48
|
+
* - правило явно в `disable-rules` → false;
|
|
49
|
+
* - правило у `rules` → true;
|
|
50
|
+
* - інакше → false.
|
|
51
|
+
* @param {LiteConfig} config розпарсений lite-конфіг
|
|
52
|
+
* @param {string} ruleId id правила (= basename каталогу)
|
|
53
|
+
* @returns {boolean} чи запускати правило
|
|
54
|
+
*/
|
|
55
|
+
export function isRuleEnabled(config, ruleId) {
|
|
56
|
+
if (!config.exists) return true
|
|
57
|
+
if (config.disableRules.includes(ruleId)) return false
|
|
58
|
+
return config.rules.includes(ruleId)
|
|
59
|
+
}
|
|
@@ -0,0 +1,37 @@
|
|
|
1
|
+
/**
|
|
2
|
+
* Standalone CLI runner для одного правила. Викликається з `rules/<id>/fix.mjs`
|
|
3
|
+
* у блоці `if (import.meta.main)` — це робить `bun rules/<id>/fix.mjs` повним
|
|
4
|
+
* еквівалентом старого `npx @nitra/cursor fix <id>`: читає `.n-cursor.json`,
|
|
5
|
+
* перевіряє whitelist, друкує summary, повертає aggregated exit-code.
|
|
6
|
+
*
|
|
7
|
+
* Library-mode виклик з CLI orchestration — інше: див. `runStandardRule` + `fix.mjs::run(ctx)`.
|
|
8
|
+
*/
|
|
9
|
+
import { basename } from 'node:path'
|
|
10
|
+
|
|
11
|
+
import { isRuleEnabled, readNCursorConfigLite } from './read-n-cursor-config-lite.mjs'
|
|
12
|
+
import { runStandardRule } from './run-standard-rule.mjs'
|
|
13
|
+
import { getOrCreateWalkCache } from './walk-cache.mjs'
|
|
14
|
+
|
|
15
|
+
const PACKAGE_NAME = '@nitra/cursor'
|
|
16
|
+
|
|
17
|
+
/**
|
|
18
|
+
* @param {string} ruleDir абсолютний шлях до `rules/<id>/`
|
|
19
|
+
* @returns {Promise<number>} 0 — OK або правило не enabled; 1 — порушення
|
|
20
|
+
*/
|
|
21
|
+
export async function runRuleCli(ruleDir) {
|
|
22
|
+
const ruleId = basename(ruleDir)
|
|
23
|
+
const config = await readNCursorConfigLite()
|
|
24
|
+
|
|
25
|
+
if (!isRuleEnabled(config, ruleId)) {
|
|
26
|
+
console.log(`\n🔍 ${PACKAGE_NAME} fix ${ruleId} — правило не в \`.n-cursor.json:rules\`. Пропущено.\n`)
|
|
27
|
+
return 0
|
|
28
|
+
}
|
|
29
|
+
|
|
30
|
+
console.log(`\n🔍 ${PACKAGE_NAME} fix ${ruleId} — перевірка правила\n`)
|
|
31
|
+
|
|
32
|
+
const walkCache = getOrCreateWalkCache()
|
|
33
|
+
const exitCode = await runStandardRule(ruleDir, { walkCache })
|
|
34
|
+
const ok = exitCode === 0
|
|
35
|
+
console.log(`\n✨ Результат: ${ok ? 1 : 0}/1 правил без зауважень\n`)
|
|
36
|
+
return exitCode
|
|
37
|
+
}
|
|
@@ -2,9 +2,9 @@
|
|
|
2
2
|
* Оркестратор одного правила під CLI `check`.
|
|
3
3
|
*
|
|
4
4
|
* Послідовність (concerns у межах правила — алфавітно):
|
|
5
|
-
* 1. **applies-гейт** з `
|
|
5
|
+
* 1. **applies-гейт** з `js/applies/check.mjs`. Якщо модуль експортує `applies()` і вона повертає
|
|
6
6
|
* false — друкуємо `✅ правило не застосовне` і завершуємо без подальших викликів.
|
|
7
|
-
* 2. **JS-концерни** — кожен `check*.mjs` у `
|
|
7
|
+
* 2. **JS-концерни** — кожен `check*.mjs` у `js/<concern>/`. Concern `applies` теж може мати
|
|
8
8
|
* `check()` для друку контексту (його `applies()` уже відпрацював на кроці 1, він не повторюється).
|
|
9
9
|
* 3. **Policy-концерни** — кожен `policy/<concern>/target.json` через `runConftestBatch`.
|
|
10
10
|
* Резолвер `resolveTargetFiles` ділить cache (`walkCache`) між концернами.
|
|
@@ -24,9 +24,9 @@ import { resolveConcernTemplateData } from './template.mjs'
|
|
|
24
24
|
const APPLIES_CONCERN_NAME = 'applies'
|
|
25
25
|
|
|
26
26
|
/**
|
|
27
|
-
* Обчислює абсолютний шлях до файла-check у JS-концерні: `rules/<id>/
|
|
28
|
-
*
|
|
29
|
-
*
|
|
27
|
+
* Обчислює абсолютний шлях до файла-check у JS-концерні: `rules/<id>/js/<concern>/<file>`.
|
|
28
|
+
* Convention `js/` (за технологією) повернулась у 1.13.80 після короткої епохи `fix/`
|
|
29
|
+
* (1.11.10–1.13.79) — щоб не плутати з кореневим `fix.mjs` entry-point'ом.
|
|
30
30
|
* @param {string} bundledRulesDir абсолютний `rules/`
|
|
31
31
|
* @param {string} ruleId id правила
|
|
32
32
|
* @param {import('./discover-checkable-rules.mjs').JsConcern} concern опис концерну
|
|
@@ -34,11 +34,11 @@ const APPLIES_CONCERN_NAME = 'applies'
|
|
|
34
34
|
* @returns {string} абсолютний шлях
|
|
35
35
|
*/
|
|
36
36
|
function resolveJsCheckPath(bundledRulesDir, ruleId, concern, fileName) {
|
|
37
|
-
return join(bundledRulesDir, ruleId, '
|
|
37
|
+
return join(bundledRulesDir, ruleId, 'js', concern.name, fileName)
|
|
38
38
|
}
|
|
39
39
|
|
|
40
40
|
/**
|
|
41
|
-
* Спробувати викликати applies() гейт з `
|
|
41
|
+
* Спробувати викликати applies() гейт з `js/applies/check.mjs` правила.
|
|
42
42
|
* Гейт активний лише за наявності концерну з імʼям `applies` і експортом-функцією `applies` у його
|
|
43
43
|
* першому check-файлі (алфавіт).
|
|
44
44
|
* @param {string} bundledRulesDir абсолютний `rules/`
|
|
@@ -0,0 +1,34 @@
|
|
|
1
|
+
/**
|
|
2
|
+
* Public API per-rule orchestration. Викликається з `rules/<id>/fix.mjs`.
|
|
3
|
+
*
|
|
4
|
+
* Інкапсулює: `discoverOneRule` → `runRule(applies → JS → policy → mdc-refs)`.
|
|
5
|
+
* Локальна логіка в правилах заборонена; розширення поведінки — через `ctx`-опції.
|
|
6
|
+
*/
|
|
7
|
+
import { basename, dirname } from 'node:path'
|
|
8
|
+
|
|
9
|
+
import { discoverOneRule } from './discover-checkable-rules.mjs'
|
|
10
|
+
import { runRule } from './run-rule.mjs'
|
|
11
|
+
import { getOrCreateWalkCache } from './walk-cache.mjs'
|
|
12
|
+
|
|
13
|
+
/**
|
|
14
|
+
* @typedef {object} RuleContext
|
|
15
|
+
* @property {Map<string, Promise<string[]>>} [walkCache] FS-walk cache між concerns одного прогону
|
|
16
|
+
*
|
|
17
|
+
* Зарезервовано на майбутнє (поки не реалізовано — додається, коли з'явиться потреба):
|
|
18
|
+
* - `skipMdcRefs`, `skipApplies`, `onlyConcerns`.
|
|
19
|
+
* Розширення поведінки правила робиться лише через нові поля тут, не через локальну
|
|
20
|
+
* логіку в `rules/<id>/fix.mjs`.
|
|
21
|
+
*/
|
|
22
|
+
|
|
23
|
+
/**
|
|
24
|
+
* @param {string} ruleDir абсолютний шлях до `rules/<id>/`
|
|
25
|
+
* @param {RuleContext} [ctx] контекст прогону (walkCache тощо)
|
|
26
|
+
* @returns {Promise<number>} 0 OK, 1 violations
|
|
27
|
+
*/
|
|
28
|
+
export async function runStandardRule(ruleDir, ctx = {}) {
|
|
29
|
+
const ruleId = basename(ruleDir)
|
|
30
|
+
const bundledRulesDir = dirname(ruleDir)
|
|
31
|
+
const rule = await discoverOneRule(ruleDir, ruleId)
|
|
32
|
+
const walkCache = ctx.walkCache ?? getOrCreateWalkCache()
|
|
33
|
+
return runRule(rule, bundledRulesDir, walkCache)
|
|
34
|
+
}
|
|
@@ -0,0 +1,24 @@
|
|
|
1
|
+
/**
|
|
2
|
+
* Module-singleton FS-walk cache, спільний для всіх concerns одного `check`-прогону.
|
|
3
|
+
* Ключі — рядкові glob/regex дескриптори; значення — `Promise<string[]>` зі списком файлів.
|
|
4
|
+
* Кеш живий у межах одного процесу (Node/Bun module-instance). Тести скидають через `resetWalkCache()`.
|
|
5
|
+
*/
|
|
6
|
+
|
|
7
|
+
/** @type {Map<string, Promise<string[]>> | null} */
|
|
8
|
+
let cache = null
|
|
9
|
+
|
|
10
|
+
/**
|
|
11
|
+
* Повертає поточний cache; lazy-ініціалізує при першому виклику.
|
|
12
|
+
* @returns {Map<string, Promise<string[]>>} module-singleton walk cache
|
|
13
|
+
*/
|
|
14
|
+
export function getOrCreateWalkCache() {
|
|
15
|
+
if (cache === null) cache = new Map()
|
|
16
|
+
return cache
|
|
17
|
+
}
|
|
18
|
+
|
|
19
|
+
/**
|
|
20
|
+
* Скидає cache (для тестів між кейсами).
|
|
21
|
+
*/
|
|
22
|
+
export function resetWalkCache() {
|
|
23
|
+
cache = new Map()
|
|
24
|
+
}
|
|
@@ -11,7 +11,7 @@ import { dirname, join, relative } from 'node:path'
|
|
|
11
11
|
const TRAILING_SLASH_RE = /\/$/
|
|
12
12
|
const LEADING_DOTSLASH_RE = /^\.\//
|
|
13
13
|
|
|
14
|
-
/** Glob-ігнор для workspace-патернів із `*` (узгоджено з `rules/changelog/
|
|
14
|
+
/** Glob-ігнор для workspace-патернів із `*` (узгоджено з `rules/changelog/js/consistency/package-manifest.mjs`). */
|
|
15
15
|
export const WORKSPACE_GLOB_IGNORE = Object.freeze(['**/node_modules/**', '**/.git/**', '**/.venv/**', '**/venv/**'])
|
|
16
16
|
|
|
17
17
|
/**
|
package/skills/fix/SKILL.md
CHANGED
|
@@ -8,14 +8,14 @@ description: >-
|
|
|
8
8
|
|
|
9
9
|
## Scope
|
|
10
10
|
|
|
11
|
-
Цей скіл відповідає **лише за структуру** проєкту: щоб `.cursor/rules/` + `npx @nitra/cursor
|
|
11
|
+
Цей скіл відповідає **лише за структуру** проєкту: щоб `.cursor/rules/` + `npx @nitra/cursor fix` були задоволені (наявність конфігів, залежностей, скриптів, GitHub workflows, відсутність заборонених файлів). **Лінт-порушення у самому коді** (ESLint, oxlint, jscpd, cspell, knip, sonarjs, stylelint тощо) — **поза скоупом**; їх діагностує й виправляє **`/n-lint`** (`bun run lint`). Не запускай `bun run lint` із цього скілу і не намагайся виправляти його порушення тут — це задача `/n-lint`. Якщо `npx @nitra/cursor fix` чистий, а `bun run lint` лишився червоним — запусти `/n-lint` окремо.
|
|
12
12
|
|
|
13
13
|
## Workflow
|
|
14
14
|
|
|
15
|
-
1. **Діагностика** — запусти перевірку (за замовчуванням лише правила з `.cursor/rules/*.mdc`, для яких у пакеті є programmatic check; повний набір — явні аргументи: `npx @nitra/cursor
|
|
15
|
+
1. **Діагностика** — запусти перевірку (за замовчуванням лише правила з `.cursor/rules/*.mdc`, для яких у пакеті є programmatic check; повний набір — явні аргументи: `npx @nitra/cursor fix bun ga …`):
|
|
16
16
|
|
|
17
17
|
```bash
|
|
18
|
-
npx @nitra/cursor
|
|
18
|
+
npx @nitra/cursor fix
|
|
19
19
|
```
|
|
20
20
|
|
|
21
21
|
2. **Аналіз** — зчитай вивід, знайди всі `❌` та визнач які правила порушено
|
|
@@ -43,7 +43,7 @@ oxfmt .
|
|
|
43
43
|
6. **Верифікація** — перевір що все виправлено:
|
|
44
44
|
|
|
45
45
|
```bash
|
|
46
|
-
npx @nitra/cursor
|
|
46
|
+
npx @nitra/cursor fix
|
|
47
47
|
```
|
|
48
48
|
|
|
49
|
-
7. **Результат** — всі `❌` від `npx @nitra/cursor
|
|
49
|
+
7. **Результат** — всі `❌` від `npx @nitra/cursor fix` мають стати `✅`. Якщо залишились `❌` — повтори кроки 3-6. Лінт-помилки від `bun run lint` тут **не виправляй** — вони на скіл `/n-lint`.
|
package/skills/lint/SKILL.md
CHANGED
|
@@ -114,4 +114,4 @@ bun run lint
|
|
|
114
114
|
|
|
115
115
|
## Примітка
|
|
116
116
|
|
|
117
|
-
Цей скіл **не** замінює **`npx @nitra/cursor
|
|
117
|
+
Цей скіл **не** замінює **`npx @nitra/cursor fix`**: **`lint`** перевіряє лінтери/формат у **`package.json`**, а **`check`** — програмні правила пакета **`@nitra/cursor`**. За потреби запускай обидва.
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
/package/rules/k8s/{fix → js}/kubescape_exceptions/template/.kubescape-exceptions.json.snippet.json
RENAMED
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|