@nitra/cursor 1.6.23 → 1.6.24
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/mdc/docker.mdc
CHANGED
|
@@ -93,13 +93,13 @@ jobs:
|
|
|
93
93
|
run: bun run lint-docker
|
|
94
94
|
```
|
|
95
95
|
|
|
96
|
-
|
|
96
|
+
Узгоджуй версію hadolint **v2.12.0** з **`HADOLINT_IMAGE`** у **`npm/scripts/utils/docker-hadolint.mjs`**.
|
|
97
97
|
|
|
98
98
|
Кореневий скрипт **`lint`** (див. **`n-bun.mdc`**) має викликати **`lint-docker`**, якщо він існує.
|
|
99
99
|
|
|
100
100
|
## Запуск
|
|
101
101
|
|
|
102
|
-
1. **`bun run lint-docker`** — **`run-docker.mjs`**: **`Dockerfile`** та **`*.Dockerfile`** (див. **`lint-docker`**); у CI встанови
|
|
102
|
+
1. **`bun run lint-docker`** — **`run-docker.mjs`**: **`Dockerfile`** та **`*.Dockerfile`** (див. **`lint-docker`**); у CI встанови hadolint (приклад у workflow).
|
|
103
103
|
2. **`npx @nitra/cursor check docker`** — **`check-docker.mjs`**, виклик hadolint як у **`docker-hadolint.mjs`** (**`PATH`** або **`docker run`** з **`hadolint/hadolint:v2.12.0`**).
|
|
104
104
|
3. Кореневий **`.hadolint.yaml`**: вимкнення правил, trusted registries — [документація](https://github.com/hadolint/hadolint#configure).
|
|
105
105
|
|
|
@@ -113,7 +113,7 @@ jobs:
|
|
|
113
113
|
|
|
114
114
|
## Редактор
|
|
115
115
|
|
|
116
|
-
Розширення VS Code / Cursor: **`exiasr.hadolint`** (
|
|
116
|
+
Розширення VS Code / Cursor: **`exiasr.hadolint`** (потрібна утиліта hadolint) — за потреби в **`.vscode/extensions.json`**.
|
|
117
117
|
|
|
118
118
|
## Перевірка
|
|
119
119
|
|
package/package.json
CHANGED
package/scripts/check-docker.mjs
CHANGED
|
@@ -2,7 +2,7 @@
|
|
|
2
2
|
* Запускає hadolint для Dockerfile / Containerfile у всьому репозиторії (див. docker.mdc).
|
|
3
3
|
*
|
|
4
4
|
* Знаходить Dockerfile, Dockerfile.*, Containerfile, Containerfile.*; пропускає node_modules, .git
|
|
5
|
-
* тощо. Спочатку
|
|
5
|
+
* тощо. Спочатку hadolint з PATH, інакше docker run з образом hadolint/hadolint.
|
|
6
6
|
* Кореневий .hadolint.yaml підхоплюється hadolint автоматично.
|
|
7
7
|
*/
|
|
8
8
|
import { basename } from 'node:path'
|
package/scripts/run-k8s.mjs
CHANGED
|
@@ -6,7 +6,7 @@
|
|
|
6
6
|
* без виклику зовнішніх CLI.
|
|
7
7
|
*
|
|
8
8
|
* kubeconform перевіряє маніфести проти OpenAPI-схем Kubernetes; kubescape — сканування на
|
|
9
|
-
* misconfiguration / compliance (NSA, MITRE, CIS тощо).
|
|
9
|
+
* misconfiguration / compliance (NSA, MITRE, CIS тощо). Обидві утиліти очікуються в PATH
|
|
10
10
|
* (локально: Homebrew, релізи GitHub; у CI — крок установки з k8s.mdc).
|
|
11
11
|
*
|
|
12
12
|
* Версія `-kubernetes-version` для kubeconform узгоджена з PIN yannh у check-k8s.mjs / k8s.mdc.
|
|
@@ -69,7 +69,7 @@ async function findK8sRoots(root) {
|
|
|
69
69
|
/**
|
|
70
70
|
* Запускає kubeconform для переліку каталогів.
|
|
71
71
|
* @param {string[]} dirs абсолютні шляхи до `…/k8s`
|
|
72
|
-
* @returns {number} код виходу процесу kubeconform (127, якщо
|
|
72
|
+
* @returns {number} код виходу процесу kubeconform (127, якщо kubeconform відсутній у PATH)
|
|
73
73
|
*/
|
|
74
74
|
function runKubeconform(dirs) {
|
|
75
75
|
const args = [
|
|
@@ -94,7 +94,7 @@ function runKubeconform(dirs) {
|
|
|
94
94
|
/**
|
|
95
95
|
* Запускає kubescape scan для кожного каталогу окремо (узгоджено з прикладами CLI).
|
|
96
96
|
* @param {string[]} dirs абсолютні шляхи до `…/k8s`
|
|
97
|
-
* @returns {number} 0 при успіху, інакше код останнього невдалого scan або 127, якщо
|
|
97
|
+
* @returns {number} 0 при успіху, інакше код останнього невдалого scan або 127, якщо kubescape відсутній у PATH
|
|
98
98
|
*/
|
|
99
99
|
function runKubescape(dirs) {
|
|
100
100
|
for (const d of dirs) {
|
|
@@ -1,7 +1,7 @@
|
|
|
1
1
|
/**
|
|
2
2
|
* Спільна логіка виклику hadolint для шляхів до Dockerfile (див. docker.mdc).
|
|
3
3
|
*
|
|
4
|
-
* Відносні шляхи з прямими слешами для контейнера; спочатку
|
|
4
|
+
* Відносні шляхи з прямими слешами для контейнера; спочатку hadolint з PATH,
|
|
5
5
|
* інакше docker run з образом HADOLINT_IMAGE. Використовується check-docker.mjs та
|
|
6
6
|
* run-docker.mjs.
|
|
7
7
|
*/
|