@nitra/cursor 1.8.7 → 1.8.9

package/bin/n-cursor.js

@@ -424,10 +424,7 @@ async function removeOrphanManagedSkillDirs(skillsRoot, configSkills) {
  * @returns {Promise<void>}
  */
 async function syncClaudeMd(configRules, configSkills) {
-  const lines = [
-    `<!-- Цей файл генерується автоматично через \`npx ${PACKAGE_NAME}\`. Не редагуй вручну. -->`,
-    '',
-  ]
+  const lines = [`<!-- Цей файл генерується автоматично через \`npx ${PACKAGE_NAME}\`. Не редагуй вручну. -->`, '']
 
   for (const rule of configRules) {
     const fileName = `${RULE_PREFIX}${normalizeRuleName(rule)}`

package/mdc/ga.mdc

@@ -116,6 +116,29 @@ jobs:
 }
 ```
 
+**ЗАБОРОНЕНО** дублювати кроки встановлення Bun та кешування безпосередньо у workflow файлах. Завжди використовуй локальний composite action.
+
+### Приклад (НЕПРАВИЛЬНО)
+
+```yaml
+    steps:
+      - uses: actions/checkout@v6
+      - uses: oven-sh/setup-bun@v2
+      - uses: actions/cache@v5
+        # ... багато рядків кешування ...
+      - run: bun install --frozen-lockfile
+```
+
+### Приклад (ПРАВИЛЬНО)
+
+```yaml
+    steps:
+      - uses: actions/checkout@v6
+        with:
+          persist-credentials: false
+      - uses: ./.github/actions/setup-bun-deps
+```
+
 **Лінт:** [actionlint](https://github.com/rhysd/actionlint) через [node-actionlint](https://www.npmjs.com/package/node-actionlint); [zizmor](https://docs.zizmor.sh) — `uvx`, офлайн. Скрипт у корені:
 
 ```json title="package.json"

package/mdc/k8s.mdc

@@ -145,6 +145,7 @@ jobs:
    ```yaml
    # yaml-language-server: $schema=https://raw.githubusercontent.com/yannh/kubernetes-json-schema/master/v1.33.9-standalone-strict/secret-v1.json
    ```
+
 3. **`apiVersion: group/version`** і **group** у **`YANNH_GROUPS`** у скрипті → yannh:
    `https://raw.githubusercontent.com/yannh/kubernetes-json-schema/master/<PIN>/<kind>-<group-з-крапками-як-дефіси>-<version>.json`
    Приклади: `apps/v1` + `Deployment` → `deployment-apps-v1.json`; `networking.k8s.io/v1` + `Ingress` → `ingress-networking-k8s-io-v1.json`.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nitra/cursor",
-  "version": "1.8.7",
+  "version": "1.8.9",
   "description": "CLI для завантаження cursor-правил (префікс n-) у локальний репозиторій",
   "keywords": [
     "cli",

package/scripts/check-ga.mjs

@@ -3,8 +3,11 @@
  *
  * Workflows лише з розширенням `.yml`, наявність clean/lint workflow, конфіг zizmor з ref-pin,
  * відсутність MegaLinter, коректний скрипт `lint-ga` у `package.json`, виклик у `lint-ga.yml`,
- * наявність composite `.github/actions/setup-bun-deps/action.yml` (його записує `npx \@nitra/cursor`),
+ * наявність composite `.github/actions/setup-bun-deps/action.yml` (його записує `npx @nitra/cursor`),
  * перед `uses: ./…/setup-bun-deps` у workflow — `actions/checkout` (runner інакше не бачить локальний action).
+ *
+ * Заборонено дублювати кроки встановлення Bun та кешування безпосередньо у workflow файлах
+ * (oven-sh/setup-bun, actions/cache, bun install).
  */
 import { existsSync } from 'node:fs'
 import { readdir, readFile } from 'node:fs/promises'
@@ -48,6 +51,33 @@ function verifyCheckoutBeforeLocalSetupBunDeps(relPath, content, failFn, passFn)
   passFn(`${relPath}: перед setup-bun-deps є checkout`)
 }
 
+/**
+ * Перевіряє, чи не використовуються oven-sh/setup-bun або actions/cache безпосередньо у workflow.
+ * @param {string} relPath шлях для повідомлень
+ * @param {string} content вміст YAML
+ * @param {(msg: string) => void} failFn реєструє порушення (exit 1)
+ * @param {(msg: string) => void} passFn реєструє успішну перевірку
+ */
+function verifyNoDirectBunOrCache(relPath, content, failFn, passFn) {
+  const forbidden = [
+    { pattern: 'oven-sh/setup-bun', msg: 'використовуй .github/actions/setup-bun-deps замість oven-sh/setup-bun' },
+    { pattern: 'actions/cache', msg: 'використовуй .github/actions/setup-bun-deps замість actions/cache' },
+    { pattern: 'bun install', msg: 'використовуй .github/actions/setup-bun-deps замість bun install' }
+  ]
+
+  let foundForbidden = false
+  for (const { pattern, msg } of forbidden) {
+    if (content.includes(pattern)) {
+      failFn(`${relPath}: ${msg} (ga.mdc)`)
+      foundForbidden = true
+    }
+  }
+
+  if (!foundForbidden) {
+    passFn(`${relPath}: не містить заборонених кроків setup-bun/cache/install`)
+  }
+}
+
 /**
  * Перевіряє відповідність проєкту правилам ga.mdc
  * @returns {Promise<number>} 0 — все OK, 1 — є проблеми
@@ -94,10 +124,10 @@ export async function check() {
 
   if (files.includes('apply-k8s.yml')) {
     const content = await readFile(`${wfDir}/apply-k8s.yml`, 'utf8')
-    if (content.includes('**/k8s/*.yaml')) {
+    if (content.includes('**/k8s/**/*.yaml')) {
       pass('apply-k8s.yml має правильний paths trigger')
     } else {
-      fail('apply-k8s.yml не містить paths: **/k8s/*.yaml')
+      fail('apply-k8s.yml не містить paths: **/k8s/**/*.yaml')
     }
   }
 
@@ -142,6 +172,12 @@ export async function check() {
     pass('Залишків MegaLinter не виявлено')
   }
 
+  for (const f of ymlWorkflows) {
+    const content = await readFile(join(wfDir, f), 'utf8')
+    verifyCheckoutBeforeLocalSetupBunDeps(`${wfDir}/${f}`, content, fail, pass)
+    verifyNoDirectBunOrCache(`${wfDir}/${f}`, content, fail, pass)
+  }
+
   const zizmorPath = '.github/zizmor.yml'
   if (existsSync(zizmorPath)) {
     const z = await readFile(zizmorPath, 'utf8')
@@ -190,15 +226,6 @@ export async function check() {
     } else {
       fail('lint-ga.yml: додай astral-sh/setup-uv для uvx zizmor (ga.mdc)')
     }
-    verifyCheckoutBeforeLocalSetupBunDeps(`${wfDir}/lint-ga.yml`, lgContent, fail, pass)
-  }
-
-  for (const wfName of ['lint-js.yml', 'lint-text.yml']) {
-    const p = join(wfDir, wfName)
-    if (existsSync(p)) {
-      const body = await readFile(p, 'utf8')
-      verifyCheckoutBeforeLocalSetupBunDeps(`${wfDir}/${wfName}`, body, fail, pass)
-    }
   }
 
   return exitCode