@nitra/cursor 1.8.75 → 1.8.80

package/mdc/abie.mdc

@@ -1,14 +1,14 @@
 ---
 description: Правила для проєктів AbInBev Efes
 alwaysApply: true
-version: '1.7'
+version: '1.8'
 ---
 
 Правило **abie** для споживачів **@nitra/cursor**: **k8s** (Deployment + **HealthCheckPolicy** у **`hc.yaml`**, overlay **ua** / **ru** — **nodeSelector**, **HTTPRoute** (будь-який непорожній **`target.name`**), видалення **HealthCheckPolicy** у **ru**), а також гілки **dev**, **ua**, **ru** у **clean-merged-branch**.
 
 **`npx @nitra/cursor check abie`** виконується лише якщо в **`.n-cursor.json`** у **`rules`** є **`abie`** — інакше вихід **0** без зауважень.
 
-**Канон перевірки** — **`npm/scripts/check-abie.mjs`**: верхній JSDoc і реалізація задають точні умови, допустимі домени для hostnames, тексти помилок. Нижче — зміст правила й орієнтовні фрагменти YAML; не дублюй тут покроковий алгоритм зі скрипта.
+**Канон перевірки** — **`npm/scripts/check-abie.mjs`** у пакеті **`@nitra/cursor`**: верхній JSDoc і реалізація задають точні умови, допустимі домени для hostnames, тексти помилок. Нижче — зміст правила й орієнтовні фрагменти YAML; не дублюй тут покроковий алгоритм зі скрипта.
 
 ## k8s: `hc.yaml` поруч із Deployment
 
@@ -36,7 +36,7 @@ spec:
 
 ## k8s: overlay **HTTPRoute** (**ua** / **ru**)
 
-За наявності **Deployment** під **k8s** у **кожному** **`ua/kustomization.yaml`** та **`ru/kustomization.yaml`** потрібні **inline JSON6902** у **`patches`**: **target** **`kind: HTTPRoute`**, **непорожній `name`** (як у маніфесті маршруту). Мають бути зміни **`/spec/hostnames`** (домени abie — у скрипті) та **`/spec/parentRefs/0/namespace`** (**`ua`** / **`ru`**). Для **ru** — анотація **`gwin.yandex.cloud/rules.http.upgradeTypes: websocket`**. Як обирати **`op`** (**add** / **replace** тощо) у patch — **k8s.mdc** (розділ про JSON patch у kustomization).
+За наявності **Deployment** під **k8s** і наявності **Vite** (**`vite.config.js`**, **`vite.config.mjs`** або **`vite.config.ts`** у каталозі пакета) у **`ua/kustomization.yaml`** та **`ru/kustomization.yaml`** цього пакета потрібні **inline JSON6902** у **`patches`**: **target** **`kind: HTTPRoute`**, **непорожній `name`** (як у маніфесті маршруту). Мають бути зміни **`/spec/hostnames`** (домени abie — у скрипті) та **`/spec/parentRefs/0/namespace`** (**`ua`** / **`ru`**). Для **ru** — анотація **`gwin.yandex.cloud/rules.http.upgradeTypes: websocket`**. Як обирати **`op`** (**add** / **replace** тощо) у patch — **k8s.mdc** (розділ про JSON patch у kustomization).
 
 ```yaml title="…/ua/kustomization.yaml (фрагмент)"
   - target:
@@ -95,7 +95,7 @@ patches:
 
 ## k8s: overlay **ua** / **ru** і nodeSelector
 
-За наявності **Deployment** під **k8s** у **кожному** **`…/ua/kustomization.yaml`** та **`…/ru/kustomization.yaml`** — patch на **`kind: Deployment`**: **ua** — **`spec.template.spec.nodeSelector`** з **`preem: false`**; **ru** — **`spec.template.spec.nodeSelector`** з **`yandex.cloud/preemptible: false`**. Форму **JSON6902** (шлях **`/spec/template/spec/nodeSelector`**, **`op`**) див. **k8s.mdc**.
+У **`…/ua/kustomization.yaml`** та **`…/ru/kustomization.yaml`** того пакета, у дереві **`k8s`** якого є **Deployment**, потрібен patch на **`kind: Deployment`**: **ua** — **`spec.template.spec.nodeSelector`** з **`preem: false`**; **ru** — **`spec.template.spec.nodeSelector`** з **`yandex.cloud/preemptible: false`**. Форму **JSON6902** (шлях **`/spec/template/spec/nodeSelector`**, **`op`**) див. **k8s.mdc**.
 
 ```yaml title="…/ua/kustomization.yaml (фрагмент)"
 patches:

package/mdc/docker.mdc

@@ -1,6 +1,6 @@
 ---
 description: Dockerfile — lint-docker / hadolint; перевірка check-docker
-version: '1.6'
+version: '1.7'
 globs: "**/Dockerfile*"
 alwaysApply: false
 ---
@@ -103,14 +103,19 @@ jobs:
 
 1. **`bun run lint-docker`** — **`run-docker.mjs`**: **`Dockerfile`** та **`*.Dockerfile`** (див. **`lint-docker`**); у CI встанови hadolint (приклад у workflow).
 2. **`npx @nitra/cursor check docker`** — **`check-docker.mjs`**, виклик hadolint як у **`docker-hadolint.mjs`** (**`PATH`** або **`docker run`** з **`hadolint/hadolint:v2.12.0`**).
-3. Кореневий **`.hadolint.yaml`**: вимкнення правил, trusted registries — [документація](https://github.com/hadolint/hadolint#configure).
+3. Кореневий **`.hadolint.yaml`**: вимкнення правил, trusted registries — [документація](https://github.com/hadolint/hadolint#configure). Щоб не додавати **`# hadolint ignore=DL3007`** у кожному **`FROM`** з **`:latest`**, у корені репозиторію задати глобально:
+
+```yaml title=".hadolint.yaml"
+ignored:
+  - DL3007
+```
 
 Якщо немає файлів у межах відповідного набору (**`lint-docker`** або **`check docker`**) — перевірка пропускається (exit 0).
 
 ## Агентам
 
 - Після правок у Dockerfile проганяй **`bun run lint-docker`** і/або **`check docker`**.
-- Винятки: **`# hadolint ignore=DL3008`** (або інший код) у Dockerfile або правила в **`.hadolint.yaml`**.
+- Винятки: **`# hadolint ignore=DL3008`** (або інший код) у Dockerfile або **`ignored`** у **`.hadolint.yaml`** (наприклад **DL3007** для **`:latest`** — див. вище).
 - Образи на базі Bun — див. **`n-bun.mdc`**.
 
 ## Редактор

package/mdc/k8s.mdc

@@ -226,8 +226,6 @@ patches:
 
 **Не входить у check k8s:** наприклад **ReferenceGrant** і доступ між **namespace** (лише рекомендації тут), **kubeconform** / **kubescape** — це **`bun run lint-k8s`**.
 
-
-
 ## Коли застосовувати (агентам)
 
 - Після змін у k8s YAML: **`npx @nitra/cursor check k8s`** і за наявності правила — **`bun run lint-k8s`**.

package/mdc/style-lint.mdc

@@ -8,7 +8,7 @@ version: '1.2'
 
 - **Джерело правил:** перед тим як писати або суттєво змінювати **`.css`**, **`.scss`** або стилі в **`.vue`**, переглянь у корені проєкту (і в релевантних пакетах монорепо, якщо є) поле **`stylelint`** у **`package.json`** (зокрема `extends`), наявні **`.stylelintrc.*`**, **`stylelint.config.*`** та **`.stylelintignore`**. Не покладайся на «типові» правила stylelint з пам’яті — дотримуйся **проєктного** **`@nitra/stylelint-config`** і будь-яких локальних доповнень у репозиторії.
 - **Форматування** узгоджуй з **`n-js-format.mdc`** (oxfmt / `.oxfmtrc.json` для css, scss тощо), щоб форматер і stylelint не суперечили один одному.
-- **Запуск stylelint:** лише **`npx stylelint`** (у **`lint-style`**, у CI, вручну). Не використовуй **`bunx stylelint`** і не запускай **stylelint** напряму без **`npx`**. Після змін запускай **`bun run lint-style`** і виправляй усе, що лишилось після auto-fix; за потреби — повний набір `lint-*` (навичка **`n-fix`**).
+- **Запуск stylelint:** лише **`npx stylelint`**. Локально — через скрипт **`lint-style`** (`bun run lint-style`); у **GitHub Actions** у кроці **`run`** викликай `npx stylelint '**/*.{css,scss,vue}' --fix` напряму (не через **`bun run lint-style`**). Не використовуй **`bunx stylelint`**. Після змін запускай **`bun run lint-style`** і виправляй усе, що лишилось після auto-fix; за потреби — повний набір `lint-*` (навичка **`n-fix`**).
 - **Не розширюй винятки:** не додавай зайві **`stylelint-disable`** без потреби; краще підлаштувати стилі під правила проєкту.
 
 **VSCode:** у **`.vscode/extensions.json`** рекомендуй **`stylelint.vscode-stylelint`**. У **`.vscode/settings.json`** вимкни вбудовану валідацію CSS/SCSS/Less і увімкни явні code actions:
@@ -44,7 +44,7 @@ version: '1.2'
   },
 ```
 
-Додай **`.github/workflows/lint-style.yml`** (лише **`.yml`**, **`ga.mdc`**): після **`checkout`** — локальний composite **`setup-bun-deps`**, далі **`bun run lint-style`** (у скрипті вже **`npx stylelint`**). **Не** дублюй окремі кроки **`setup-node`** / **`oven-sh/setup-bun`** / кеш / **`npm install`**.
+Додай **`.github/workflows/lint-style.yml`** (лише **`.yml`**, **`ga.mdc`**): після **`checkout`** — локальний composite **`setup-bun-deps`**, далі `npx stylelint '**/*.{css,scss,vue}' --fix` у кроці **`run`**. **Не** дублюй окремі кроки **`setup-node`** / **`oven-sh/setup-bun`** / кеш / **`npm install`**.
 
 ```yaml title=".github/workflows/lint-style.yml"
 name: StyleLint
@@ -85,7 +85,7 @@ jobs:
       - uses: ./.github/actions/setup-bun-deps
 
       - name: StyleLint
-        run: bun run lint-style
+        run: npx stylelint '**/*.{css,scss,vue}' --fix
 ```
 
 У корені проєкту має бути **`.stylelintignore`**:

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nitra/cursor",
-  "version": "1.8.75",
+  "version": "1.8.80",
   "description": "CLI для завантаження cursor-правил (префікс n-) у локальний репозиторій",
   "keywords": [
     "cli",

package/scripts/check-abie.mjs

@@ -17,11 +17,12 @@
  * **nodeSelector (base):** якщо **Deployment** лежить у шляху з сегментом **`base`** (наприклад **`…/k8s/base/deploy.yaml`**),
  * у **`spec.template.spec.nodeSelector`** має бути **`preem`** з булевим значенням **true** або рядком **`'true'`** — overlay **ua** та **ru** далі підміняють селектор.
  *
- * **nodeSelector (overlay):** якщо є **Deployment** під **k8s**, у **`ua`/`ru` kustomization** — inline patch на **`kind: Deployment`**
+ * **nodeSelector (overlay):** якщо в дереві **k8s** пакета є **Deployment**, у **`ua`/`ru` kustomization** цього пакета — inline patch на **`kind: Deployment`**
  * з **`path: /spec/template/spec/nodeSelector`**: **ua** — **`preem: false`**; **ru** — **`yandex.cloud/preemptible: false`**.
  * Узагальнені вимоги **k8s.mdc** до JSON6902 (зокрема заборона **remove** + **add** на той самий **path**) перевіряє **check-k8s.mjs**; **check-abie** — лише abie-специфічний вміст (без дублювання цього правила).
  *
- * **HTTPRoute (overlay):** тієї ж умови — patch на **`kind: HTTPRoute`**, **непорожній `target.name`**: **`/spec/hostnames`**
+ * **HTTPRoute (overlay):** лише якщо в каталозі пакета (батько **`k8s`**) є **`vite.config.js`**, **`vite.config.mjs`** або **`vite.config.ts`**
+ * — тоді в **`ua`/`ru` kustomization** потрібен patch на **`kind: HTTPRoute`**, **непорожній `target.name`**: **`/spec/hostnames`**
  * (домени abie.mdc), **`/spec/parentRefs/0/namespace`** (**ua** / **ru**); для **ru** — **`gwin.yandex.cloud/rules.http.upgradeTypes: websocket`**.
  * Вибір **`op`** — **k8s.mdc**.
  */
@@ -66,6 +67,58 @@ export function isUaKustomizationPath(rel) {
   return /(^|\/)ua\/kustomization\.yaml$/u.test(norm)
 }
 
+/**
+ * Каталог пакета: шлях перед сегментом **`/k8s/`** для overlay **`…/k8s/(ua|ru)/kustomization.yaml`**.
+ * @param {string} root корінь репозиторію
+ * @param {string} kustomizationAbs абсолютний шлях до **ua** або **ru** kustomization.yaml
+ * @returns {string | null} абсолютний шлях до каталогу пакета або null, якщо шлях не overlay ua чи ru
+ */
+export function abiePackageDirFromK8sOverlay(root, kustomizationAbs) {
+  const rel = relative(root, kustomizationAbs).replaceAll('\\', '/') || kustomizationAbs
+  const m = rel.match(/^(.+)\/k8s\/(?:ua|ru)\/kustomization\.yaml$/u)
+  return m ? join(root, m[1]) : null
+}
+
+/**
+ * Чи для цього overlay застосовувати вимоги **HTTPRoute** (лише Vite-пакети).
+ * @param {string} root корінь репозиторію
+ * @param {string} kustomizationAbs абсолютний шлях до **ua** або **ru** kustomization.yaml
+ * @returns {boolean} **true**, якщо поруч із **k8s** є **vite.config** (**js** / **mjs** / **ts**)
+ */
+export function abieOverlayRequiresHttpRouteByVite(root, kustomizationAbs) {
+  const pkg = abiePackageDirFromK8sOverlay(root, kustomizationAbs)
+  if (!pkg) {
+    return false
+  }
+  return (
+    existsSync(join(pkg, 'vite.config.js')) ||
+    existsSync(join(pkg, 'vite.config.mjs')) ||
+    existsSync(join(pkg, 'vite.config.ts'))
+  )
+}
+
+/**
+ * Чи в дереві **k8s** того ж пакета, що й overlay **ua** або **ru**, є **Deployment** (за каталогами з **collectDeploymentDirs**).
+ * @param {Set<string>} deploymentDirs абсолютні каталоги YAML-файлів із **Deployment**
+ * @param {string} root корінь репозиторію
+ * @param {string} kustomizationAbs абсолютний шлях до **ua** або **ru** kustomization.yaml
+ * @returns {boolean} **true**, якщо хоч один каталог із **deploymentDirs** лежить під **`…/k8s/`** цього пакета
+ */
+export function abieOverlayK8sTreeHasDeployment(deploymentDirs, root, kustomizationAbs) {
+  const pkg = abiePackageDirFromK8sOverlay(root, kustomizationAbs)
+  if (!pkg) {
+    return false
+  }
+  const k8sRoot = join(pkg, 'k8s').replaceAll('\\', '/')
+  for (const dir of deploymentDirs) {
+    const norm = dir.replaceAll('\\', '/')
+    if (norm === k8sRoot || norm.startsWith(`${k8sRoot}/`)) {
+      return true
+    }
+  }
+  return false
+}
+
 /**
  * Чи відносний шлях до YAML під **k8s** вказує на файл у каталозі **`base`** (сегмент **`base`** у шляху), abie.mdc.
  * @param {string} rel шлях від кореня репозиторію
@@ -766,14 +819,16 @@ async function ensureRuKustomizationHealthCheckDelete(root, yamlFilesAbs, health
 }
 
 /**
- * Якщо є **Deployment** під **k8s**, вимагає в кожному overlay **ua** та **ru** (**kustomization.yaml**) JSON6902 patch nodeSelector (abie.mdc).
+ * Якщо є **Deployment** під **k8s**, вимагає в overlay **ua** та **ru** (**kustomization.yaml**) JSON6902 patch nodeSelector (abie.mdc)
+ * лише для kustomization того пакета, у дереві **k8s** якого є **Deployment**.
  * @param {string} root корінь репозиторію
  * @param {string[]} yamlFilesAbs yaml під k8s
+ * @param {Set<string>} deploymentDirs абсолютні каталоги YAML-файлів із **Deployment**
  * @param {(msg: string) => void} fail callback
  * @param {(msg: string) => void} passFn успішне повідомлення
  * @returns {Promise<void>}
  */
-async function ensureUaRuAbieNodeSelectorPatches(root, yamlFilesAbs, fail, passFn) {
+async function ensureUaRuAbieNodeSelectorPatches(root, yamlFilesAbs, deploymentDirs, fail, passFn) {
   const uaAbsList = yamlFilesAbs.filter(abs => isUaKustomizationPath(relative(root, abs).replaceAll('\\', '/') || abs))
   if (uaAbsList.length === 0) {
     fail(
@@ -783,21 +838,25 @@ async function ensureUaRuAbieNodeSelectorPatches(root, yamlFilesAbs, fail, passF
   }
   for (const abs of uaAbsList) {
     const rel = relative(root, abs).replaceAll('\\', '/') || abs
-    let raw
-    try {
-      raw = await readFile(abs, 'utf8')
-    } catch (error) {
-      const msg = error instanceof Error ? error.message : String(error)
-      fail(`${rel}: не вдалося прочитати (${msg})`)
-      return
-    }
-    if (!kustomizationHasAbieDeploymentNodeSelectorPatch(raw, 'ua')) {
-      fail(
-        `${rel}: потрібен patch target kind Deployment: path /spec/template/spec/nodeSelector та preem: false (abie.mdc)`
-      )
-      return
+    if (abieOverlayK8sTreeHasDeployment(deploymentDirs, root, abs)) {
+      let raw
+      try {
+        raw = await readFile(abs, 'utf8')
+      } catch (error) {
+        const msg = error instanceof Error ? error.message : String(error)
+        fail(`${rel}: не вдалося прочитати (${msg})`)
+        return
+      }
+      if (!kustomizationHasAbieDeploymentNodeSelectorPatch(raw, 'ua')) {
+        fail(
+          `${rel}: потрібен patch target kind Deployment: path /spec/template/spec/nodeSelector та preem: false (abie.mdc)`
+        )
+        return
+      }
+      passFn(`${rel}: nodeSelector patch (ua) відповідає abie.mdc`)
+    } else {
+      passFn(`${rel}: nodeSelector patch (ua) не застосовується — немає Deployment у дереві k8s цього пакета (abie)`)
     }
-    passFn(`${rel}: nodeSelector patch (ua) відповідає abie.mdc`)
   }
 
   const ruAbsList = yamlFilesAbs.filter(abs => isRuKustomizationPath(relative(root, abs).replaceAll('\\', '/') || abs))
@@ -809,26 +868,31 @@ async function ensureUaRuAbieNodeSelectorPatches(root, yamlFilesAbs, fail, passF
   }
   for (const abs of ruAbsList) {
     const rel = relative(root, abs).replaceAll('\\', '/') || abs
-    let raw
-    try {
-      raw = await readFile(abs, 'utf8')
-    } catch (error) {
-      const msg = error instanceof Error ? error.message : String(error)
-      fail(`${rel}: не вдалося прочитати (${msg})`)
-      return
-    }
-    if (!kustomizationHasAbieDeploymentNodeSelectorPatch(raw, 'ru')) {
-      fail(
-        `${rel}: потрібен patch target kind Deployment: path /spec/template/spec/nodeSelector та yandex.cloud/preemptible: false (abie.mdc)`
-      )
-      return
+    if (abieOverlayK8sTreeHasDeployment(deploymentDirs, root, abs)) {
+      let raw
+      try {
+        raw = await readFile(abs, 'utf8')
+      } catch (error) {
+        const msg = error instanceof Error ? error.message : String(error)
+        fail(`${rel}: не вдалося прочитати (${msg})`)
+        return
+      }
+      if (!kustomizationHasAbieDeploymentNodeSelectorPatch(raw, 'ru')) {
+        fail(
+          `${rel}: потрібен patch target kind Deployment: path /spec/template/spec/nodeSelector та yandex.cloud/preemptible: false (abie.mdc)`
+        )
+        return
+      }
+      passFn(`${rel}: nodeSelector patch (ru) відповідає abie.mdc`)
+    } else {
+      passFn(`${rel}: nodeSelector patch (ru) не застосовується — немає Deployment у дереві k8s цього пакета (abie)`)
     }
-    passFn(`${rel}: nodeSelector patch (ru) відповідає abie.mdc`)
   }
 }
 
 /**
- * Якщо є **Deployment** під **k8s**, вимагає в кожному overlay **ua** та **ru** patch **HTTPRoute** (непорожній **target.name**) за abie.mdc.
+ * Якщо є **Deployment** під **k8s**, вимагає в overlay **ua** та **ru** patch **HTTPRoute** (непорожній **target.name**) за abie.mdc
+ * лише для пакетів з **vite.config.{js,mjs,ts}** у каталозі пакета (батько **k8s**).
  * @param {string} root корінь репозиторію
  * @param {string[]} yamlFilesAbs yaml під k8s
  * @param {(msg: string) => void} fail callback
@@ -838,54 +902,60 @@ async function ensureUaRuAbieNodeSelectorPatches(root, yamlFilesAbs, fail, passF
 async function ensureUaRuAbieHttpRoutePatches(root, yamlFilesAbs, fail, passFn) {
   const uaAbsList = yamlFilesAbs.filter(abs => isUaKustomizationPath(relative(root, abs).replaceAll('\\', '/') || abs))
   if (uaAbsList.length === 0) {
-    fail(
-      'Є Deployment у k8s — додай ua/kustomization.yaml з patch HTTPRoute (будь-який target.name: hostnames, parentRefs namespace ua) — abie.mdc'
+    passFn(
+      'Немає ua/kustomization.yaml у дереві k8s — patch HTTPRoute (ua) не вимагається (abie.mdc, лише Vite-пакети)'
     )
-    return
   }
   for (const abs of uaAbsList) {
     const rel = relative(root, abs).replaceAll('\\', '/') || abs
-    let raw
-    try {
-      raw = await readFile(abs, 'utf8')
-    } catch (error) {
-      const msg = error instanceof Error ? error.message : String(error)
-      fail(`${rel}: не вдалося прочитати (${msg})`)
-      return
-    }
-    const combined = getCombinedNginxRunPatchTextFromKustomization(raw)
-    const v = validateAbieNginxRunHttpRoutePatches(combined, 'ua')
-    if (v !== null) {
-      fail(`${rel}: ${v}`)
-      return
+    if (abieOverlayRequiresHttpRouteByVite(root, abs)) {
+      let raw
+      try {
+        raw = await readFile(abs, 'utf8')
+      } catch (error) {
+        const msg = error instanceof Error ? error.message : String(error)
+        fail(`${rel}: не вдалося прочитати (${msg})`)
+        return
+      }
+      const combined = getCombinedNginxRunPatchTextFromKustomization(raw)
+      const v = validateAbieNginxRunHttpRoutePatches(combined, 'ua')
+      if (v !== null) {
+        fail(`${rel}: ${v}`)
+        return
+      }
+      passFn(`${rel}: HTTPRoute patch (ua) відповідає abie.mdc`)
+    } else {
+      passFn(`${rel}: HTTPRoute patch (ua) не застосовується — немає vite.config.{js,mjs,ts} у пакеті (abie)`)
     }
-    passFn(`${rel}: HTTPRoute patch (ua) відповідає abie.mdc`)
   }
 
   const ruAbsList = yamlFilesAbs.filter(abs => isRuKustomizationPath(relative(root, abs).replaceAll('\\', '/') || abs))
   if (ruAbsList.length === 0) {
-    fail(
-      'Є Deployment у k8s — додай ru/kustomization.yaml з patch HTTPRoute (будь-який target.name: hostnames, namespace ru, gwin websocket) — abie.mdc'
+    passFn(
+      'Немає ru/kustomization.yaml у дереві k8s — patch HTTPRoute (ru) не вимагається (abie.mdc, лише Vite-пакети)'
     )
-    return
   }
   for (const abs of ruAbsList) {
     const rel = relative(root, abs).replaceAll('\\', '/') || abs
-    let raw
-    try {
-      raw = await readFile(abs, 'utf8')
-    } catch (error) {
-      const msg = error instanceof Error ? error.message : String(error)
-      fail(`${rel}: не вдалося прочитати (${msg})`)
-      return
-    }
-    const combined = getCombinedNginxRunPatchTextFromKustomization(raw)
-    const v = validateAbieNginxRunHttpRoutePatches(combined, 'ru')
-    if (v !== null) {
-      fail(`${rel}: ${v}`)
-      return
+    if (abieOverlayRequiresHttpRouteByVite(root, abs)) {
+      let raw
+      try {
+        raw = await readFile(abs, 'utf8')
+      } catch (error) {
+        const msg = error instanceof Error ? error.message : String(error)
+        fail(`${rel}: не вдалося прочитати (${msg})`)
+        return
+      }
+      const combined = getCombinedNginxRunPatchTextFromKustomization(raw)
+      const v = validateAbieNginxRunHttpRoutePatches(combined, 'ru')
+      if (v !== null) {
+        fail(`${rel}: ${v}`)
+        return
+      }
+      passFn(`${rel}: HTTPRoute patch (ru) відповідає abie.mdc`)
+    } else {
+      passFn(`${rel}: HTTPRoute patch (ru) не застосовується — немає vite.config.{js,mjs,ts} у пакеті (abie)`)
     }
-    passFn(`${rel}: HTTPRoute patch (ru) відповідає abie.mdc`)
   }
 }
 
@@ -977,7 +1047,7 @@ export async function check() {
 
   if (deploymentDirs.size > 0) {
     pass('Є Deployment — перевіряємо nodeSelector у ua/ru kustomization (abie.mdc)')
-    await ensureUaRuAbieNodeSelectorPatches(root, yamlFiles, fail, pass)
+    await ensureUaRuAbieNodeSelectorPatches(root, yamlFiles, deploymentDirs, fail, pass)
     pass('Є Deployment — перевіряємо HTTPRoute у ua/ru kustomization (abie.mdc)')
     await ensureUaRuAbieHttpRoutePatches(root, yamlFiles, fail, pass)
   }

package/scripts/check-k8s.mjs

@@ -735,7 +735,7 @@ function extractJson6902OpsFromArray(arr) {
  * Витягує операції JSON6902 з тексту inline **patch** або окремого файлу patch (YAML-масив або JSON-масив).
  * Інший вміст (strategic merge, `$patch: delete` тощо) дає порожній масив.
  * @param {string} patchText вміст поля **patch** або файлу
- * @returns {Array<{ op: string, path: string }>}
+ * @returns {Array<{ op: string, path: string }>} нормалізовані **op** / **path** або порожній масив, якщо не JSON6902-масив
  */
 export function collectJson6902OperationsFromPatchText(patchText) {
   const t = typeof patchText === 'string' ? patchText.trim() : ''
@@ -745,12 +745,11 @@ export function collectJson6902OperationsFromPatchText(patchText) {
   try {
     const docs = parseAllDocuments(t)
     for (const d of docs) {
-      if (d.errors.length > 0) {
-        continue
-      }
-      const j = d.toJSON()
-      if (Array.isArray(j)) {
-        return extractJson6902OpsFromArray(j)
+      if (d.errors.length === 0) {
+        const j = d.toJSON()
+        if (Array.isArray(j)) {
+          return extractJson6902OpsFromArray(j)
+        }
       }
     }
   } catch {
@@ -778,13 +777,12 @@ export function json6902PathsWithRemoveAndAddOnSamePath(ops) {
   /** @type {Map<string, Set<string>>} */
   const byPath = new Map()
   for (const { op, path } of ops) {
-    if (!path) {
-      continue
-    }
-    if (!byPath.has(path)) {
-      byPath.set(path, new Set())
+    if (path) {
+      if (!byPath.has(path)) {
+        byPath.set(path, new Set())
+      }
+      byPath.get(path).add(op)
     }
-    byPath.get(path).add(op)
   }
   /** @type {string[]} */
   const out = []
@@ -806,93 +804,91 @@ export function json6902PathsWithRemoveAndAddOnSamePath(ops) {
 async function validateKustomizationJson6902NoRemoveAddSamePath(root, yamlFilesAbs, fail) {
   const rootNorm = resolve(root)
   for (const kustAbs of yamlFilesAbs) {
-    if (basename(kustAbs).toLowerCase() !== 'kustomization.yaml') {
-      continue
-    }
-    const rel = (relative(root, kustAbs) || kustAbs).replaceAll('\\', '/')
-    let raw
-    try {
-      raw = await readFile(kustAbs, 'utf8')
-    } catch (error) {
-      const msg = error instanceof Error ? error.message : String(error)
-      fail(`${rel}: не вдалося прочитати для перевірки JSON6902 (${msg})`)
-      continue
-    }
-    const lines = toLines(raw)
-    const body = lines.length > 0 && MODELINE_RE.test(lines[0]) ? yamlBodyAfterModeline(lines) : lines.join('\n')
-    /** @type {import('yaml').Document[]} */
-    let docs
-    try {
-      docs = parseAllDocuments(body)
-    } catch {
-      continue
-    }
-    for (const doc of docs) {
-      if (doc.errors.length > 0) {
-        continue
-      }
-      const rootObj = doc.toJSON()
-      if (rootObj === null || typeof rootObj !== 'object' || Array.isArray(rootObj)) {
-        continue
-      }
-      const rec = /** @type {Record<string, unknown>} */ (rootObj)
-      if (rec.kind !== 'Kustomization') {
-        continue
-      }
-      const patches = rec.patches
-      if (!Array.isArray(patches)) {
-        continue
+    if (basename(kustAbs).toLowerCase() === 'kustomization.yaml') {
+      const rel = (relative(root, kustAbs) || kustAbs).replaceAll('\\', '/')
+      /** @type {string | undefined} */
+      let raw
+      let readOk = false
+      try {
+        raw = await readFile(kustAbs, 'utf8')
+        readOk = true
+      } catch (error) {
+        const msg = error instanceof Error ? error.message : String(error)
+        fail(`${rel}: не вдалося прочитати для перевірки JSON6902 (${msg})`)
       }
-      let patchIdx = 0
-      for (const p of patches) {
-        patchIdx++
-        if (p === null || typeof p !== 'object' || Array.isArray(p)) {
-          continue
-        }
-        const pr = /** @type {Record<string, unknown>} */ (p)
-        if (typeof pr.patch === 'string' && pr.patch.trim() !== '') {
-          const ops = collectJson6902OperationsFromPatchText(pr.patch)
-          const bad = json6902PathsWithRemoveAndAddOnSamePath(ops)
-          if (bad.length > 0) {
-            fail(
-              `${rel}: patches[${patchIdx}] inline JSON6902: один path має і remove, і add — оформи як op: replace (k8s.mdc): ${bad.join(', ')}`
-            )
-          }
+      if (readOk && raw !== undefined) {
+        const lines = toLines(raw)
+        const body = lines.length > 0 && MODELINE_RE.test(lines[0]) ? yamlBodyAfterModeline(lines) : lines.join('\n')
+        /** @type {import('yaml').Document[] | null} */
+        let docs = null
+        try {
+          docs = parseAllDocuments(body)
+        } catch {
+          docs = null
         }
-        if (typeof pr.path === 'string' && pr.path.trim() !== '') {
-          const patchRef = pr.path.trim()
-          const resolved = resolve(dirname(kustAbs), patchRef)
-          if (!resolvedFilePathIsUnderRoot(rootNorm, resolved)) {
-            continue
-          }
-          if (!existsSync(resolved)) {
-            continue
-          }
-          let st
-          try {
-            st = await stat(resolved)
-          } catch {
-            continue
-          }
-          if (!st.isFile()) {
-            continue
-          }
-          let pRaw
-          try {
-            pRaw = await readFile(resolved, 'utf8')
-          } catch {
-            continue
-          }
-          const ops = collectJson6902OperationsFromPatchText(pRaw)
-          if (ops.length === 0) {
-            continue
-          }
-          const bad = json6902PathsWithRemoveAndAddOnSamePath(ops)
-          if (bad.length > 0) {
-            const relPatch = (relative(root, resolved) || patchRef).replaceAll('\\', '/')
-            fail(
-              `${rel}: patch-файл «${relPatch}»: один path має і remove, і add — оформи як op: replace (k8s.mdc): ${bad.join(', ')}`
-            )
+        if (docs !== null) {
+          for (const doc of docs) {
+            if (doc.errors.length === 0) {
+              const rootObj = doc.toJSON()
+              if (rootObj !== null && typeof rootObj === 'object' && !Array.isArray(rootObj)) {
+                const rec = /** @type {Record<string, unknown>} */ (rootObj)
+                if (rec.kind === 'Kustomization') {
+                  const patches = rec.patches
+                  if (Array.isArray(patches)) {
+                    let patchIdx = 0
+                    for (const p of patches) {
+                      patchIdx++
+                      if (p !== null && typeof p === 'object' && !Array.isArray(p)) {
+                        const pr = /** @type {Record<string, unknown>} */ (p)
+                        if (typeof pr.patch === 'string' && pr.patch.trim() !== '') {
+                          const ops = collectJson6902OperationsFromPatchText(pr.patch)
+                          const bad = json6902PathsWithRemoveAndAddOnSamePath(ops)
+                          if (bad.length > 0) {
+                            fail(
+                              `${rel}: patches[${patchIdx}] inline JSON6902: один path має і remove, і add — оформи як op: replace (k8s.mdc): ${bad.join(', ')}`
+                            )
+                          }
+                        }
+                        if (typeof pr.path === 'string' && pr.path.trim() !== '') {
+                          const patchRef = pr.path.trim()
+                          const resolved = resolve(dirname(kustAbs), patchRef)
+                          if (resolvedFilePathIsUnderRoot(rootNorm, resolved) && existsSync(resolved)) {
+                            /** @type {import('node:fs').Stats | null} */
+                            let st = null
+                            try {
+                              st = await stat(resolved)
+                            } catch {
+                              st = null
+                            }
+                            if (st !== null && st.isFile()) {
+                              /** @type {string | undefined} */
+                              let pRaw
+                              try {
+                                pRaw = await readFile(resolved, 'utf8')
+                              } catch {
+                                pRaw = undefined
+                              }
+                              if (pRaw !== undefined) {
+                                const ops = collectJson6902OperationsFromPatchText(pRaw)
+                                if (ops.length > 0) {
+                                  const bad = json6902PathsWithRemoveAndAddOnSamePath(ops)
+                                  if (bad.length > 0) {
+                                    const relPatch = (relative(root, resolved) || patchRef).replaceAll('\\', '/')
+                                    fail(
+                                      `${rel}: patch-файл «${relPatch}»: один path має і remove, і add — оформи як op: replace (k8s.mdc): ${bad.join(', ')}`
+                                    )
+                                  }
+                                }
+                              }
+                            }
+                          }
+                        }
+                      }
+                    }
+                  }
+                }
+              }
+            }
           }
         }
       }

package/scripts/check-style-lint.mjs

@@ -2,7 +2,7 @@
  * Перевіряє CSS/SCSS лінт за правилом style-lint.mdc.
  *
  * Очікування: `@nitra/stylelint-config`, `lint-style` через `npx stylelint`, `.stylelintignore`,
- * workflow `lint-style.yml` (у `run` — `npx stylelint` або `bun run lint-style`), VSCode stylelint,
+ * workflow `lint-style.yml` (у `run` — лише `npx stylelint`, не `bun run lint-style`), VSCode stylelint,
  * `css.validate` / `scss.validate` / `less.validate`: false.
  */
 import { existsSync } from 'node:fs'
@@ -60,13 +60,13 @@ export async function check() {
     const content = await readFile('.github/workflows/lint-style.yml', 'utf8')
     pass('lint-style.yml існує')
     const root = parseWorkflowYaml(content)
-    const ok = root
-      ? anyRunStepIncludesStylelint(root)
-      : content.includes('npx stylelint') || content.includes('bun run lint-style')
+    const ok = root ? anyRunStepIncludesStylelint(root) : content.includes('npx stylelint')
     if (ok) {
-      pass('lint-style.yml містить npx stylelint або bun run lint-style у кроці run')
+      pass('lint-style.yml містить npx stylelint у кроці run')
     } else {
-      fail('lint-style.yml має містити npx stylelint або bun run lint-style у кроці run')
+      fail(
+        "lint-style.yml має викликати stylelint у CI через npx — наприклад: npx stylelint '**/*.{css,scss,vue}' --fix"
+      )
     }
   } else {
     fail('.github/workflows/lint-style.yml не існує — створи його')

package/scripts/utils/gha-workflow.mjs

@@ -341,11 +341,10 @@ export function anyRunStepIncludes(root, needle) {
 }
 
 /**
- * Чи викликається stylelint коректно: `npx stylelint` у run або `bun run lint-style`
- * (скрипт `lint-style` у package.json має містити `npx stylelint`).
+ * Чи викликається stylelint у workflow через `npx stylelint` у кроці `run` (вимога для CI).
  * @param {Record<string, unknown>} root корінь workflow
  * @returns {boolean} `true`, якщо умова виконана
  */
 export function anyRunStepIncludesStylelint(root) {
-  return anyRunStepIncludes(root, 'npx stylelint') || anyRunStepIncludes(root, 'bun run lint-style')
+  return anyRunStepIncludes(root, 'npx stylelint')
 }