@nitra/cursor 1.8.8 → 1.8.11

package/mdc/docker.mdc

@@ -32,7 +32,7 @@ CLI **`hadolint`** приймає лише **явні шляхи** (`[DOCKERFILE
 
 Якщо правило **`docker`** підключено в **`.n-cursor.json`** (масив **`rules`**), у **кореневому** `package.json` **обов'язково** мають бути скрипт **`lint-docker`** і виклик **`bun run lint-docker`** у агрегованому **`lint`** (див. **`bun.mdc`**). Це перевіряє **`npx @nitra/cursor check bun`**.
 
-Додай workflow **`.github/workflows/lint-docker.yml`** (гілка **`dev`**, лише **`.yml`**, узгоджено з **`ga.mdc`**):
+Додай workflow **`.github/workflows/lint-docker.yml`** (гілки **`dev`** і **`main`**, лише **`.yml`**, узгоджено з **`ga.mdc`**):
 
 ```yaml title=".github/workflows/lint-docker.yml"
 name: Lint Docker
@@ -41,6 +41,7 @@ on:
   push:
     branches:
       - dev
+      - main
     paths:
       - '**/Dockerfile'
       - '**/*.Dockerfile'
@@ -49,6 +50,7 @@ on:
   pull_request:
     branches:
       - dev
+      - main
 
 concurrency:
   group: ${{ github.ref }}-${{ github.workflow }}

package/mdc/ga.mdc

@@ -79,12 +79,14 @@ on:
   push:
     branches:
       - dev
+      - main
     paths:
       - '.github/actions/**'
       - '.github/workflows/**'
   pull_request:
     branches:
       - dev
+      - main
 
 concurrency:
   group: ${{ github.ref }}-${{ github.workflow }}
@@ -116,6 +118,29 @@ jobs:
 }
 ```
 
+**ЗАБОРОНЕНО** дублювати кроки встановлення Bun та кешування безпосередньо у workflow файлах. Завжди використовуй локальний composite action.
+
+### Приклад (НЕПРАВИЛЬНО)
+
+```yaml
+    steps:
+      - uses: actions/checkout@v6
+      - uses: oven-sh/setup-bun@v2
+      - uses: actions/cache@v5
+        # ... багато рядків кешування ...
+      - run: bun install --frozen-lockfile
+```
+
+### Приклад (ПРАВИЛЬНО)
+
+```yaml
+    steps:
+      - uses: actions/checkout@v6
+        with:
+          persist-credentials: false
+      - uses: ./.github/actions/setup-bun-deps
+```
+
 **Лінт:** [actionlint](https://github.com/rhysd/actionlint) через [node-actionlint](https://www.npmjs.com/package/node-actionlint); [zizmor](https://docs.zizmor.sh) — `uvx`, офлайн. Скрипт у корені:
 
 ```json title="package.json"

package/mdc/js-lint.mdc

@@ -62,6 +62,7 @@ on:
   push:
     branches:
       - dev
+      - main
     paths:
       - '**/*.js'
       - '**/*.mjs'
@@ -75,6 +76,7 @@ on:
   pull_request:
     branches:
       - dev
+      - main
 
 concurrency:
   group: ${{ github.ref }}-${{ github.workflow }}

package/mdc/k8s.mdc

@@ -46,7 +46,7 @@ alwaysApply: false
 
 Шлях до скрипта підстав свій (`./scripts/…` після копіювання, `node_modules/@nitra/cursor/scripts/…` якщо пакет у залежностях).
 
-Додай workflow **`.github/workflows/lint-k8s.yml`** (гілка **`dev`**, лише **`.yml`**, узгоджено з **`ga.mdc`**):
+Додай workflow **`.github/workflows/lint-k8s.yml`** (гілки **`dev`** і **`main`**, лише **`.yml`**, узгоджено з **`ga.mdc`**):
 
 ```yaml title=".github/workflows/lint-k8s.yml"
 name: Lint K8s
@@ -55,12 +55,14 @@ on:
   push:
     branches:
       - dev
+      - main
     paths:
       - '**/k8s/**/*.yml'
 
   pull_request:
     branches:
       - dev
+      - main
 
 concurrency:
   group: ${{ github.ref }}-${{ github.workflow }}

package/mdc/style-lint.mdc

@@ -55,6 +55,7 @@ on:
   push:
     branches:
       - dev
+      - main
     paths:
       - '**/*.css'
       - '**/*.scss'
@@ -63,6 +64,7 @@ on:
   pull_request:
     branches:
       - dev
+      - main
     paths:
       - '**/*.css'
       - '**/*.scss'

package/mdc/text.mdc

@@ -71,6 +71,7 @@ on:
   push:
     branches:
       - dev
+      - main
     paths:
       - '**/*.js'
       - '**/*.ts'
@@ -96,6 +97,7 @@ on:
   pull_request:
     branches:
       - dev
+      - main
 
 concurrency:
   group: ${{ github.ref }}-${{ github.workflow }}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nitra/cursor",
-  "version": "1.8.8",
+  "version": "1.8.11",
   "description": "CLI для завантаження cursor-правил (префікс n-) у локальний репозиторій",
   "keywords": [
     "cli",

package/scripts/check-ga.mjs

@@ -3,8 +3,11 @@
  *
  * Workflows лише з розширенням `.yml`, наявність clean/lint workflow, конфіг zizmor з ref-pin,
  * відсутність MegaLinter, коректний скрипт `lint-ga` у `package.json`, виклик у `lint-ga.yml`,
- * наявність composite `.github/actions/setup-bun-deps/action.yml` (його записує `npx \@nitra/cursor`),
+ * наявність composite `.github/actions/setup-bun-deps/action.yml` (його записує npx `\@nitra/cursor`),
  * перед `uses: ./…/setup-bun-deps` у workflow — `actions/checkout` (runner інакше не бачить локальний action).
+ *
+ * Заборонено дублювати кроки встановлення Bun та кешування безпосередньо у workflow файлах
+ * (oven-sh/setup-bun, actions/cache, bun install).
  */
 import { existsSync } from 'node:fs'
 import { readdir, readFile } from 'node:fs/promises'
@@ -48,6 +51,33 @@ function verifyCheckoutBeforeLocalSetupBunDeps(relPath, content, failFn, passFn)
   passFn(`${relPath}: перед setup-bun-deps є checkout`)
 }
 
+/**
+ * Перевіряє, чи не використовуються oven-sh/setup-bun або actions/cache безпосередньо у workflow.
+ * @param {string} relPath шлях для повідомлень
+ * @param {string} content вміст YAML
+ * @param {(msg: string) => void} failFn реєструє порушення (exit 1)
+ * @param {(msg: string) => void} passFn реєструє успішну перевірку
+ */
+function verifyNoDirectBunOrCache(relPath, content, failFn, passFn) {
+  const forbidden = [
+    { pattern: 'oven-sh/setup-bun', msg: 'використовуй .github/actions/setup-bun-deps замість oven-sh/setup-bun' },
+    { pattern: 'actions/cache', msg: 'використовуй .github/actions/setup-bun-deps замість actions/cache' },
+    { pattern: 'bun install', msg: 'використовуй .github/actions/setup-bun-deps замість bun install' }
+  ]
+
+  let foundForbidden = false
+  for (const { pattern, msg } of forbidden) {
+    if (content.includes(pattern)) {
+      failFn(`${relPath}: ${msg} (ga.mdc)`)
+      foundForbidden = true
+    }
+  }
+
+  if (!foundForbidden) {
+    passFn(`${relPath}: не містить заборонених кроків setup-bun/cache/install`)
+  }
+}
+
 /**
  * Перевіряє відповідність проєкту правилам ga.mdc
  * @returns {Promise<number>} 0 — все OK, 1 — є проблеми
@@ -142,6 +172,12 @@ export async function check() {
     pass('Залишків MegaLinter не виявлено')
   }
 
+  for (const f of ymlWorkflows) {
+    const content = await readFile(join(wfDir, f), 'utf8')
+    verifyCheckoutBeforeLocalSetupBunDeps(`${wfDir}/${f}`, content, fail, pass)
+    verifyNoDirectBunOrCache(`${wfDir}/${f}`, content, fail, pass)
+  }
+
   const zizmorPath = '.github/zizmor.yml'
   if (existsSync(zizmorPath)) {
     const z = await readFile(zizmorPath, 'utf8')
@@ -190,15 +226,6 @@ export async function check() {
     } else {
       fail('lint-ga.yml: додай astral-sh/setup-uv для uvx zizmor (ga.mdc)')
     }
-    verifyCheckoutBeforeLocalSetupBunDeps(`${wfDir}/lint-ga.yml`, lgContent, fail, pass)
-  }
-
-  for (const wfName of ['lint-js.yml', 'lint-text.yml']) {
-    const p = join(wfDir, wfName)
-    if (existsSync(p)) {
-      const body = await readFile(p, 'utf8')
-      verifyCheckoutBeforeLocalSetupBunDeps(`${wfDir}/${wfName}`, body, fail, pass)
-    }
   }
 
   return exitCode