@nitra/cursor 3.18.1 → 3.19.0

package/CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## [3.19.0] - 2026-06-03
+
+### Changed
+
+- image-compress переведено на glob-активацію (**/*.{png,jpg,jpeg,gif,svg}) замість залежності від bun — у проєктах без растрів/SVG правило більше не додається автоматично; globToRegex отримав підтримку brace-альтернатив {a,b,c}
+
+## [3.18.2] - 2026-06-03
+
+### Changed
+
+- npm-publish.yml канон: workflow робить release+publish одним job (release-publish) — крок n-cursor release перед публікацією, contents: write + persist-credentials. Оновлено template, rego-референси та тести.
+
 ## [3.18.1] - 2026-06-03
 
 ### Fixed

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nitra/cursor",
-  "version": "3.18.1",
+  "version": "3.19.0",
   "description": "CLI для завантаження cursor-правил (префікс n-) у локальний репозиторій",
   "keywords": [
     "cli",

package/rules/image-compress/meta.json

@@ -1 +1 @@
-{ "auto": ["bun"] }
+{ "auto": { "glob": "**/*.{png,jpg,jpeg,gif,svg}" } }

package/rules/npm-module/js/package_structure.mjs

@@ -224,11 +224,11 @@ function checkPublishWorkflow(passFn, failFn, cwd) {
 }
 
 /**
- * Перетворює glob-патерн (як у npm `files`) у `RegExp` з якорями `^` / `$`.
- * Підтримує globstar (нуль або більше сегментів), `*` (символи без `/`) і `?`
- * (один символ без `/`). Не підтримує brace-expansion і class `[…]` — у
- * негативних патернах `files` цього достатньо для практичних випадків
- * (приклад: negation з префіксом `!` і двома зірочками поряд з `_test.rego`).
+ * Перетворює glob-патерн (як у npm `files` чи `meta.json:auto.glob`) у `RegExp`
+ * з якорями `^` / `$`. Підтримує globstar (нуль або більше сегментів), `*`
+ * (символи без `/`), `?` (один символ без `/`) і brace-альтернативи `{a,b,c}`
+ * (наприклад `*.{png,jpg,svg}` → `(?:png|jpg|svg)`). Клас `[…]` не
+ * підтримується — у негативних патернах `files` цього достатньо.
  * @param {string} glob posix-шлях у glob-нотації
  * @returns {RegExp} `RegExp` з якорями `^` / `$`
  */
@@ -237,11 +237,42 @@ export function globToRegex(glob) {
   const tokens = parts.map(p => {
     if (p === '**') return '__GLOBSTAR__'
     let out = ''
+    let braceDepth = 0
     for (const c of p) {
-      if (c === '*') out += '[^/]*'
-      else if (c === '?') out += '[^/]'
-      else if (REGEX_SPECIAL_IN_GLOB.has(c)) out += `\\${c}`
-      else out += c
+      switch (c) {
+        case '*': {
+          out += '[^/]*'
+          continue
+        }
+        case '?': {
+          out += '[^/]'
+          continue
+        }
+        case '{': {
+          out += '(?:'
+          braceDepth++
+          continue
+        }
+        case '}': {
+          if (braceDepth > 0) {
+            out += ')'
+            braceDepth--
+            continue
+          }
+          break
+        }
+        case ',': {
+          if (braceDepth > 0) {
+            out += '|'
+            continue
+          }
+          break
+        }
+        default: {
+          break
+        }
+      }
+      out += REGEX_SPECIAL_IN_GLOB.has(c) ? `\\${c}` : c
     }
     return out
   })

package/rules/npm-module/npm-module.mdc

@@ -65,6 +65,8 @@ bunx -p typescript tsc src/**/*.js --declaration --allowJs --emitDeclarationOnly
 
 **`npm-publish.yml`:** push у **`main`**, **`on.push.paths`** з **`npm/**`**, **`JS-DevTools/npm-publish@v4.1.5`**, **`with.package: npm/package.json`**, **`permissions.id-token: write`** (OIDC на npm).
 
+Workflow робить **release + publish** одним job (`release-publish`): крок **`Release (bump + CHANGELOG + tag)`** (`node npm/bin/n-cursor.js release` — агрегує change-файли, bump `version`, генерує секцію `CHANGELOG.md`, ставить git-тег) виконується **перед** публікацією. Тому потрібні **`permissions.contents: write`** і **`persist-credentials: true`** з **`fetch-depth: 0`** на `checkout` (release пушить commit-back версії та тег), а також локальний composite **`./.github/actions/setup-bun-deps`** і крок `Configure git identity`. Це узгоджено з **`n-changelog`**: `version`/`CHANGELOG.md` змінює лише `n-cursor release` у CI на `main`. Програмна перевірка (`npm_module.npm_publish_yml`) лишається subset-of — enforce-ить `on.push.paths`/`branches`, `id-token: write` і наявність publish-кроку; додаткові кроки (release, git identity) дозволені.
+
 - Канон: [npm-publish.yml.snippet.yml](./policy/npm_publish_yml/template/npm-publish.yml.snippet.yml)
 
 ## Канонічні конфіги

package/rules/npm-module/policy/npm_publish_yml/npm_publish_yml.rego

@@ -22,11 +22,11 @@ expected_paths := {p | some p in data.template.snippet.on.push.paths}
 
 expected_branches := {b | some b in data.template.snippet.on.push.branches}
 
-expected_permissions := data.template.snippet.jobs.publish.permissions
+expected_permissions := data.template.snippet.jobs["release-publish"].permissions
 
 # Required publish-step (за маркером): expected `with.package` value з template.
 expected_publish_with_package := s.with.package if {
-	some s in data.template.snippet.jobs.publish.steps
+	some s in data.template.snippet.jobs["release-publish"].steps
 	contains(object.get(s, "uses", ""), publish_action_marker)
 }
 

package/rules/npm-module/policy/npm_publish_yml/template/npm-publish.yml.snippet.yml

@@ -12,22 +12,33 @@ concurrency:
   cancel-in-progress: true
 
 jobs:
-  publish:
+  release-publish:
     runs-on: ubuntu-latest
     permissions:
-      contents: read
+      contents: write # commit-back версії + git-тег
       id-token: write # КРИТИЧНО для OIDC!
 
     steps:
       - uses: actions/checkout@v6
         with:
-          persist-credentials: false
+          persist-credentials: true # release пушить commit-back + тег
+          fetch-depth: 0
+
+      - uses: ./.github/actions/setup-bun-deps
 
       - uses: actions/setup-node@v6
         with:
           node-version: '24' # includes npm@11.6.0
           registry-url: 'https://registry.npmjs.org'
 
+      - name: Configure git identity
+        run: |
+          git config user.name "github-actions[bot]"
+          git config user.email "github-actions[bot]@users.noreply.github.com"
+
+      - name: Release (bump + CHANGELOG + tag)
+        run: node npm/bin/n-cursor.js release
+
       - name: Publish package
         uses: JS-DevTools/npm-publish@v4.1.5
         with: