@warpgogol/forge 4.1.1 → 4.1.3

package/README.md

@@ -4,6 +4,8 @@
 
 Portable governance engine for AI-assisted project development. Provides skills, RFC/ADR workflows, naming conventions, spec vendoring, and a CLI — all framework-agnostic and dependency-free (only `yaml` + `zod`).
 
+> Engineered at [Warpgogol](https://warpgogol.com) · Released as open source.
+
 ---
 
 ## Start right now
@@ -685,3 +687,11 @@ After CI completes, verify the new version on [npmjs.com/package/@warpgogol/forg
 ## License
 
 Apache-2.0
+
+## Open Engineering
+
+This package originated from production engineering work at [Warpgogol](https://warpgogol.com), an engineering studio in Germany.
+
+We publish reusable parts of our infrastructure when they can be useful beyond our own projects. It is published independently of any Warpgogol commercial service. Using this package does not create any dependency on Warpgogol.
+
+Built for real systems. Shared openly.

package/README.uk.md

@@ -4,6 +4,8 @@
 
 Портативний рушій управління для розробки проєктів за допомогою ШІ. Надає навички, RFC/ADR робочі процеси, угоди про найменування, вендоринг специфікацій та CLI — все незалежне від фреймворку та без зайвих залежностей (тільки `yaml` + `zod`).
 
+> Розроблено в [Warpgogol](https://warpgogol.com) · Опубліковано як open source.
+
 ---
 
 ## Почніть прямо зараз
@@ -688,3 +690,11 @@ npm publish --access public
 ## Ліцензія
 
 Apache-2.0
+
+## Відкрита інженерія
+
+Цей пакет походить із виробничої інженерної роботи в [Warpgogol](https://warpgogol.com), інженерній студії в Німеччині.
+
+Ми публікуємо багаторазові частини нашої інфраструктури, коли вони можуть бути корисними поза нашими власними проєктами. Він публікується незалежно від будь-якого комерційного сервісу Warpgogol. Використання цього пакету не створює жодної залежності від Warpgogol.
+
+Створено для реальних систем. Поширюється відкрито.

package/os/core/handlers/package-health.ts

@@ -8,7 +8,7 @@
 </MODULE_CONTRACT>
 <CHANGE_SUMMARY>
   <item>Initial: forge.package.health validator — engines, CI workflow, extract config, devDeps completeness.</item>
-  <item>PKG-HEALTH-05: reject versionBump: major in extract.config.yaml — prevents double-bump major version inflation.</item>
+  <item>PKG-HEALTH-05: reject any versionBump in extract.config.yaml — version in package.json is source of truth.</item>
 </CHANGE_SUMMARY>
 */
 
@@ -158,20 +158,19 @@ export async function runPackageHealth(
         fixHint: "Create extract.config.yaml with git remote and extraction settings.",
       });
     } else {
-      // CHECK 3b: versionBump must not be major (prevent accidental major version inflation)
+      // CHECK 3b: versionBump must be absent — version in package.json is source of truth
       try {
         const configRaw = fs.readFileSync(extractConfigPath, "utf8");
         const versionBumpMatch = configRaw.match(/^versionBump:\s*(\S+)/m);
-        if (versionBumpMatch && versionBumpMatch[1] === "major") {
+        if (versionBumpMatch) {
           violations.push({
             ruleId: "PKG-HEALTH-05",
             packageName,
             severity: "error",
-            message:
-              "extract.config.yaml has versionBump: major — this causes double-bump when the monorepo version was already bumped manually. Use versionBump: patch instead.",
+            message: `extract.config.yaml has versionBump: ${versionBumpMatch[1]} — this auto-increments the version on every extract. The version in package.json is the source of truth.`,
             file: extractConfigPath,
             fixHint:
-              "Change versionBump to patch (or minor). Manually bump the monorepo package.json version to the target instead.",
+              "Remove the versionBump line. Manually bump package.json version to the target before extracting.",
           });
         }
       } catch {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@warpgogol/forge",
-  "version": "4.1.1",
+  "version": "4.1.3",
   "private": false,
   "type": "module",
   "license": "Apache-2.0",