code-ai-installer 1.5.6 → 2.1.0

package/.agents/skills/wix-self-hosted-embedded-script/agents/qwen.json

@@ -0,0 +1,21 @@
+{
+  "name": "wix-self-hosted-embedded-script",
+  "display_name": "Самохостируемый встроенный скрипт для Wix",
+  "description": "Практический runbook для Wix Self-Hosted Embedded Script — HTTPS локально, install webhook, embed script, resolve appInstanceId, DB-driven widget config, частые ошибки и проверка DEMO-ready.",
+  "default_prompt": "Используй $wix-self-hosted-embedded-script, когда задача относится к навыку \"Самохостируемый встроенный скрипт для Wix\".",
+  "triggers": [
+    "wix-self-hosted-embedded-script",
+    "wix self hosted embedded script",
+    "Самохостируемый встроенный скрипт для Wix",
+    "Практический runbook для Wix Self-Hosted Embedded Script — HTTPS локально, install webhook, embed script, resolve appInstanceId, DB-driven widget config, частые ошибки и проверка DEMO-ready"
+  ],
+  "capabilities": [
+    "wix",
+    "self",
+    "hosted",
+    "embedded",
+    "script"
+  ],
+  "tools": [],
+  "implicit_invocation": true
+}

package/.agents/skills/wix-self-hosted-embedded-script/agents/skill.yaml

@@ -0,0 +1,25 @@
+version: 1
+name: "wix-self-hosted-embedded-script"
+display_name: "Самохостируемый встроенный скрипт для Wix"
+description: "Практический runbook для Wix Self-Hosted Embedded Script — HTTPS локально, install webhook, embed script, resolve appInstanceId, DB-driven widget config, частые ошибки и проверка DEMO-ready."
+default_prompt: "Используй $wix-self-hosted-embedded-script, когда задача относится к навыку \"Самохостируемый встроенный скрипт для Wix\"."
+triggers:
+  - "wix-self-hosted-embedded-script"
+  - "wix self hosted embedded script"
+  - "Самохостируемый встроенный скрипт для Wix"
+  - "Практический runbook для Wix Self-Hosted Embedded Script — HTTPS локально, install webhook, embed script, resolve appInstanceId, DB-driven widget config, частые ошибки и проверка DEMO-ready"
+capabilities:
+  - "wix"
+  - "self"
+  - "hosted"
+  - "embedded"
+  - "script"
+tools: []
+invocation:
+  explicit: true
+  implicit: true
+localization:
+  default_locale: "ru"
+  available_locales:
+    - "ru"
+    - "en"

package/AGENTS.md

@@ -1,136 +1,186 @@
-<!-- code-ai: target=gpt-codex; asset=orchestrator; normalized_hints=none -->
-<!-- codex: reasoning=medium; note="auto-adapted default" -->
-# AGENTS.md — Оркестр веб-разработки
-
-## Источник правды по ролям
-Роли описаны в:
-- agents/conductor.md
-- agents/product_manager.md
-- agents/ux_ui_designer.md
-- agents/architect.md
-- agents/devops.md
-- agents/senior_full_stack.md
-- agents/reviewer.md
-- agents/tester.md
-
-При работе следуй этим ролям. Если нужно — открывай соответствующий файл роли и применяй.
-
----
-
-## Skills (явно вызывай)
-Используй skills (папки с `SKILL.md`). Полный список:
-
-### Core / Orchestration
-- $board
-- $handoff
-- $memory
-- $gates
-- $release_gate
-- $release_gate_checklist_template
-
-### Product Management
-- $pm_interview
-- $pm_prd
-- $pm_backlog
-
-### UX/UI / Design
-- $ux_discovery
-- $ux_spec
-- $ui_inventory
-- $a11y_baseline
-- $design_intake
-- $design_parity_review
-- $design_systems
-- $ui_a11y_smoke_review
-- $google_stitch_skill
-
-### Architecture
-- $current_state_analysis
-- $system_design_checklist
-- $architecture_doc
-- $architecture_compliance_review
-- $design_patterns_reference
-- $adr_log
-- $api_contracts
-- $data_model
-- $threat_model_baseline
-- $observability_plan
-- $deployment_ci_plan
-- $docker_kubernetes_architecture
-- $k8s_manifests_conventions
-- $n8n_pinecone_qdrant_supabase
-- $wix_self_hosted_embedded_script
-- $wix_iframe_sdk
-- $react_15_3_wix_iframe (условно, только если Wix iFrame / React 15.3)
-
-### Development (Senior Full Stack)
-- $tdd_workflow
-- $testing_strategy_js
-- $tests_quality_review
-- $es2025_beast_practices
-- $typescript_beast_practices
-- $react_beast_practices
-- $tanstack_beast_practices
-- $state_zustand_beast_practices
-- $state_rtk_beast_practices
-- $styling_css_stack
-- $tailwind_beast_practices
-- $tooling_bun_biome
-- $node_express_beast_practices
-- $go_beast_practices
-- $security_baseline_dev
-- $observability_logging
-- $dev_reference_snippets
-- $mongodb_mongoose_best_practices
-- $n8n_pinecone_qdrant_supabase
-- $wix_self_hosted_embedded_script
-- $wix_iframe_sdk
-- $react_15_3_wix_iframe (условно, только если Wix iFrame / React 15.3)
-
-### Review (Best Practices + Security)
-- $code_review_checklist
-- $api_contract_compliance_review
-- $security_review
-- $security_review_baseline
-- $cloud_infrastructure_security
-- $dependency_supply_chain_review
-- $observability_review
-- $performance_review_baseline
-- $review_reference_snippets
-
-### Testing (QA)
-- $qa_test_plan
-- $qa_manual_run
-- $qa_api_contract_tests
-- $qa_browser_testing
-- $qa_security_smoke_tests
-- $qa_ui_a11y_smoke
-- $qa_e2e_playwright
-
----
-
-## Гейты (Pipeline)
-PM(PRD) → UX(UX Spec) → ARCH(Architecture/ADR/Contracts) → DEV(TDD) → REV(Security/Best) → TEST(Test plan/report) → RG(Release Gate)
-
----
-
-## Обязательное правило документации функций
-- Для всех функций в кодовой базе использовать JSDoc-блок в формате:
-
-```js
-/**
- * Считает сумму двух чисел.
- * @param {number} a - Первое число.
- * @param {number} b - Второе число.
- * @returns {number} Сумма a и b.
- */
-function add(a, b) {
-    return a + b;
-}
-```
-
-- Требование обязательное для DEV и REV этапов.
-
-## Обязательное правило TDD
-- Для всех задач разработки применять TDD-цикл: RED → GREEN → REFACTOR.
-- Требование обязательное для DEV и REV этапов (наравне с JSDoc).
+# AGENTS.md — Оркестр веб-разработки
+
+> [!CAUTION]
+> **🔴 АБСОЛЮТНОЕ ПРАВИЛО №1:** Пайплайн запрещено пропускать. Без исключений.
+> Полный протокол: [pipeline-rules.md](.agents/workflows/pipeline-rules.md)
+> Каждый гейт → читать агента → deliverable → HANDOFF → **User sign-off** → следующий гейт.
+
+## Источник правды по ролям
+Роли описаны в:
+- agents/conductor.md
+- agents/product_manager.md
+- agents/ux_ui_designer.md
+- agents/architect.md
+- agents/devops.md
+- agents/senior_full_stack.md
+- agents/reviewer.md
+- agents/tester.md
+
+При работе следуй этим ролям. Если нужно — открывай соответствующий файл роли и применяй.
+
+---
+
+## Skills (явно вызывай)
+Используй skills (папки с `SKILL.md`). Полный список:
+
+### Core / Orchestration
+- $board
+- $handoff
+- $memory
+- $gates
+- $release-gate
+- $release-gate-checklist-template
+
+### Product Management
+- $pm-interview
+- $pm-prd
+- $pm-backlog
+
+### UX/UI / Design
+- $ux-discovery
+- $ux-spec
+- $ui-inventory
+- $a11y-baseline
+- $design-intake
+- $design-parity-review
+- $design-systems
+- $ui-a11y-smoke-review
+- $golden-canon-grid
+- $google-stitch-skill
+
+### Architecture
+- $current-state-analysis
+- $system-design-checklist
+- $architecture-doc
+- $architecture-compliance-review
+- $lava-flow-legacy-detection
+- $design-patterns-reference
+- $adr-log
+- $api-contracts
+- $data-model
+- $threat-model-baseline
+- $observability-plan
+- $deployment-ci-plan
+- $docker-kubernetes-architecture
+- $k8s-manifests-conventions
+- $n8n-pinecone-qdrant-supabase
+- $wix-self-hosted-embedded-script
+- $wix-iframe-sdk
+- $react-15-3-wix-iframe (условно, только если Wix iFrame / React 15.3)
+
+### Development (Senior Full Stack)
+- $tdd-workflow
+- $testing-strategy-js
+- $tests-quality-review
+- $es2025-beast-practices
+- $typescript-beast-practices
+- $react-beast-practices
+- $tanstack-beast-practices
+- $state-zustand-beast-practices
+- $state-rtk-beast-practices
+- $styling-css-stack
+- $design-systems
+- $tooling-bun-biome
+- $node-express-beast-practices
+- $go-beast-practices
+- $security-baseline-dev
+- $lava-flow-legacy-detection
+- $observability-logging
+- $dev-reference-snippets
+- $mongodb-mongoose-best-practices
+- $n8n-pinecone-qdrant-supabase
+- $wix-self-hosted-embedded-script
+- $wix-iframe-sdk
+- $react-15-3-wix-iframe (условно, только если Wix iFrame / React 15.3)
+- $tailwind-beast-practices
+
+### Review (Best Practices + Security)
+- $code-review-checklist
+- $api-contract-compliance-review
+- $architecture-compliance-review
+- $tests-quality-review
+- $security-review
+- $security-review-baseline
+- $cloud-infrastructure-security
+- $dependency-supply-chain-review
+- $observability-review
+- $performance-review-baseline
+- $lava-flow-legacy-detection
+- $review-reference-snippets
+
+### DevOps / Infrastructure
+- $deployment-ci-plan
+- $docker-kubernetes-architecture
+- $k8s-manifests-conventions
+- $cloud-infrastructure-security
+- $observability-logging
+- $security-baseline-dev
+- $compass-mongodb
+
+### Testing (QA)
+- $qa-test-plan
+- $qa-manual-run
+- $qa-browser-testing
+- $qa-api-contract-tests
+- $qa-security-smoke-tests
+- $qa-ui-a11y-smoke
+- $qa-e2e-playwright
+- $qa-regression-baseline
+
+> [!IMPORTANT]
+> **Аудит скиллов:** при проверке синхронизации скиллов между агентами и AGENTS.md **всегда** использовать `view_file` для чтения секции «Используемые skills» в каждом агенте. Не полагаться на `grep` с паттерном `$` — символ `$` некорректно обрабатывается ripgrep/PowerShell, а лимит в 50 результатов может отсечь часть агентов.
+
+---
+
+## Гейты (Pipeline) — 3 режима
+
+### 🔵 Full Pipeline (фичи, рефакторинг) — `/start-task`
+PM(PRD) → UX(UX Spec) → ARCH(Architecture/ADR/Contracts) → DEV(TDD) → REV(Security/Best) → OPS(Build/Deploy) → TEST(Test plan/report) → RG(Release Gate)
+
+### 🟢 Bugfix Pipeline (баги) — `/bugfix`
+CONDUCTOR → DEV(TDD) → REV(Review) → TEST(Verification + GO/NO-GO)
+
+### 🟡 Hotfix Pipeline (мелочи, blast radius ≈ 0) — `/hotfix`
+CONDUCTOR → DEV+TEST(Fix + self-check + GO/NO-GO)
+
+> **Выбор режима:** Conductor определяет по Decision Tree (см. `agents/conductor.md`).
+> Approved обязателен на **каждом** гейте, в любом режиме.
+
+---
+
+## Обязательное правило документации функций
+- Для всех функций в кодовой базе использовать JSDoc-блок в формате:
+
+```js
+/**
+ * Считает сумму двух чисел.
+ * @param {number} a - Первое число.
+ * @param {number} b - Второе число.
+ * @returns {number} Сумма a и b.
+ */
+function add(a, b) {
+    return a + b;
+}
+```
+
+- Требование обязательное для DEV и REV этапов.
+
+---
+
+## Обязательное правило перезагрузки Docker-контейнеров
+- Для всех изменений в кодовой базе DevOps обязан автоматически перезапускать затронутый сервис в Docker до передачи в REVIEW/TEST.
+- Базовое правило команд:
+  - Изменения только runtime-кода: `docker compose restart <service>`.
+  - Изменения `Dockerfile`/зависимостей/сборки/compose-конфига: `docker compose up -d --build <service>`.
+- При изменениях в прокси/шлюзе/общей маршрутизации дополнительно перезапускать `gateway`.
+- DevOps обязан приложить в отчёт доказательства:
+  - какие сервисы перезапущены,
+  - какие команды выполнены,
+  - результат health/smoke после перезапуска.
+
+---
+
+## Обязательное подтверждение команд
+- **Never auto-run commands that modify files. Always ask for confirmation.**
+- Любая команда, изменяющая файлы (запись, удаление, перемещение, установка зависимостей, сборка), должна выполняться с `SafeToAutoRun: false`.
+

package/AGENTS.yaml

@@ -20,77 +20,77 @@ roles:
   - "tester"
   - "ux_ui_designer"
 skills:
-  - "a11y_baseline"
-  - "adr_log"
-  - "api_contract_compliance_review"
-  - "api_contracts"
-  - "architecture_compliance_review"
-  - "architecture_doc"
+  - "a11y-baseline"
+  - "adr-log"
+  - "api-contract-compliance-review"
+  - "api-contracts"
+  - "architecture-compliance-review"
+  - "architecture-doc"
   - "board"
-  - "cloud_infrastructure_security"
-  - "code_review_checklist"
-  - "current_state_analysis"
-  - "data_model"
-  - "dependency_supply_chain_review"
-  - "deployment_ci_plan"
-  - "design_intake"
-  - "design_parity_review"
-  - "design_patterns_reference"
-  - "design_systems"
-  - "dev_reference_snippets"
-  - "docker_kubernetes_architecture"
-  - "es2025_beast_practices"
+  - "cloud-infrastructure-security"
+  - "code-review-checklist"
+  - "current-state-analysis"
+  - "data-model"
+  - "dependency-supply-chain-review"
+  - "deployment-ci-plan"
+  - "design-intake"
+  - "design-parity-review"
+  - "design-patterns-reference"
+  - "design-systems"
+  - "dev-reference-snippets"
+  - "docker-kubernetes-architecture"
+  - "es2025-beast-practices"
   - "gates"
-  - "go_beast_practices"
-  - "golden_canon_grid"
-  - "google_stitch_skill"
+  - "go-beast-practices"
+  - "golden-canon-grid"
+  - "google-stitch-skill"
   - "handoff"
-  - "k8s_manifests_conventions"
+  - "k8s-manifests-conventions"
   - "memory"
-  - "mongodb_mongoose_best_practices"
-  - "n8n_pinecone_qdrant_supabase"
-  - "node_express_beast_practices"
-  - "observability_logging"
-  - "observability_plan"
-  - "observability_review"
-  - "performance_review_baseline"
-  - "pm_backlog"
-  - "pm_interview"
-  - "pm_prd"
-  - "qa_api_contract_tests"
-  - "qa_browser_testing"
-  - "qa_e2e_playwright"
-  - "qa_manual_run"
-  - "qa_regression_baseline"
-  - "qa_security_smoke_tests"
-  - "qa_test_plan"
-  - "qa_ui_a11y_smoke"
-  - "react_15_3_wix_iframe"
-  - "react_beast_practices"
-  - "release_gate"
-  - "release_gate_checklist_template"
-  - "review_reference_snippets"
-  - "security_baseline_dev"
-  - "security_review"
-  - "security_review_baseline"
-  - "state_rtk_beast_practices"
-  - "state_zustand_beast_practices"
-  - "styling_css_stack"
-  - "system_design_checklist"
-  - "tailwind_beast_practices"
-  - "tanstack_beast_practices"
-  - "tdd_workflow"
-  - "testing_strategy_js"
-  - "tests_quality_review"
-  - "threat_model_baseline"
-  - "tooling_bun_biome"
-  - "typescript_beast_practices"
-  - "ui_a11y_smoke_review"
-  - "ui_inventory"
-  - "ux_discovery"
-  - "ux_spec"
-  - "wix_iframe_sdk"
-  - "wix_self_hosted_embedded_script"
+  - "mongodb-mongoose-best-practices"
+  - "n8n-pinecone-qdrant-supabase"
+  - "node-express-beast-practices"
+  - "observability-logging"
+  - "observability-plan"
+  - "observability-review"
+  - "performance-review-baseline"
+  - "pm-backlog"
+  - "pm-interview"
+  - "pm-prd"
+  - "qa-api-contract-tests"
+  - "qa-browser-testing"
+  - "qa-e2e-playwright"
+  - "qa-manual-run"
+  - "qa-regression-baseline"
+  - "qa-security-smoke-tests"
+  - "qa-test-plan"
+  - "qa-ui-a11y-smoke"
+  - "react-15-3-wix-iframe"
+  - "react-beast-practices"
+  - "release-gate"
+  - "release-gate-checklist-template"
+  - "review-reference-snippets"
+  - "security-baseline-dev"
+  - "security-review"
+  - "security-review-baseline"
+  - "state-rtk-beast-practices"
+  - "state-zustand-beast-practices"
+  - "styling-css-stack"
+  - "system-design-checklist"
+  - "tailwind-beast-practices"
+  - "tanstack-beast-practices"
+  - "tdd-workflow"
+  - "testing-strategy-js"
+  - "tests-quality-review"
+  - "threat-model-baseline"
+  - "tooling-bun-biome"
+  - "typescript-beast-practices"
+  - "ui-a11y-smoke-review"
+  - "ui-inventory"
+  - "ux-discovery"
+  - "ux-spec"
+  - "wix-iframe-sdk"
+  - "wix-self-hosted-embedded-script"
 pipeline:
   - "PM(PRD)"
   - "UX(UX Spec)"

package/CONTEXT.md

@@ -1,62 +1,82 @@
-# 🎯 Обзор проекта
+# Обзор проекта
 
 | Поле | Значение |
 |------|----------|
-| **Название** | `<имя проекта>` |
-| **Описание** | `<краткое описание>` |
-| **Текущая фаза** | `<Discovery / MVP / v1 / Production>` |
-| **Дата создания** | `<YYYY-MM-DD>` |
-| **Последнее обновление** | `<YYYY-MM-DD>` |
+| **Название** | code-ai-installer |
+| **Описание** | CLI для установки AI-агентов и скилов для множества AI-ассистентов |
+| **Текущая фаза** | v2.1.0 — Socket.dev Supply-Chain Integration |
+| **Дата создания** | 2026-03-01 |
+| **Последнее обновление** | 2026-04-08 |
 
 ---
 
-## 🔄 Результаты пайплайна
+## Результаты пайплайна
 
 | Gate | Статус | Ключевой результат | Дата |
 |------|--------|---------------------|------|
-| Conductor | ☐ | — | — |
-| PM (PRD) | ☐ | — | — |
-| UX/UI | ☐ | — | — |
-| Architect | ☐ | — | — |
-| DevOps | ☐ | — | — |
-| Dev (TDD) | ☐ | — | — |
-| Reviewer | ☐ | — | — |
-| Tester | ☐ | — | — |
-| Release Gate | ☐ | — | — |
+| Conductor | ✅ | Master Checklist, 16 задач, 3-session plan | 2026-04-03 |
+| PM (PRD) | ✅ | PRD v1.0 — docs/prd-domains-v1.md | 2026-04-03 |
+| UX/UI | ✅ | UX Spec v1.0 — docs/ux-spec-domains-v1.md | 2026-04-03 |
+| Architect | ✅ | Architecture Doc v1.0 — docs/architecture-domains-v1.md | 2026-04-04 |
+| DevOps | ✅ | OPS-01 report (CLI tool, N/A containers) | 2026-04-04 |
+| Dev (TDD) | ✅ | 4 slices: types, domainResolver, installer, content domain | 2026-04-04 |
+| Reviewer | ✅ | REV-01 GO (0 P0, JSDoc 14/14) | 2026-04-04 |
+| Tester | ✅ | QA-01 PASS (93/93 tests, 8/8 CLI smoke) | 2026-04-04 |
+| Release Gate | ✅ | RG-01 GO | 2026-04-04 |
 
 ---
 
-## 📋 Ключевые решения (ADR)
+## Ключевые решения (ADR)
 
 | ID | Решение | Обоснование | Статус |
 |----|---------|-------------|--------|
-| ADR-001 | `<описание решения>` | `<почему выбрано>` | `Accepted / Superseded / Deprecated` |
+| ADR-001 | Domain filesystem layout: domains/<id>/ с полной структурой + domain.json | Полная изоляция, стандартная структура, независимое тестирование | Accepted |
+| ADR-002 | Backward compat: two-phase detection (sourceResolver + domainResolver) | Zero-config upgrade, два code path | Accepted |
+| ADR-003 | Domain metadata via domain.json (zod-validated) | Structured, extensible, не зависит от markdown parsing | Accepted |
+| ADR-004 | Separate domainResolver.ts module (SRP) | Clean API, testable, sourceResolver остаётся про package root | Accepted |
+| ADR-005 | State file naming: target--domain.json | Backward compat, flat files, safe separator | Accepted |
 
 ---
 
-## 📊 Текущее состояние
+## Текущее состояние
 
-### ✅ Сделано
-- `<что завершено>`
+### Сделано
+- v2.0.0 Domain System полностью реализован
+- DomainId strict enum + zod validation
+- domainResolver.ts: listDomains, resolveDomainSourceRoot, normalizeDomain
+- sourceResolver.ts: расширена isValidSourceRoot для domains/ layout
+- installer.ts: domain-aware state file naming (target--domain.json)
+- index.ts: --domain flag на всех CLI командах, wizard domain step
+- domains/development/: зеркало корня (8 agents, 71 skills, 5 workflows)
+- domains/content/: новый домен (6 agents, 30 skills, 4 workflows)
+- Локали en/ для обоих доменов
+- package.json: v2.0.0, "domains" в files array
+- 93 теста (86 existing + 7 new), все GREEN
+- Build (tsc): 0 errors
 
-### ⏳ В процессе
-- `<что сейчас в работе>`
+### В процессе
+- Нет активных задач
 
-### 🚫 Заблокировано
-- `<что заблокировано и чем>`
+### Заблокировано
+- Нет блокеров
 
 ---
 
-## ❓ Открытые вопросы
+## Открытые вопросы
 
 | ID | Вопрос | Владелец | Дедлайн | Статус |
 |----|--------|----------|---------|--------|
-| Q-001 | `<вопрос>` | `<кто отвечает>` | `<YYYY-MM-DD>` | `Open / Resolved` |
+| Q-001 | Content domain metadata sidecars (skill.yaml, vendor JSON) | DEV | post-MVP | Open |
+| Q-002 | npm package size с domains/ | DevOps | post-MVP | Open |
 
 ---
 
-## 📝 История сессий
+## История сессий
 
 | Сессия | Дата | Краткий итог | Артефакты |
 |--------|------|--------------|-----------|
-| Session 1 | `<YYYY-MM-DD>` | `<что сделано>` | `<ссылки на файлы>` |
+| Session 1 | 2026-04-03 | Gates 0-1: Conductor + PM (PRD) | docs/prd-domains-v1.md, docs/session-1-summary.md |
+| Session 2 | 2026-04-03 | Gates 2-3: UX + ARCH | docs/ux-spec-domains-v1.md, docs/architecture-domains-v1.md, docs/session-2-summary.md |
+| Session 3 | 2026-04-04 | Gates 4-8: DEV + REV + OPS + TEST + RG | src/domainResolver.ts, domains/, package.json v2.0.0 |
+| Hotfix v2.0.2 | 2026-04-08 | Bugfix + защита от регрессии: (1) 30 content-domain скиллов имели расхождения `description` между SKILL.md frontmatter и портабл/вендор sidecar — приведено к SKILL.md (источник истины), 150 файлов обновлено. (2) 4 скилла (`email-engagement-tiers`, `google-stitch-content`, `mailerlite-email-ops`, `marketing-psychology`) шипились без sidecar — сгенерированы 24 файла (skill.yaml + claude/copilot/gemini/qwen.json + openai.yaml). (3) Test gap: единственный test против реальных файлов смотрел только на легаси-корень репо (= development domain), content domain был слепой. Добавлен `metadataAudit.test.ts → "should pass audit for every domain × every target"` — итерируется по `listDomains() × 5 targets`. (4) `package.json prepack` теперь запускает `doctor:all` (`development` + `content`) — `npm publish` не сможет запаковать сломанный пакет. 94/94 теста зелёные, doctor PASS на всех 5 targets без warnings. **Не публиковался отдельно — все изменения вошли в v2.1.0.** | См. v2.1.0 |
+| Feature v2.1.0 | 2026-04-08 | **Socket.dev Supply-Chain Integration**. Bugfix-pipeline (CONDUCTOR → ARCH lite → DEV → REV → TEST) с user sign-off на каждом гейте. Изменения: (1) `dependency-supply-chain-review` skill v2.0 — добавлена секция «0. Prerequisites» с обязательным `socket-mcp` (HTTP по умолчанию, stdio для paid аккаунтов), detection protocol, degraded mode protocol; новая секция «9. Socket.dev Integration» с `depscore` workflow и threshold matrix (supply_chain≥0.75, vulnerability≥0.80, license≥0.50); checklist 3.2 расширен DEP-05a/05b/05c/05d (P0); Output Template обновлён блоком Socket.dev Audit. (2) Reviewer agent: добавлен socket-mcp в Входы, обязательный принцип supply chain через socket.dev в Главные принципы, поле `SOCKET.DEV MODE` в Handoff Envelope. (3) Senior Full Stack agent: новый принцип #11 (pre-install gate), шаг в Security Baseline, новый DoD пункт, поле `SOCKET.DEV PRE-INSTALL` в Handoff Envelope. (4) RU + EN локали зеркальны. (5) 12 sidecar файлов синхронизированы (RU + EN × 6 файлов). (6) Bonus: фиксы из v2.0.2 (sidecar metadata + regression test + prepack:doctor:all) включены в этот же релиз. P0 алерты от socket.dev блокируют установку до явного подтверждения. Degraded mode (socket-mcp недоступен) — review не блокируется, но статус фиксируется. | package.json v2.1.0, domains/development/.agents/skills/dependency-supply-chain-review/**, domains/development/agents/{reviewer,senior_full_stack}.md, domains/content/** (sidecar fixes из v2.0.2), src/__tests__/metadataAudit.test.ts |