mjolnir-qa 0.5.11 → 0.5.13

package/README.fr.md

@@ -15,7 +15,7 @@ exactement où la confiance se brise.
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | Français | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -300,15 +300,15 @@ sortir — c'est le pare-feu anti faux positifs.
 
 ### Quelle part est mesurée
 
-**74 des 99 règles portent un taux de faux positifs mesuré sur du vrai
+**78 des 99 règles portent un taux de faux positifs mesuré sur du vrai
 code OSS** (≥ 10 constats classés à la main chacun ; voir
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Les 19 autres sortent sur
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Les 21 autres sortent sur
 l'estimation de l'auteur. Chaque pied de scan vous dit combien des
 règles _déclenchées_ sont mesurées ; `mjolnir rules --unmeasured` liste
 celles qui ne le sont pas ; la page `mjolnir explain` de chaque règle
 énonce son statut. Nous publions le taux même quand il est laid —
 QA-CS-103 s'audite à 95 % et est mis en quarantaine pour ça. Faire
-grandir ce 78 est le travail continu du projet.
+grandir ce chiffre est le travail continu du projet.
 
 ### Tiers de règles et maturité par langage
 
@@ -464,14 +464,14 @@ changement de test suspect dans un diff ; elle ne prouve pas que le
 système de vérification dans son ensemble est digne de confiance — et
 elle ne voit que le diff que vous lui montrez.
 
-|                                             |    Revue de code IA (Copilot, etc.)    |            **Mjölnir**            |
-| ------------------------------------------- | :------------------------------------: | :-------------------------------: |
-| Coût par scan                               | Tokens (évolue avec la taille du diff) |    **Zéro** (local, installé)     |
-| Voit toute la suite + toutes les configs CI |     Seulement le diff de PR montré     |      **Tout, à chaque fois**      |
-| Déterministe (même entrée → même sortie)    |         ❌ (non déterministe)          |              **✅**               |
-| Détecte des motifs dormants depuis des mois |  Seulement s'il est dans le contexte   | **✅** (scanne tous les fichiers) |
-| Se souvient des constats entre les runs     |   ❌ (aucune mémoire entre sessions)   |     **✅** (baseline + diff)      |
-| Tourne sans déclencheur humain              |     Nécessite une PR ou un prompt      |   **✅** (hook CI, 3 secondes)    |
+|                                             |    Revue de code IA (Copilot, etc.)    |             **Mjölnir**             |
+| ------------------------------------------- | :------------------------------------: | :---------------------------------: |
+| Coût par scan                               | Tokens (évolue avec la taille du diff) |     **Zéro** (local, installé)      |
+| Voit toute la suite + toutes les configs CI |     Seulement le diff de PR montré     |       **Tout, à chaque fois**       |
+| Déterministe (même entrée → même sortie)    |         ❌ (non déterministe)          |               **✅**                |
+| Détecte des motifs dormants depuis des mois |  Seulement s'il est dans le contexte   |  **✅** (scanne tous les fichiers)  |
+| Se souvient des constats entre les runs     |   ❌ (aucune mémoire entre sessions)   |      **✅** (baseline + diff)       |
+| Tourne sans déclencheur humain              |     Nécessite une PR ou un prompt      | **✅** (hook CI, quelques secondes) |
 
 **Utilisez les deux.** L'IA attrape la nuance, l'intention et les
 défauts de conception qu'aucune regex ne trouve. Mjölnir attrape les
@@ -597,11 +597,20 @@ réutilisés.
   positifs issu de vrai code OSS sortent dans les tiers vedettes (voir
   [Quelle part est mesurée](#quelle-part-est-mesurée)) ; le pied de scan
   et `mjolnir rules --unmeasured` vous disent lesquels.
-- **Confiance plugins** — les plugins sont des paquets npm déclarés
-  sous `"plugins"`. Il n'y a **pas de sandbox** : le code d'un plugin
+- **Confiance plugins & porte d'exécution** — les plugins sont des paquets npm déclarés
+  sous `"plugins"` ; les modules JS vivent dans `mjolnir-rules/*.mjs`.
+  Il n'y a **pas de sandbox** : le code d'un plugin
   tourne avec tous les privilèges Node, le même modèle de confiance que
-  les plugins ESLint ou Vitest. Les préfixes d'ID de règles core sont
-  réservés et refusés aux plugins pour empêcher l'usurpation.
+  les plugins ESLint ou Vitest. Pour cette raison, l'exécution de code est
+  **opt-in à chaque scan** : passez `--enable-plugins` (ou définissez
+  `MJOLNIR_ENABLE_PLUGINS=1`), sinon les sources ne sont PAS chargées — une
+  notification stderr bruyante liste exactement ce qui a été ignoré.
+  Scanner du code non fiable ne l'exécute jamais. Les manifestes de règles
+  JSON (`mjolnir-rules/*.json`) ne sont pas concernés : ils déclarent des
+  motifs regex et n'exécutent aucun code par conception. Les préfixes
+  d'ID de règles core sont
+  réservés et refusés aux plugins et règles externes pour empêcher
+  l'usurpation.
 - **Règles externes locales au workspace** (par dossier, zéro réseau) —
   un répertoire `mjolnir-rules/` à côté de la cible du scan charge des
   règles personnalisées : des fichiers JSON déclarent des motifs regex

package/README.gr.md

@@ -15,7 +15,7 @@ CI pipelines, αναφέρει δείκτη αξιοπιστίας και δεί
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | Ελληνικά | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -296,15 +296,15 @@ npx mjolnir-qa@latest --scope changed
 
 ### Πόσο από αυτό είναι μετρημένο
 
-**74 από 99 κανόνες φέρουν ποσοστό false positive μετρημένο σε πραγματικό
+**78 από 99 κανόνες φέρουν ποσοστό false positive μετρημένο σε πραγματικό
 κώδικα OSS** (≥ 10 χειροκίνητα ταξινομημένα ευρήματα ο καθένας· βλ.
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Οι άλλοι 19 κυκλοφορούν πάνω στην
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Οι άλλοι 21 κυκλοφορούν πάνω στην
 εκτίμηση του συγγραφέα. Το υποσέλιδο κάθε σκαν σου λέει πόσοι από τους
 _ενεργούς_ κανόνες είναι μετρημένοι· `mjolnir rules --unmeasured`
 παραθέτει τους άμετρητους· η σελίδα `mjolnir explain` κάθε κανόνα
 δηλώνει την κατάστασή του. Δημοσιεύουμε το ποσοστό ακόμα κι όταν είναι
 άσχημο — ο QA-CS-103 αυτοελέγχεται στο 95 % και είναι σε καραντίνα γι'
-αυτό. Να μεγαλώσει αυτό το 78 είναι η συνεχιζόμενη δουλειά του έργου.
+αυτό. Να μεγαλώσει αυτός ο αριθμός είναι η συνεχιζόμενη δουλειά του έργου.
 
 ### Tiers κανόνων και ωριμότητα γλωσσών
 
@@ -459,14 +459,14 @@ linting:
 επαλήθευσης συνολικά αξίζει εμπιστοσύνη — και βλέπει μόνο το diff που
 του δείχνεις.
 
-|                                              |      AI code review (Copilot κ.λπ.)      |            **Mjölnir**            |
-| -------------------------------------------- | :--------------------------------------: | :-------------------------------: |
-| Κόστος ανά σκαν                              | Tokens (κλιμακώνεται με το μέγεθος diff) | **Μηδέν** (τοπικό, εγκατεστημένο) |
-| Βλέπει όλη τη σουίτα + όλες τις ρυθμίσεις CI |       Μόνο το PR diff που δείχνεις       |        **Όλα, κάθε φορά**         |
-| Καθοριστικό (ίδιο input → ίδιο output)       |           ❌ (μη καθοριστικό)            |              **✅**               |
-| Πιάνει μοτίβα που κοιμούνται μήνες           |        Μόνο αν είναι στο context         |  **✅** (σκανάρει όλα τα αρχεία)  |
-| Θυμάται ευρήματα μεταξύ runs                 |    ❌ (καμία μνήμη μεταξύ συνεδριών)     |     **✅** (baseline + diff)      |
-| Τρέχει χωρίς ανθρώπινο έναυσμα               |          Χρειάζεται PR ή prompt          | **✅** (CI hook, 3 δευτερόλεπτα)  |
+|                                              |      AI code review (Copilot κ.λπ.)      |               **Mjölnir**                |
+| -------------------------------------------- | :--------------------------------------: | :--------------------------------------: |
+| Κόστος ανά σκαν                              | Tokens (κλιμακώνεται με το μέγεθος diff) |    **Μηδέν** (τοπικό, εγκατεστημένο)     |
+| Βλέπει όλη τη σουίτα + όλες τις ρυθμίσεις CI |       Μόνο το PR diff που δείχνεις       |            **Όλα, κάθε φορά**            |
+| Καθοριστικό (ίδιο input → ίδιο output)       |           ❌ (μη καθοριστικό)            |                  **✅**                  |
+| Πιάνει μοτίβα που κοιμούνται μήνες           |        Μόνο αν είναι στο context         |     **✅** (σκανάρει όλα τα αρχεία)      |
+| Θυμάται ευρήματα μεταξύ runs                 |    ❌ (καμία μνήμη μεταξύ συνεδριών)     |         **✅** (baseline + diff)         |
+| Τρέχει χωρίς ανθρώπινο έναυσμα               |          Χρειάζεται PR ή prompt          | **✅** (CI hook, τρέχει σε δευτερόλεπτα) |
 
 **Χρησιμοποίησέ τα και τα δύο.** Το AI πιάνει νύαντσε, πρόθεση και
 σχεδιαστικά ελαττώματα που καμία regex δεν βρίσκει. Το Mjölnir πιάνει
@@ -592,11 +592,19 @@ detached HEAD, μη-git στόχος, διαφορετικό default branch —
   [Πόσο από αυτό είναι μετρημένο](#πόσο-από-αυτό-είναι-μετρημένο)); το
   υποσέλιδο σκαν και το `mjolnir rules --unmeasured` σου λένε ποιος
   ποιος.
-- **Εμπιστοσύνη plugins** — τα plugins είναι πακέτα npm δηλωμένα κάτω
-  από `"plugins"`. **Δεν υπάρχει sandbox**: ο κώδικας plugin τρέχει με
+- **Εμπιστοσύνη plugins και πύλη εκτέλεσης** — τα plugins είναι πακέτα npm
+  δηλωμένα κάτω
+  από `"plugins"`· τα JS modules ζουν στο `mjolnir-rules/*.mjs`.
+  **Δεν υπάρχει sandbox**: ο κώδικας plugin τρέχει με
   πλήρη δικαιώματα Node, το ίδιο μοντέλο εμπιστοσύνης με plugins ESLint
-  ή Vitest. Core προθέματα rule-ID είναι δεσμευμένα και απορρίπτονται
-  από plugins κατά της πλαστοπροσωπίας.
+  ή Vitest. Γι' αυτό η εκτέλεση κώδικα είναι **opt-in σε κάθε σκαν**:
+  δώστε `--enable-plugins` (ή ορίστε `MJOLNIR_ENABLE_PLUGINS=1`),
+  αλλιώς οι πηγές ΔΕΝ φορτώνονται — μια δυνατή ειδοποίηση stderr
+  παραθέτει ακριβώς τι παραλείφθηκε. Το σκανάρει αν αξιόπιστο κώδικα
+  δεν τον εκτελεί ποτέ. Τα JSON rule manifests (`mjolnir-rules/*.json`)
+  δεν επηρεάζονται: δηλώνουν regex μοτίβα και δεν εκτελούν κώδικα εκ
+  σχεδίασης. Core προθέματα rule-ID είναι δεσμευμένα και απορρίπτονται
+  από plugins και εξωτερικούς κανόνες κατά της πλαστοπροσωπίας.
 - **Εξωτερικοί κανόνες τοπικοί στο workspace** (φάκελος, μηδέν δίκτυο) —
   ένας φάκελος `mjolnir-rules/` δίπλα στον στόχο σκαν φορτώνει custom
   κανόνες: JSON αρχεία δηλώνουν regex μοτίβα (κανένας κώδικας δεν

package/README.he.md

@@ -14,7 +14,7 @@ CI, מדווח ציון הגינות ומציג בדיוק היכן האמון
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | עברית | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -288,13 +288,13 @@ npx mjolnir-qa@latest --scope changed
 
 ### כמה מזה נמדד
 
-**74 מתוך 99 כללים נושאים שיעור false positives שנמדד מול קוד OSS אמיתי**
+**78 מתוך 99 כללים נושאים שיעור false positives שנמדד מול קוד OSS אמיתי**
 (≥ 10 ממצאים שסווגו ידנית כל אחד; ראו
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). ה‑19 האחרים יוצאים על הערכת
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). ה‑21 האחרים יוצאים על הערכת
 המחבר. התחתית של כל סריקה אומרת כמה מהכללים ש_ירו_ נמדדו;
 `mjolnir rules --unmeasured` מפרט את אלה שלא; עמוד `mjolnir explain`
 של כל כלל מצהיר על מעמדו. אנחנו מפרסמים את השיעור גם כשהוא מכוער —
-QA-CS-103 נבדק ב‑95% ומצוי בהסגר בגין זה. להגדיל את ה‑78 הזה הוא
+QA-CS-103 נבדק ב‑95% ומצוי בהסגר בגין זה. להגדיל את המספר הזה הוא
 העבודה המתמשכת של הפרויקט.
 
 ### רמות (tiers) של כללים ובשלות לפי שפה
@@ -439,14 +439,14 @@ Linters אומרים לך אם הקוד מציית לכללים. Mjölnir אומ
 אינה מוכיחה שמערכת האימות כולה ראויה לאמון — והיא רואה רק את ה‑diff
 שמציגים לה.
 
-|                                  | סקירת קוד AI (Copilot וכד')  |         **Mjölnir**          |
-| -------------------------------- | :--------------------------: | :--------------------------: |
-| עלות לסריקה                      | Token (מתרחב עם גודל ה‑diff) |    **אפס** (מקומי, מותקן)    |
-| רואה את כל החבילה + כל תצורות CI |   רק את ה‑diff שמציגים לו    |      **הכול, בכל פעם**       |
-| דטרמיניסטי (אותו קלט → אותו פלט) |      ❌ (לא דטרמיניסטי)      |            **✅**            |
-| תופס תבניות שישנות חודשים        |        רק אם הן בהקשר        |  **✅** (סורק את כל הקבצים)  |
-| זוכר ממצאים בין ריצות            |  ❌ (אין זיכרון בין הפעלות)  |   **✅** (baseline + diff)   |
-| רץ ללא הדק אנושי                 |      דרוש PR או prompt       | **✅** (hook של CI, 3 שניות) |
+|                                  | סקירת קוד AI (Copilot וכד')  |          **Mjölnir**           |
+| -------------------------------- | :--------------------------: | :----------------------------: |
+| עלות לסריקה                      | Token (מתרחב עם גודל ה‑diff) |     **אפס** (מקומי, מותקן)     |
+| רואה את כל החבילה + כל תצורות CI |   רק את ה‑diff שמציגים לו    |       **הכול, בכל פעם**        |
+| דטרמיניסטי (אותו קלט → אותו פלט) |      ❌ (לא דטרמיניסטי)      |             **✅**             |
+| תופס תבניות שישנות חודשים        |        רק אם הן בהקשר        |   **✅** (סורק את כל הקבצים)   |
+| זוכר ממצאים בין ריצות            |  ❌ (אין זיכרון בין הפעלות)  |    **✅** (baseline + diff)    |
+| רץ ללא הדק אנושי                 |      דרוש PR או prompt       | **✅** (hook של CI, רץ בשניות) |
 
 **השתמשו בשניהם.** AI תופס ניואנס, כוונה ופגמי עיצוב שאין regex
 מוצא. Mjölnir תופס את התבניות המבניות ש‑AI מפספס כי הן נראות
@@ -558,10 +558,17 @@ Mjölnir הוא zero-config. `mjolnir.config.json` אופציונלי (או
 - **נמדד, לא נטען** — רק כללים עם שיעור false positives מקוד OSS אמיתי
   יוצאים ב‑tiers הכותרת (ראו [כמה מזה נמדד](#כמה-מזה-נמדד)); תחתית הסריקה
   ו‑`mjolnir rules --unmeasured` אומרים לך מי מי.
-- **אמון ב‑plugins** — plugins הם חבילות npm המוצהרות תחת `"plugins"`.
+- **אמון ב‑plugins ושער הרצת הקוד** — plugins הם חבילות npm המוצהרות תחת
+  `"plugins"`; מודולי JS חיים ב‑`mjolnir-rules/*.mjs`.
   **אין sandbox**: קוד plugin רץ בהרשאות Node מלאות, אותו מודל אמון
-  כמו plugins של ESLint או Vitest. קידומות מזהי כללים core שמורות
-  ונדחות מ‑plugins למניעת התחזות.
+  כמו plugins של ESLint או Vitest. בגלל זה, הרצת קוד היא **opt‑in בכל
+  סריקה**: העבירו `--enable-plugins` (או הגדירו
+  `MJOLNIR_ENABLE_PLUGINS=1`), אחרת המקורות לא נטענים — הודעת stderr
+  רועשת מפרטת בדיוק מה דולג. סריקת קוד לא מהימן לא מריצה אותו לעולם.
+  מניפסטי כללים ב‑JSON (`mjolnir-rules/*.json`) אינם מושפעים: הם
+  מצהירים תבניות regex ולא מריצים קוד כלל בעיצובם. קידומות מזהי
+  כללים core שמורות
+  ונדחות מ‑plugins ומכללים חיצוניים למניעת התחזות.
 - **כללים חיצוניים מקומיים ל‑workspace** (מבוססי תיקייה, אפס רשת) —
   תיקיית `mjolnir-rules/` ליד יעד הסריקה טוענת כללים מותאמים: קבצי JSON
   מצהירים תבניות regex (שום קוד לא מורץ), מודולי `.mjs`/`.js` מייצאים

package/README.it.md

@@ -15,7 +15,7 @@ dove la fiducia si rompe.
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | Italiano | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -298,14 +298,14 @@ pubblicata — quello è il firewall dei falsi positivi.
 
 ### Quanto è misurato
 
-**74 regole su 99 portano un tasso di falsi positivi misurato su vero
+**78 regole su 99 portano un tasso di falsi positivi misurato su vero
 codice OSS** (≥ 10 riscontri classificati a mano ciascuna; vedi
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Le altre 19 escono sulla stima
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Le altre 21 escono sulla stima
 dell'autore. Ogni footer di scansione dice quante delle regole
 _scattate_ sono misurate; `mjolnir rules --unmeasured` elenca quelle
 che non lo sono; la pagina `mjolnir explain` di ogni regola dichiara il
 suo stato. Pubblichiamo il tasso anche quando è brutto — QA-CS-103 si
-audita al 95 % ed è in quarantena per questo. Far crescere quel 78 è il
+audita al 95 % ed è in quarantena per questo. Far crescere quel numero è il
 lavoro continuo del progetto.
 
 ### Tier delle regole e maturità per linguaggio
@@ -461,14 +461,14 @@ modifica sospetta a un test in un diff; non dimostra che il sistema di
 verifica nel suo insieme sia affidabile — e vede solo il diff che gli
 mostri.
 
-|                                               |      Code review IA (Copilot, ecc.)      |           **Mjölnir**           |
-| --------------------------------------------- | :--------------------------------------: | :-----------------------------: |
-| Costo per scansione                           | Token (scala con la dimensione del diff) |  **Zero** (locale, installato)  |
-| Vede tutta la suite + tutte le config CI      |      Solo il diff di PR che mostri       |      **Tutto, ogni volta**      |
-| Deterministico (stesso input → stesso output) |         ❌ (non deterministico)          |             **✅**              |
-| Becca pattern dormienti da mesi               |          Solo se è nel contesto          | **✅** (scansiona tutti i file) |
-| Ricorda i riscontri tra le esecuzioni         |    ❌ (nessuna memoria tra sessioni)     |    **✅** (baseline + diff)     |
-| Gira senza innesco umano                      |         Serve una PR o un prompt         |   **✅** (hook CI, 3 secondi)   |
+|                                               |      Code review IA (Copilot, ecc.)      |               **Mjölnir**               |
+| --------------------------------------------- | :--------------------------------------: | :-------------------------------------: |
+| Costo per scansione                           | Token (scala con la dimensione del diff) |      **Zero** (locale, installato)      |
+| Vede tutta la suite + tutte le config CI      |      Solo il diff di PR che mostri       |          **Tutto, ogni volta**          |
+| Deterministico (stesso input → stesso output) |         ❌ (non deterministico)          |                 **✅**                  |
+| Becca pattern dormienti da mesi               |          Solo se è nel contesto          |     **✅** (scansiona tutti i file)     |
+| Ricorda i riscontri tra le esecuzioni         |    ❌ (nessuna memoria tra sessioni)     |        **✅** (baseline + diff)         |
+| Gira senza innesco umano                      |         Serve una PR o un prompt         | **✅** (hook CI, gira in pochi secondi) |
 
 **Usali entrambi.** L'IA becca la sfumatura, l'intento e i difetti di
 design che nessuna regex trova. Mjölnir becca i pattern strutturali che
@@ -594,11 +594,20 @@ riusati.
   positivi da vero codice OSS escono nei tier di testa (vedi
   [Quanto è misurato](#quanto-è-misurato)); il footer della scansione e
   `mjolnir rules --unmeasured` ti dicono quale è quale.
-- **Fiducia nei plugin** — i plugin sono pacchetti npm dichiarati sotto
-  `"plugins"`. **Non c'è sandbox**: il codice del plugin gira con tutti
+- **Fiducia nei plugin e cancelletto di esecuzione** — i plugin sono
+  pacchetti npm dichiarati sotto
+  `"plugins"`; i moduli JS vivono in `mjolnir-rules/*.mjs`.
+  **Non c'è sandbox**: il codice del plugin gira con tutti
   i privilegi Node, lo stesso modello di fiducia dei plugin ESLint o
-  Vitest. I prefissi di ID delle regole core sono riservati e rifiutati
-  dai plugin per evitare spoofing.
+  Vitest. Per questo, l'esecuzione di codice è **opt-in a ogni
+  scansione**: passa `--enable-plugins` (o imposta
+  `MJOLNIR_ENABLE_PLUGINS=1`), altrimenti le sorgenti NON vengono
+  caricate — un avviso chiassoso su stderr elenca esattamente cosa è
+  stato saltato. Scansionare codice non affidabile non lo esegue mai.
+  I manifest di regole JSON (`mjolnir-rules/*.json`) non sono toccati:
+  dichiarano pattern regex e per progetto non eseguono codice.
+  I prefissi di ID delle regole core sono riservati e rifiutati
+  da plugin e regole esterne per evitare spoofing.
 - **Regole esterne locali al workspace** (basate su cartella, zero
   rete) — una directory `mjolnir-rules/` accanto al target della
   scansione carica regole personalizzate: i file JSON dichiarano

package/README.ja.md

@@ -15,7 +15,7 @@
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | 日本語 | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -294,14 +294,14 @@ Python ルールは合計 20 本（QA-PY-001…012 pytest 衛生 + QA-PY-101…1
 
 ### どれだけが測定されているか
 
-**99 ルールのうち 74 ルールが、実際の OSS コードに対して測定された
+**99 ルールのうち 78 ルールが、実際の OSS コードに対して測定された
 false-positive 率を備えています**（各ルールにつき手作業で分類された
-検出 ≥ 10 件。[docs/FP-AUDIT.md](docs/FP-AUDIT.md) 参照）。残り 19 ルール
+検出 ≥ 10 件。[docs/FP-AUDIT.md](docs/FP-AUDIT.md) 参照）。残り 21 ルール
 は作者の推定で出荷されます。すべてのスキャンのフッターは、_発火した_
 ルールのうちいくつが測定済みかを教えてくれます。`mjolnir rules --unmeasured`
 は未測定のものを列挙します。各ルールの `mjolnir explain` ページはその
 状態を明言します。率は醜くても公開します——QA-CS-103 は 95% で監査され、
-それゆえ隔離されています。この 78 を増やすことが、プロジェクトの継続的
+それゆえ隔離されています。この数字を増やすことが、プロジェクトの継続的
 な仕事です。
 
 ### ルールのティアと言語ごとの成熟度
@@ -459,7 +459,7 @@ flakiness レポートは生成しません。
 | 決定論的（同じ入力 → 同じ出力）       |         ❌（非決定論的）          |                 **✅**                 |
 | 数か月眠っていたパターンを検出        |    コンテキストにある場合のみ     |     **✅**（全ファイルをスキャン）     |
 | 実行間で検出を記憶                    |   ❌（セッション間の記憶なし）    |       **✅**（baseline + diff）        |
-| 人間のトリガーなしで動く              |     PR またはプロンプトが必要     |       **✅**（CI フック、3 秒）        |
+| 人間のトリガーなしで動く              |     PR またはプロンプトが必要     |    **✅**（CI フック、数秒で実行）     |
 
 **両方使いましょう。** AI は、どんな正規表現も見つけられないニュアンス、
 意図、設計上の欠陥を捉えます。Mjölnir は、「意図的」に見えるがゆえに
@@ -581,11 +581,18 @@ JSON/SARIF レポートは `schemaVersion: 1` です。ルール ID
   （[どれだけが測定されているか](#どれだけが測定されているか) 参照）。
   スキャンのフッターと `mjolnir rules --unmeasured` がどれがどれかを
   教えます。
-- **プラグインの信頼** — プラグインは `"plugins"` の下で宣言された npm
-  パッケージです。**サンドボックスはありません**: プラグインコードは
+- **プラグインの信頼と実行ゲート** — プラグインは `"plugins"` の下で宣言された npm
+  パッケージです; JS モジュールは `mjolnir-rules/*.mjs` に置かれます。
+  **サンドボックスはありません**: プラグインコードは
   完全な Node 権限で動作し、ESLint や Vitest のプラグインと同じ信頼
-  モデルです。コアルール ID の接頭辞は予約されており、なりすまし防止の
-  ためプラグインからは拒否されます。
+  モデルです。そのため、コード実行は**スキャンごとにオプトイン**です:
+  `--enable-plugins` を渡すか（`MJOLNIR_ENABLE_PLUGINS=1` を設定するか）、
+  そうでなければソースはロードされません — 目立つ stderr の通知が、
+  スキップされたものを正確に列挙します。信頼できないコードをスキャンしても、
+  それが実行されることはありません。JSON ルールマニフェスト
+  （`mjolnir-rules/*.json`）は影響を受けません: 正規表現パターンを宣言し、
+  設計上コードを一切実行しません。コアルール ID の接頭辞は予約されており、
+  なりすまし防止のためプラグインおよび外部ルールからは拒否されます。
 - **ワークスペースローカルの外部ルール**（フォルダベース、ネットワーク
   ゼロ）— スキャン対象の隣にある `mjolnir-rules/` ディレクトリがカスタム
   ルールを読み込みます: JSON ファイルは正規表現パターンを宣言し（コードは

package/README.ko.md

@@ -15,7 +15,7 @@
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | 한국어 | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -292,14 +292,14 @@ npx mjolnir-qa@latest --scope changed
 
 ### 이 중 얼마나가 측정되었나
 
-**99개 규칙 중 74개가 실제 OSS 코드에 대해 측정된 거짓 양성 비율을
+**99개 규칙 중 78개가 실제 OSS 코드에 대해 측정된 거짓 양성 비율을
 갖습니다** (각 규칙당 손으로 분류된 발견 ≥ 10건;
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md) 참조). 나머지 19개는 저자의 추정으로
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md) 참조). 나머지 21개는 저자의 추정으로
 출시됩니다. 모든 스캔의 바닥글은 _발화한_ 규칙 중 몇 개가 측정되었는지
 말해줍니다; `mjolnir rules --unmeasured`는 측정되지 않은 것들을 나열합니다;
 각 규칙의 `mjolnir explain` 페이지는 그 상태를 명시합니다. 수치가 흉해도
 우리는 비율을 공개합니다 — QA-CS-103은 95%로 감사되었고 그래서 격리
-계층에 있습니다. 그 78을 늘려가는 것이 프로젝트의 지속적인 작업입니다.
+계층에 있습니다. 그 숫자를 늘려가는 것이 프로젝트의 지속적인 작업입니다.
 
 ### 규칙 계층과 언어 성숙도
 
@@ -447,14 +447,14 @@ flakiness 보고서를 만들지는 않습니다.
 발견할 수 있습니다; 그러나 검증 시스템 전체가 신뢰할 만하다는 증명은
 하지 못합니다 — 그리고 보여주는 diff만 볼 뿐입니다.
 
-|                                  |   AI 코드 리뷰 (Copilot 등)    |        **Mjölnir**        |
-| -------------------------------- | :----------------------------: | :-----------------------: |
-| 스캔당 비용                      | 토큰 (diff 크기에 비례해 증가) |  **제로** (로컬, 설치됨)  |
-| 전체 스위트 + 모든 CI 설정을 봄  |    당신이 보여준 PR diff만     |     **매번 모든 것**      |
-| 결정론적 (같은 입력 → 같은 출력) |        ❌ (비결정론적)         |          **✅**           |
-| 수개월 잠들어 있던 패턴을 잡음   |      컨텍스트에 있을 때만      | **✅** (모든 파일을 스캔) |
-| 실행 사이에 발견을 기억          |     ❌ (세션 간 기억 없음)     | **✅** (baseline + diff)  |
-| 사람의 트리거 없이 실행          |     PR이나 프롬프트가 필요     |    **✅** (CI 훅, 3초)    |
+|                                  |   AI 코드 리뷰 (Copilot 등)    |          **Mjölnir**          |
+| -------------------------------- | :----------------------------: | :---------------------------: |
+| 스캔당 비용                      | 토큰 (diff 크기에 비례해 증가) |    **제로** (로컬, 설치됨)    |
+| 전체 스위트 + 모든 CI 설정을 봄  |    당신이 보여준 PR diff만     |       **매번 모든 것**        |
+| 결정론적 (같은 입력 → 같은 출력) |        ❌ (비결정론적)         |            **✅**             |
+| 수개월 잠들어 있던 패턴을 잡음   |      컨텍스트에 있을 때만      |   **✅** (모든 파일을 스캔)   |
+| 실행 사이에 발견을 기억          |     ❌ (세션 간 기억 없음)     |   **✅** (baseline + diff)    |
+| 사람의 트리거 없이 실행          |     PR이나 프롬프트가 필요     | **✅** (CI 훅, 몇 초 내 실행) |
 
 **둘 다 사용하세요.** AI는 어떤 정규식도 찾을 수 없는 뉘앙스, 의도,
 설계 결함을 잡아냅니다. Mjölnir는 "의도적인" 것처럼 보여서 AI가 놓치는
@@ -573,10 +573,18 @@ JSON/SARIF 보고서는 `schemaVersion: 1`입니다. 규칙 ID (`QA-<FAMILY>-NNN
   규칙만이 헤드라인 계층에 출시됩니다 ([이 중 얼마나가 측정되었나](#이-중-얼마나가-측정되었나)
   참조); 스캔 바닥글과 `mjolnir rules --unmeasured`가 어느 것이 어느 것인지
   알려줍니다.
-- **플러그인 신뢰** — 플러그인은 `"plugins"` 아래 선언된 npm 패키지입니다.
+- **플러그인 신뢰 및 실행 게이트** — 플러그인은 `"plugins"` 아래 선언된
+  npm 패키지입니다; JS 모듈은 `mjolnir-rules/*.mjs`에 위치합니다.
   **샌드박스가 없습니다**: 플러그인 코드는 완전한 Node 권한으로
-  실행되며, ESLint나 Vitest 플러그인과 같은 신뢰 모델입니다. 코어 규칙 ID
-  접두사는 예약되어 있고 사칭 방지를 위해 플러그인으로부터 거부됩니다.
+  실행되며, ESLint나 Vitest 플러그인과 같은 신뢰 모델입니다. 그렇기
+  때문에 코드 실행은 **매 스캔마다 옵트인**입니다: `--enable-plugins`를
+  전달하거나(`MJOLNIR_ENABLE_PLUGINS=1` 설정) 그렇지 않으면 해당 소스는
+  로드되지 않습니다 — 시끄러운 stderr 알림이 건너뛴 항목을 정확히
+  나열합니다. 신뢰할 수 없는 코드를 스캔하는 것이 그 코드를 실행하지는
+  않습니다. JSON 규칙 매니페스트(`mjolnir-rules/*.json`)는 영향을 받지
+  않습니다: 정규식 패턴을 선언하며 설계상 코드를 실행하지 않습니다.
+  코어 규칙 ID 접두사는 예약되어 있고 사칭 방지를 위해 플러그인과 외부
+  규칙으로부터 거부됩니다.
 - **워크스페이스 로컬 외부 규칙** (폴더 기반, 네트워크 제로) — 스캔 대상
   옆의 `mjolnir-rules/` 디렉터리가 사용자 정의 규칙을 로드합니다: JSON
   파일은 정규식 패턴을 선언하고 (코드는 실행되지 않음), `.mjs`/`.js`