mjolnir-qa 0.5.11 → 0.5.13

package/README.ru.md

@@ -15,7 +15,7 @@ CI-пайплайны, выдаёт показатель достойности
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | Русский | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -298,15 +298,15 @@ macOS и Linux.
 
 ### Сколько из этого измерено
 
-**74 из 99 правил несут ложную положительную частоту, измеренную на
+**78 из 99 правил несут ложную положительную частоту, измеренную на
 реальном OSS-коде** (по ≥ 10 вручную классифицированных находок на
-правило; см. [docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Остальные 19
+правило; см. [docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Остальные 21
 выходят на оценке автора. Футер каждого скана говорит, сколько из
 _сработавших_ правил измерены; `mjolnir rules --unmeasured` перечисляет
 неизмеренные; страница `mjolnir explain` каждого правила указывает её
 статус. Мы публикуем частоту, даже когда она уродлива — QA-CS-103
-аудируется на 95 % и за это отправлен в карантин. Увеличивать эти 78 —
-постоянная работа проекта.
+аудируется на 95 % и за это отправлен в карантин. Увеличивать это
+число — постоянная работа проекта.
 
 ### Тиры правил и зрелость языков
 
@@ -457,14 +457,14 @@ FAILING    declines an expired card (e2e/checkout.spec.ts)
 изменение теста в диффе; оно не доказывает, что система верификации в
 целом заслуживает доверия — и видит только показанный ему дифф.
 
-|                                             |   AI-код-ревью (Copilot и пр.)   |           **Mjölnir**           |
-| ------------------------------------------- | :------------------------------: | :-----------------------------: |
-| Цена за скан                                | Токены (растут с размером диффа) | **Ноль** (локально, установлен) |
-| Видит весь сьют + все CI-конфиги            |  Только PR-дифф, показанный ему  |       **Всё, каждый раз**       |
-| Детерминирован (тот же вход → тот же выход) |      ❌ (недетерминирован)       |             **✅**              |
-| Ловит паттерны, дремлющие месяцами          |     Только если в контексте      |  **✅** (сканирует все файлы)   |
-| Помнит находки между запусками              |  ❌ (нет памяти между сессиями)  |    **✅** (baseline + diff)     |
-| Запускается без человека                    |       Нужен PR или промпт        |   **✅** (CI-хук, 3 секунды)    |
+|                                             |   AI-код-ревью (Copilot и пр.)   |               **Mjölnir**               |
+| ------------------------------------------- | :------------------------------: | :-------------------------------------: |
+| Цена за скан                                | Токены (растут с размером диффа) |     **Ноль** (локально, установлен)     |
+| Видит весь сьют + все CI-конфиги            |  Только PR-дифф, показанный ему  |           **Всё, каждый раз**           |
+| Детерминирован (тот же вход → тот же выход) |      ❌ (недетерминирован)       |                 **✅**                  |
+| Ловит паттерны, дремлющие месяцами          |     Только если в контексте      |      **✅** (сканирует все файлы)       |
+| Помнит находки между запусками              |  ❌ (нет памяти между сессиями)  |        **✅** (baseline + diff)         |
+| Запускается без человека                    |       Нужен PR или промпт        | **✅** (CI-хук, выполняется за секунды) |
 
 **Используйте оба.** AI ловит нюанс, замысел и дизайнерские изъяны,
 которые не найдёт ни один regex. Mjölnir ловит структурные паттерны,
@@ -589,11 +589,20 @@ JSON/SARIF-отчёт — `schemaVersion: 1`. ID правил
   с частотой ложных срабатываний из реального OSS-кода (см.
   [Сколько из этого измерено](#сколько-из-этого-измерено)); футер скана
   и `mjolnir rules --unmeasured` скажут, какие какие.
-- **Доверие к плагинам** — плагины — это npm-пакеты, объявленные в
-  `"plugins"`. **Песочницы нет**: код плагина работает с полными
+- **Доверие к плагинам и ворота исполнения** — плагины — это npm-пакеты,
+  объявленные в
+  `"plugins"`; JS-модули живут в `mjolnir-rules/*.mjs`.
+  **Песочницы нет**: код плагина работает с полными
   привилегиями Node, та же модель доверия, что у плагинов ESLint или
-  Vitest. Префиксы ID основных правил зарезервированы и отвергаются от
-  плагинов против подмены.
+  Vitest. Именно поэтому исполнение кода — **opt-in при каждом скане**:
+  передайте `--enable-plugins` (или задайте
+  `MJOLNIR_ENABLE_PLUGINS=1`), иначе источники НЕ загружаются —
+  громкое уведомление в stderr точно перечисляет пропущенное. Сканирование
+  недоверенного кода никогда его не исполняет. JSON-манифесты правил
+  (`mjolnir-rules/*.json`) не затронуты: они декларируют regex-паттерны
+  и по конструкции не исполняют код. Префиксы ID основных правил
+  зарезервированы и отвергаются от
+  плагинов и внешних правил против подмены.
 - **Workspace-локальные внешние правила** (фолдерные, ноль сети) —
   каталог `mjolnir-rules/` рядом с целью скана загружает собственные
   правила: JSON-файлы декларируют regex-паттерны (код не исполняется),

package/README.th.md

@@ -15,7 +15,7 @@ CI pipelines รายงานคะแนนความน่าเชื่
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | ไทย | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -290,13 +290,13 @@ fixture ลบของตัวเองจะปล่อยไม่ได้
 
 ### วัดไปแล้วเท่าไร
 
-**74 จาก 99 กฎ มีอัตรา false positive ที่วัดกับโค้ด OSS จริง** (อย่างน้อย
+**78 จาก 99 กฎ มีอัตรา false positive ที่วัดกับโค้ด OSS จริง** (อย่างน้อย
 10 findings ที่จัดหมวดด้วยมือต่อกฎ; ดู
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)) อีก 19 กฎออกมาบนการประเมินของผู้เขียน
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)) อีก 21 กฎออกมาบนการประเมินของผู้เขียน
 ส่วนท้ายของทุกการสแกนบอกว่ากฎที่ _ยิง_ มีกี่กฎที่วัดแล้ว;
 `mjolnir rules --unmeasured` แสดงกฎที่ยังไม่วัด; หน้า `mjolnir explain`
 ของทุกกฎระบุสถานะ เราเผยแพร่อัตรานี้แม้มันจะน่าเกลียด — QA-CS-103 ตรวจได้
-ที่ 95 % และถูกส่งไปกักกันเพราะเหตุนี้ การทำให้ตัวเลข 78 นั้นโตขึ้นคืองาน
+ที่ 95 % และถูกส่งไปกักกันเพราะเหตุนี้ การทำให้ตัวเลขนั้นโตขึ้นคืองาน
 ต่อเนื่องของโปรเจกต์
 
 ### Tier ของกฎและความสุกงอมของภาษา
@@ -451,7 +451,7 @@ diff ได้ แต่มันไม่พิสูจน์ว่าระ
 | กำหนดตาย (input เดียวกัน → output เดียวกัน) |       ❌ (ไม่กำหนดตาย)       |                 **✅**                 |
 | จับรูปแบบที่หลับมาหลายเดือน                 |     เฉพาะถ้าอยู่ในบริบท      |          **✅** (สแกนทุกไฟล์)          |
 | จำ finding ข้ามการรัน                       |  ❌ (ไม่มีความจำข้ามเซสชัน)  |        **✅** (baseline + diff)        |
-| รันโดยไม่ต้องมีคนสั่ง                       |    ต้องมี PR หรือ prompt     |       **✅** (hook CI, 3 วินาที)       |
+| รันโดยไม่ต้องมีคนสั่ง                       |    ต้องมี PR หรือ prompt     |  **✅** (hook CI, รันในไม่กี่วินาที)   |
 
 **ใช้ทั้งสอง** AI เก็บรายละเอียดปลีกย่อย เจตนา และข้อบกพร่องเชิงออกแบบ
 ที่ regex หาไม่เจอ Mjölnir เก็บรูปแบบเชิงโครงสร้างที่ AI มองข้ามเพราะ
@@ -566,10 +566,17 @@ Mjölnir เป็น zero-config `mjolnir.config.json` (หรือ `.mjolnir.
 - **วัด ไม่ใช่อ้าง** — เฉพาะกฎที่มีอัตรา false positive จากโค้ด OSS จริง
   จึงอยู่ใน tier พาดหัว (ดู [วัดไปแล้วเท่าไร](#วัดไปแล้วเท่าไร));
   ส่วนท้ายการสแกนและ `mjolnir rules --unmeasured` บอกว่ากฎไหนสถานะไหน
-- **ความไว้วางใจต่อปลั๊กอิน** — ปลั๊กอินคือแพ็กเกจ npm ประกาศใต้
-  `"plugins"` **ไม่มี sandbox**: โค้ดปลั๊กอินรันด้วยสิทธิ์ Node เต็ม
-  โมเดลความไว้วางใจเดียวกับปลั๊กอิน ESLint หรือ Vitest คำนำหน้า rule ID
-  ของ core สงวนไว้และถูกปฏิเสธจากปลั๊กอิน เพื่อกันการอ้างปลอม
+- **ความไว้วางใจต่อปลั๊กอินและประตูการรันโค้ด** — ปลั๊กอินคือแพ็กเกจ npm ประกาศใต้
+  `"plugins"`; โมดูล JS อยู่ใน `mjolnir-rules/*.mjs`
+  **ไม่มี sandbox**: โค้ดปลั๊กอินรันด้วยสิทธิ์ Node เต็ม
+  โมเดลความไว้วางใจเดียวกับปลั๊กอิน ESLint หรือ Vitest ด้วยเหตุนี้
+  การรันโค้ดจึงเป็น **opt-in ในทุกการสแกน**: ส่ง `--enable-plugins`
+  (หรือตั้ง `MJOLNIR_ENABLE_PLUGINS=1`) ไม่งั้นซอร์สจะไม่ถูกโหลด —
+  แจ้งเตือนบน stderr อย่างชัดเจนว่าข้ามอะไรไปบ้าง การสแกนโค้ดที่ไม่
+  น่าเชื่อถือไม่เคยรันมัน ไฟล์ JSON rule manifest (`mjolnir-rules/*.json`)
+  ไม่ได้รับผลกระทบ: ประกาศ regex pattern และไม่รันโค้ดโดยการออกแบบ
+  คำนำหน้า rule ID ของ core สงวนไว้และถูกปฏิเสธจากปลั๊กอินและกฎภายนอก
+  เพื่อกันการอ้างปลอม
 - **กฎภายนอกประจำ workspace** (อิงโฟลเดอร์ ศูนย์เครือข่าย) — ไดเรกทอรี
   `mjolnir-rules/` ติดกับเป้าสแกนโหลดกฎกำหนดเอง: ไฟล์ JSON ประกาศรูปแบบ
   regex (ไม่รันโค้ด) โมดูล `.mjs`/`.js` export `rules` (ความไว้วางใจ

package/README.tr.md

@@ -15,7 +15,7 @@ olarak nerede kırıldığını gösterir.
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | Türkçe | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -294,14 +294,14 @@ Toplam 20 Python kuralı (QA-PY-001…012 pytest hijyeni + QA-PY-101…108 Playw
 
 ### Ne kadarı ölçülmüş
 
-**99 kuraldan 74'ü, gerçek OSS koduna karşı ölçülmüş bir yanlış pozitif
+**99 kuraldan 78'sı, gerçek OSS koduna karşı ölçülmüş bir yanlış pozitif
 oranı taşıyor** (her biri için ≥ 10 elle sınıflandırılmış bulgu; bkz.
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Diğer 19'u yazarın tahminine göre
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Diğer 21'i yazarın tahminine göre
 yayına giriyor. Her tarama alt bilgisi, _tetiklenen_ kuralların kaçının
 ölçüldüğünü söyler; `mjolnir rules --unmeasured` ölçülmeyenleri listeler;
 her kuralın `mjolnir explain` sayfası durumunu belirtir. Oranı çirkin
 olduğunda bile yayımlarız — QA-CS-103 %95 ile denetleniyor ve bu yüzden
-karantinada. O 78'i büyütmek, projenin süregelen işidir.
+karantinada. O sayıyı büyütmek, projenin süregelen işidir.
 
 ### Kural katmanları ve dil olgunluğu
 
@@ -454,14 +454,14 @@ Farklı sorun, farklı katman. AI incelemesi bir diff'teki şüpheli test
 değişikliğini fark edebilir; doğrulama sisteminin bütünüyle güvenilir
 olduğunu kanıtlamaz — ve yalnızca ona gösterdiğiniz diff'i görür.
 
-|                                              |  AI kod incelemesi (Copilot vb.)  |          **Mjölnir**          |
-| -------------------------------------------- | :-------------------------------: | :---------------------------: |
-| Tarama başına maliyet                        | Token (diff boyutuyla ölçeklenir) |   **Sıfır** (yerel, kurulu)   |
-| Tüm takımı + tüm CI yapılandırmalarını görür | Yalnızca gösterdiğiniz PR diff'i  |  **Her şey, her seferinde**   |
-| Belirleyici (aynı girdi → aynı çıktı)        |           ❌ (belirsiz)           |            **✅**             |
-| Aylardır uyuyan örüntüleri yakalar           |       Yalnızca bağlamdaysa        | **✅** (tüm dosyaları tarar)  |
-| Çalıştırmalar arasında bulguları hatırlar    |  ❌ (oturumlar arası bellek yok)  |   **✅** (baseline + diff)    |
-| İnsan tetiklemesi olmadan çalışır            |      PR veya prompt gerekir       | **✅** (CI kancası, 3 saniye) |
+|                                              |  AI kod incelemesi (Copilot vb.)  |                  **Mjölnir**                  |
+| -------------------------------------------- | :-------------------------------: | :-------------------------------------------: |
+| Tarama başına maliyet                        | Token (diff boyutuyla ölçeklenir) |           **Sıfır** (yerel, kurulu)           |
+| Tüm takımı + tüm CI yapılandırmalarını görür | Yalnızca gösterdiğiniz PR diff'i  |          **Her şey, her seferinde**           |
+| Belirleyici (aynı girdi → aynı çıktı)        |           ❌ (belirsiz)           |                    **✅**                     |
+| Aylardır uyuyan örüntüleri yakalar           |       Yalnızca bağlamdaysa        |         **✅** (tüm dosyaları tarar)          |
+| Çalıştırmalar arasında bulguları hatırlar    |  ❌ (oturumlar arası bellek yok)  |           **✅** (baseline + diff)            |
+| İnsan tetiklemesi olmadan çalışır            |      PR veya prompt gerekir       | **✅** (CI kancası, saniyeler içinde çalışır) |
 
 **İkisini de kullanın.** AI, hiçbir regex'in bulamayacağı nüansı, niyeti
 ve tasarım kusurlarını yakalar. Mjölnir, AI'nın «kasıtlı» göründükleri
@@ -585,11 +585,18 @@ kullanılmaz.
   yanlış pozitif oranı olan kurallar başlık katmanlarına girer (bkz.
   [Ne kadarı ölçülmüş](#ne-kadarı-ölçülmüş)); tarama alt bilgisi ve
   `mjolnir rules --unmeasured` hangisinin ne olduğunu söyler.
-- **Eklenti güveni** — eklentiler `"plugins"` altında bildirilen npm
-  paketleridir. **Sandbox yok**: eklenti kodu tam Node ayrıcalıklarıyla
-  çalışır; ESLint veya Vitest eklentileriyle aynı güven modeli. Çekirdek
+- **Eklenti güveni ve yürütme kapısı** — eklentiler `"plugins"` altında
+  bildirilen npm paketleridir; JS modülleri `mjolnir-rules/*.mjs`
+  içinde yaşar. **Sandbox yok**: eklenti kodu tam Node ayrıcalıklarıyla
+  çalışır; ESLint veya Vitest eklentileriyle aynı güven modeli. Bu
+  yüzden kod yürütme **her taramada opt-in**'dir: `--enable-plugins`
+  geçirin (veya `MJOLNIR_ENABLE_PLUGINS=1` ayarlayın), yoksa kaynaklar
+  YÜKLENMEZ — gürültülü bir stderr bildirimi atlananları tam olarak
+  listeler. Güvenilmeyen kodu taramak onu asla çalıştırmaz. JSON kural
+  bildirimleri (`mjolnir-rules/*.json`) etkilenmez: regex desenleri
+  bildirirler ve tasarımları gereği hiçbir kod çalıştırmazlar. Çekirdek
   kural kimliği önekleri rezerve edilmiştir ve kimlik taklidini önlemek
-  için eklentilerden reddedilir.
+  için eklentilerden ve dış kurallardan reddedilir.
 - **Workspace-yerel dış kurallar** (klasör tabanlı, sıfır ağ) — tarama
   hedefinin yanındaki bir `mjolnir-rules/` dizini özel kurallar yükler:
   JSON dosyaları regex örüntüleri bildirir (kod yürütülmez),

package/README.uk.md

@@ -15,7 +15,7 @@ CI-пайплайни, видає показник гідності й пока
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | Українська | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -296,14 +296,14 @@ macOS і Linux.
 
 ### Скільки з цього виміряно
 
-**74 з 99 правил несуть хибнопозитивну частоту, виміряну на реальному
+**78 з 99 правил несуть хибнопозитивну частоту, виміряну на реальному
 OSS-коді** (по ≥ 10 вручну класифікованих знахідок на правило; див.
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Інші 19 виходять на оцінці
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). Інші 21 виходять на оцінці
 автора. Футер кожного скана каже, скільки із _спрацьованих_ правил
 виміряно; `mjolnir rules --unmeasured` перелічує невиміряні; сторінка
 `mjolnir explain` кожного правила вказує її статус. Ми публікуємо
 частоту, навіть коли вона негарна — QA-CS-103 аудитується на 95 % і за
-це відправлено в карантин. Збільшувати ці 78 — постійна робота проєкту.
+це відправлено в карантин. Збільшувати це число — постійна робота проєкту.
 
 ### Тіри правил і зрілість мов
 
@@ -452,14 +452,14 @@ FAILING    declines an expired card (e2e/checkout.spec.ts)
 в дифі; воно не доводить, що система верифікації в цілому заслуговує
 довіри — і бачить лише показаний йому диф.
 
-|                                                   |   AI-код-рев'ю (Copilot тощо)    |            **Mjölnir**            |
-| ------------------------------------------------- | :------------------------------: | :-------------------------------: |
-| Ціна за скан                                      | Токени (ростуть з розміром дифа) | **Нуль** (локально, встановлений) |
-| Бачить увесь с'ют + усі CI-конфіги                |   Лише PR-диф, показаний йому    |          **Все, щоразу**          |
-| Детермінований (той самий вхід → той самий вихід) |      ❌ (недетермінований)       |              **✅**               |
-| Ловить патерни, що дрімають місяцями              |      Лише якщо в контексті       |     **✅** (сканує всі файли)     |
-| Пам'ятає знахідки між запусками                   |  ❌ (немає пам'яті між сесіями)  |     **✅** (baseline + diff)      |
-| Запускається без людини                           |      Потрібен PR чи промпт       |    **✅** (CI-хук, 3 секунди)     |
+|                                                   |   AI-код-рев'ю (Copilot тощо)    |               **Mjölnir**               |
+| ------------------------------------------------- | :------------------------------: | :-------------------------------------: |
+| Ціна за скан                                      | Токени (ростуть з розміром дифа) |    **Нуль** (локально, встановлений)    |
+| Бачить увесь с'ют + усі CI-конфіги                |   Лише PR-диф, показаний йому    |             **Все, щоразу**             |
+| Детермінований (той самий вхід → той самий вихід) |      ❌ (недетермінований)       |                 **✅**                  |
+| Ловить патерни, що дрімають місяцями              |      Лише якщо в контексті       |        **✅** (сканує всі файли)        |
+| Пам'ятає знахідки між запусками                   |  ❌ (немає пам'яті між сесіями)  |        **✅** (baseline + diff)         |
+| Запускається без людини                           |      Потрібен PR чи промпт       | **✅** (CI-хук, виконується за секунди) |
 
 **Використовуйте обидва.** AI ловить нюанс, задум і дизайнерські вади,
 яких не знайде жоден regex. Mjölnir ловить структурні патерни, які AI
@@ -582,11 +582,19 @@ JSON/SARIF-звіт — `schemaVersion: 1`. ID правил (`QA-<FAMILY>-NNN`)
   частотою хибних спрацювань з реального OSS-коду (див.
   [Скільки з цього виміряно](#скільки-з-цього-виміряно)); футер скана і
   `mjolnir rules --unmeasured` скажуть, які які.
-- **Довіра до плагінів** — плагіни — це npm-пакети, оголошені у
-  `"plugins"`. **Пісочниці немає**: код плагіна працює з повними
+- **Довіра до плагінів і ворота виконання** — плагіни — це npm-пакети,
+  оголошені у
+  `"plugins"`; JS-модулі живуть у `mjolnir-rules/*.mjs`.
+  **Пісочниці немає**: код плагіна працює з повними
   привілеями Node, та сама модель довіри, що в плагінів ESLint чи
-  Vitest. Префікси ID основних правил зарезервовані й відкидаються від
-  плагінів проти підміни.
+  Vitest. Саме тому виконання коду — **opt-in при кожному скані**:
+  передайте `--enable-plugins` (або задайте `MJOLNIR_ENABLE_PLUGINS=1`),
+  інакше джерела НЕ завантажуються — гучне повідомлення у stderr точно
+  перелічує пропущене. Сканування недовіреного коду ніколи його не
+  виконує. JSON-маніфести правил (`mjolnir-rules/*.json`) не зачеплені:
+  вони декларують regex-патерни й за конструкцією не виконують код.
+  Префікси ID основних правил зарезервовані й відкидаються від
+  плагінів і зовнішніх правил проти підміни.
 - **Workspace-локальні зовнішні правила** (фолдерні, нуль мережі) —
   каталог `mjolnir-rules/` поруч із ціллю скана завантажує власні
   правила: JSON-файли декларують regex-патерни (код не виконується),

package/README.vi.md

@@ -15,7 +15,7 @@ niềm tin gãy.
 
 [English](README.md) | [简体中文](README.zh.md) | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | Tiếng Việt | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -292,14 +292,14 @@ Tổng cộng 20 quy tắc Python (QA-PY-001…012 vệ sinh pytest + QA-PY-101
 
 ### Bao nhiêu đã được đo
 
-**74 trong 99 quy tắc mang tỷ lệ false positive được đo trên mã OSS
+**78 trong 99 quy tắc mang tỷ lệ false positive được đo trên mã OSS
 thật** (≥ 10 finding được phân loại tay mỗi quy tắc; xem
-[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). 19 quy tắc còn lại ra mắt trên
+[docs/FP-AUDIT.md](docs/FP-AUDIT.md)). 21 quy tắc còn lại ra mắt trên
 ước lượng của tác giả. Chân mỗi bản quét cho biết bao nhiêu quy tắc
 _đã bắn_ được đo; `mjolnir rules --unmeasured` liệt kê những quy tắc
 chưa đo; trang `mjolnir explain` của từng quy tắc nêu trạng thái. Chúng
 tôi công bố tỷ lệ kể cả khi nó xấu xí — QA-CS-103 kiểm toán ở mức 95 %
-và bị cách ly vì thế. Mở rộng con số 78 đó là công việc liên tục của
+và bị cách ly vì thế. Mở rộng con số đó là công việc liên tục của
 dự án.
 
 ### Tier quy tắc và độ trưởng thành theo ngôn ngữ
@@ -448,14 +448,14 @@ Vấn đề khác, tầng khác. AI review có thể phát hiện thay đổi ki
 nghi ngờ trong diff; nó không chứng minh hệ thống kiểm chứng như một
 toàn thể đáng tin — và nó chỉ thấy diff bạn cho nó xem.
 
-|                                     |   AI code review (Copilot v.v.)    |        **Mjölnir**        |
-| ----------------------------------- | :--------------------------------: | :-----------------------: |
-| Chi phí mỗi lần quét                | Token (scale theo kích thước diff) | **Zero** (cục bộ, đã cài) |
-| Thấy cả suite + mọi cấu hình CI     |      Chỉ diff PR bạn cho xem       |   **Mọi thứ, mỗi lần**    |
-| Tất định (cùng input → cùng output) |        ❌ (không tất định)         |          **✅**           |
-| Bắt mẫu nằm im hàng tháng           |     Chỉ khi có trong ngữ cảnh      |  **✅** (quét mọi file)   |
-| Nhớ finding giữa các lần chạy       | ❌ (không trí nhớ giữa các phiên)  | **✅** (baseline + diff)  |
-| Chạy không cần người kích hoạt      |         Cần PR hoặc prompt         | **✅** (hook CI, 3 giây)  |
+|                                     |   AI code review (Copilot v.v.)    |              **Mjölnir**              |
+| ----------------------------------- | :--------------------------------: | :-----------------------------------: |
+| Chi phí mỗi lần quét                | Token (scale theo kích thước diff) |       **Zero** (cục bộ, đã cài)       |
+| Thấy cả suite + mọi cấu hình CI     |      Chỉ diff PR bạn cho xem       |         **Mọi thứ, mỗi lần**          |
+| Tất định (cùng input → cùng output) |        ❌ (không tất định)         |                **✅**                 |
+| Bắt mẫu nằm im hàng tháng           |     Chỉ khi có trong ngữ cảnh      |        **✅** (quét mọi file)         |
+| Nhớ finding giữa các lần chạy       | ❌ (không trí nhớ giữa các phiên)  |       **✅** (baseline + diff)        |
+| Chạy không cần người kích hoạt      |         Cần PR hoặc prompt         | **✅** (hook CI, chạy trong vài giây) |
 
 **Dùng cả hai.** AI bắt được sắc thái, ý đồ và lỗi thiết kế không regex
 nào tìm ra. Mjölnir bắt các mẫu cấu trúc AI bỏ sót vì chúng trông
@@ -573,10 +573,17 @@ bất biến sau khi ra mắt và không bao giờ tái sử dụng.
   từ mã OSS thật mới ra tier tiêu đề (xem
   [Bao nhiêu đã được đo](#bao-nhiêu-đã-được-đo)); chân bản quét và
   `mjolnir rules --unmeasured` cho biết cái nào là cái nào.
-- **Niềm tin plugin** — plugin là gói npm khai báo trong `"plugins"`.
+- **Niềm tin plugin và cổng thực thi** — plugin là gói npm khai báo trong
+  `"plugins"`; module JS nằm trong `mjolnir-rules/*.mjs`.
   **Không sandbox**: mã plugin chạy với đầy đủ đặc quyền Node, cùng mô
-  hình tin cậy như plugin ESLint hay Vitest. Tiền tố rule ID core được
-  bảo lưu và từ chối khỏi plugin để chống giả danh.
+  hình tin cậy như plugin ESLint hay Vitest. Vì vậy việc thực thi mã là
+  **opt-in trong mỗi lần quét**: truyền `--enable-plugins` (hoặc đặt
+  `MJOLNIR_ENABLE_PLUGINS=1`), nếu không nguồn sẽ KHÔNG được nạp — một
+  thông báo stderr rõ ràng liệt kê chính xác điều gì bị bỏ qua. Quét mã
+  không đáng tin cậy không bao giờ chạy nó. JSON rule manifest
+  (`mjolnir-rules/*.json`) không bị ảnh hưởng: khai báo regex pattern và
+  không thực thi mã theo thiết kế. Tiền tố rule ID core được
+  bảo lưu và từ chối khỏi plugin và quy tắc ngoài để chống giả danh.
 - **Quy tắc ngoài cục bộ theo workspace** (theo thư mục, 0 mạng) — một
   thư mục `mjolnir-rules/` cạnh đích quét nạp quy tắc riêng: file JSON
   khai báo mẫu regex (không chạy mã), module `.mjs`/`.js` export

package/README.zh.md

@@ -14,7 +14,7 @@
 
 [English](README.md) | 简体中文 | [繁體中文](README.zht.md) | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -287,12 +287,12 @@ npx mjolnir-qa@latest --scope changed
 
 ### 这些规则中有多少经过测量
 
-**99 条规则中有 74 条携带在真实 OSS 代码上测得的假阳性率**（每条 ≥ 10 个
-人工分类的发现；见 [docs/FP-AUDIT.md](docs/FP-AUDIT.md)）。其余 19 条按
+**99 条规则中有 78 条携带在真实 OSS 代码上测得的假阳性率**（每条 ≥ 10 个
+人工分类的发现；见 [docs/FP-AUDIT.md](docs/FP-AUDIT.md)）。其余 21 条按
 作者的估计发布。每次扫描的页脚都会告诉你，_触发过的_ 规则中有多少经过
 测量；`mjolnir rules --unmeasured` 列出未测量的；每条规则的
 `mjolnir explain` 页面都声明其状态。即使数字难看我们也照样公布——
-QA-CS-103 的实测假阳性率是 95%，因此被隔离。把这个 78 扩大，是项目的
+QA-CS-103 的实测假阳性率是 95%，因此被隔离。把这个数字扩大，是项目的
 持续性工作。
 
 ### 规则层级与语言成熟度
@@ -433,14 +433,14 @@ Linter 告诉你代码是否守规矩。Mjölnir 告诉你你的验证能不能
 问题不同、层面不同。AI 评审能在 diff 里发现可疑的测试改动；但它无法
 证明整个验证系统值得信任——而且它只看到你展示给它的 diff。
 
-|                               | AI 代码评审（Copilot 等） |        **Mjölnir**        |
-| ----------------------------- | :-----------------------: | :-----------------------: |
-| 每次扫描成本                  | Token（随 diff 大小增长） |  **零**（本地、已安装）   |
-| 看到整个套件 + 所有 CI 配置   |   只有你展示的 PR diff    |     **每次都是全部**      |
-| 确定性（相同输入 → 相同输出） |      ❌（非确定性）       |          **✅**           |
-| 抓出沉睡数月的模式            |    只在其进入上下文时     |  **✅**（扫描所有文件）   |
-| 跨运行记住发现                |   ❌（会话间没有记忆）    | **✅**（baseline + diff） |
-| 无人触发也能运行              |     需要 PR 或提示词      |  **✅**（CI 钩子，3 秒）  |
+|                               | AI 代码评审（Copilot 等） |            **Mjölnir**            |
+| ----------------------------- | :-----------------------: | :-------------------------------: |
+| 每次扫描成本                  | Token（随 diff 大小增长） |      **零**（本地、已安装）       |
+| 看到整个套件 + 所有 CI 配置   |   只有你展示的 PR diff    |         **每次都是全部**          |
+| 确定性（相同输入 → 相同输出） |      ❌（非确定性）       |              **✅**               |
+| 抓出沉睡数月的模式            |    只在其进入上下文时     |      **✅**（扫描所有文件）       |
+| 跨运行记住发现                |   ❌（会话间没有记忆）    |     **✅**（baseline + diff）     |
+| 无人触发也能运行              |     需要 PR 或提示词      | **✅**（CI 钩子，数秒内运行完成） |
 
 **两者都用。** AI 能捕捉任何正则都找不到的细微差别、意图与设计缺陷。
 Mjölnir 捕捉 AI 因其看起来「像是有意为之」而放过的结构模式——提交进
@@ -550,9 +550,15 @@ JSON/SARIF 报告为 `schemaVersion: 1`。规则 ID（`QA-<FAMILY>-NNN`）一经
 - **测量，而非断言**——只有具有来自真实 OSS 代码的假阳性率的规则才
   进入主打层级（见[这些规则中有多少经过测量](#这些规则中有多少经过测量)）；
   扫描页脚和 `mjolnir rules --unmeasured` 会告诉你哪条是哪条。
-- **插件信任**——插件是在 `"plugins"` 下声明的 npm 包。**没有沙箱**：
-  插件代码以完整 Node 特权运行，与 ESLint 或 Vitest 插件相同的信任
-  模型。核心规则 ID 前缀是保留的，插件若使用将被拒绝以防伪装。
+- **插件信任与执行闸门**——插件是在 `"plugins"` 下声明的 npm 包；
+  JS 模块位于 `mjolnir-rules/*.mjs`。**没有沙箱**：插件代码以完整
+  Node 特权运行，与 ESLint 或 Vitest 插件相同的信任模型。正因如此，
+  代码执行**在每次扫描时都是选择性的**：传入 `--enable-plugins`（或
+  设置 `MJOLNIR_ENABLE_PLUGINS=1`），否则这些来源不会被加载——一条
+  醒目的 stderr 提示会准确列出被跳过的内容。扫描不可信的代码绝不会
+  执行它。JSON 规则清单（`mjolnir-rules/*.json`）不受影响：它们声明
+  正则模式，按设计不执行任何代码。核心规则 ID 前缀是保留的，插件与
+  外部规则若使用将被拒绝以防伪装。
 - **工作区本地外部规则**（基于文件夹、零网络）——扫描目标旁的
   `mjolnir-rules/` 目录可加载自定义规则：JSON 文件声明正则模式（不执行
   代码），`.mjs`/`.js` 模块导出 `rules`（完整 Node 信任，同插件）。外部

package/README.zht.md

@@ -14,7 +14,7 @@
 
 [English](README.md) | [简体中文](README.zh.md) | 繁體中文 | [한국어](README.ko.md) | [Deutsch](README.de.md) | [Español](README.es.md) | [Français](README.fr.md) | [Italiano](README.it.md) | [Dansk](README.da.md) | [日本語](README.ja.md) | [Polski](README.pl.md) | [Русский](README.ru.md) | [Norsk](README.no.md) | [Português (Brasil)](README.br.md) | [ไทย](README.th.md) | [Türkçe](README.tr.md) | [Українська](README.uk.md) | [বাংলা](README.bn.md) | [Ελληνικά](README.gr.md) | [Tiếng Việt](README.vi.md) | [עברית](README.he.md) | [العربية](README.ar.md) | [Bosanski](README.bs.md)
 
-> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-04.
+> 🤖 Machine-assisted translation. The [English README](README.md) is canonical. Last synced: 2026-09-07.
 
 ```bash
 npx mjolnir-qa@latest
@@ -287,12 +287,12 @@ npx mjolnir-qa@latest --scope changed
 
 ### 這些規則中有多少經過測量
 
-**99 條規則中有 74 條攜帶在真實 OSS 程式碼上測得的假陽性率**（每條 ≥ 10 個
-人工分類的發現；見 [docs/FP-AUDIT.md](docs/FP-AUDIT.md)）。其餘 19 條按
+**99 條規則中有 78 條攜帶在真實 OSS 程式碼上測得的假陽性率**（每條 ≥ 10 個
+人工分類的發現；見 [docs/FP-AUDIT.md](docs/FP-AUDIT.md)）。其餘 21 條按
 作者的估計發布。每次掃描的頁尾都會告訴你，_觸發過的_ 規則中有多少經過
 測量；`mjolnir rules --unmeasured` 列出未測量的；每條規則的
 `mjolnir explain` 頁面都聲明其狀態。即使數字難看我們也照樣公布——
-QA-CS-103 的實測假陽性率是 95%，因此被隔離。把這個 78 擴大，是專案的
+QA-CS-103 的實測假陽性率是 95%，因此被隔離。把這個數字擴大，是專案的
 持續性工作。
 
 ### 規則層級與語言成熟度
@@ -433,14 +433,14 @@ Linter 告訴你程式碼是否守規矩。Mjölnir 告訴你你的驗證能不
 問題不同、層面不同。AI 審查能在 diff 裡發現可疑的測試改動；但它無法
 證明整個驗證系統值得信任——而且它只看到你展示給它的 diff。
 
-|                               | AI 程式碼審查（Copilot 等） |        **Mjölnir**        |
-| ----------------------------- | :-------------------------: | :-----------------------: |
-| 每次掃描成本                  |  Token（隨 diff 大小成長）  |  **零**（本機、已安裝）   |
-| 看到整個套件 + 所有 CI 設定   |    只有你展示的 PR diff     |     **每次都是全部**      |
-| 確定性（相同輸入 → 相同輸出） |       ❌（非確定性）        |          **✅**           |
-| 抓出沉睡數月的模式            |     只在其進入上下文時      |  **✅**（掃描所有檔案）   |
-| 跨執行記住發現                | ❌（工作階段之間沒有記憶）  | **✅**（baseline + diff） |
-| 無人觸發也能執行              |      需要 PR 或提示詞       |  **✅**（CI 掛鉤，3 秒）  |
+|                               | AI 程式碼審查（Copilot 等） |            **Mjölnir**            |
+| ----------------------------- | :-------------------------: | :-------------------------------: |
+| 每次掃描成本                  |  Token（隨 diff 大小成長）  |      **零**（本機、已安裝）       |
+| 看到整個套件 + 所有 CI 設定   |    只有你展示的 PR diff     |         **每次都是全部**          |
+| 確定性（相同輸入 → 相同輸出） |       ❌（非確定性）        |              **✅**               |
+| 抓出沉睡數月的模式            |     只在其進入上下文時      |      **✅**（掃描所有檔案）       |
+| 跨執行記住發現                | ❌（工作階段之間沒有記憶）  |     **✅**（baseline + diff）     |
+| 無人觸發也能執行              |      需要 PR 或提示詞       | **✅**（CI 掛鉤，數秒內執行完成） |
 
 **兩者都用。** AI 能捕捉任何正規表達式都找不到的細微差異、意圖與設計
 缺陷。Mjölnir 捕捉 AI 因其看起來「像是有意為之」而放過的結構模式——提交
@@ -550,9 +550,15 @@ JSON/SARIF 報告為 `schemaVersion: 1`。規則 ID（`QA-<FAMILY>-NNN`）一經
 - **測量，而非斷言**——只有具有來自真實 OSS 程式碼的假陽性率的規則才
   進入主打層級（見[這些規則中有多少經過測量](#這些規則中有多少經過測量)）；
   掃描頁尾與 `mjolnir rules --unmeasured` 會告訴你哪條是哪條。
-- **外掛信任**——外掛是在 `"plugins"` 下宣告的 npm 套件。**沒有沙箱**：
-  外掛程式碼以完整 Node 權限執行，與 ESLint 或 Vitest 外掛相同的信任
-  模型。核心規則 ID 前綴是保留的，外掛若使用將被拒絕以防偽冒。
+- **外掛信任與執行閘門**——外掛是在 `"plugins"` 下宣告的 npm 套件；
+  JS 模組位於 `mjolnir-rules/*.mjs`。**沒有沙箱**：外掛程式碼以完整
+  Node 權限執行，與 ESLint 或 Vitest 外掛相同的信任模型。正因如此，
+  程式碼執行**在每次掃描時都是選擇性的**：傳入 `--enable-plugins`（或
+  設定 `MJOLNIR_ENABLE_PLUGINS=1`），否則這些來源不會被載入——一條
+  醒目的 stderr 提示會準確列出被跳過的內容。掃描不可信的程式碼絕不會
+  執行它。JSON 規則清單（`mjolnir-rules/*.json`）不受影響：它們宣告
+  正規表示式模式，按設計不執行任何程式碼。核心規則 ID 前綴是保留的，
+  外掛與外部規則若使用將被拒絕以防偽冒。
 - **工作區本機外部規則**（基於資料夾、零網路）——掃描目標旁的
   `mjolnir-rules/` 目錄可載入自訂規則：JSON 檔宣告正規表達式模式（不執行
   程式碼），`.mjs`/`.js` 模組匯出 `rules`（完整 Node 信任，同外掛）。外部

package/dist/cli.d.mts

@@ -699,7 +699,7 @@ declare const runScan: typeof runScan$1, buildUniversalRules: typeof buildUniver
  * `scripts/sync-sarif-version.cjs` on release and guarded by
  * `tests/version-consistency.spec.ts` locally.
  */
-declare const CLI_VERSION = "0.5.11";
+declare const CLI_VERSION = "0.5.13";
 /** A usage-error detail: the offending token, when one exists. */
 interface UsageErrorDetail {
   /** The unknown flag or rejected value (e.g. `--nope`, `loud`). */