# Changelog ## [1.100.0] - 2026-08-25 ### Added - plugin-ci-github: концерн ga/workflows у нативному порті — 851 рядок Rego виконується IN-PROCESS через regorus (Microsoft), без субпроцесу conftest; плюс git ls-files, actionlint, zizmor і проба shellcheck через exec-tool. JS-канон лишається під parity-гейтом ## [1.99.0] - 2026-08-24 ### Added - plugin-ci-github: пʼятий first-party wasm-гість (перший не-lang) — концерн rust/toolchain_cache у нативному порті, 97 КБ без жодної залежності понад wit-bindgen. JS-канон лишається під parity-гейтом ## [1.98.1] - 2026-08-24 ### Changed - wasm-parity: гейт lang-php звіряється зі знятим еталоном JS-канону (N_WASM_PARITY_CAPTURE), не з живим main.mjs; додано host-тести plugin_lang_php.rs на канал «mago нерезольваний → звичайне порушення, не крах» ## [1.98.0] - 2026-08-24 ### Added - plugin-lang-php: четвертий first-party wasm-гість — усі п'ять php-концернів (tooling, composer_manifest, project, mago_fmt, mago_lint) у нативному порті; перший гість, що декларує pinned-тул (mago через ensure-tool контур). JS-канон лишається під parity-гейтом ## [1.97.1] - 2026-08-24 ### Changed - wasm-parity: гейт lang-rust звіряється зі знятим еталоном JS-канону (N_WASM_PARITY_CAPTURE), не з живим main.mjs; додано замикання T0-циклів (гість → JS-фіксер → гість) для doc_comments і cargo_mutants_config ## [1.97.0] - 2026-08-24 ### Added - plugin-lang-rust: решта трьох концернів у нативному порті — rust/check (exec-tool ланцюг cargo fmt/clippy/deny), rust/cargo_mutants_config, rust/wasm_component; шість із шести, JS-канон лишається під parity-гейтом ## [1.96.0] - 2026-08-24 ### Added - plugin-lang-rust: третій first-party wasm-гість — концерни rust/applies, rust/doc_comments, rust/workspace_root у нативному порті (JS-канон лишається, parity-гейт звіряє біт-у-біт) ### Fixed - plugin-lang-python: імʼя у python/doc_comments обрізається по ASCII, як JS-\w (ECMA-262) — Unicode-\w крейта regex захоплював кириличний хвіст (def aоблік → «aоблік» замість «a») ## [1.95.1] - 2026-08-24 ### Changed - wasm-parity: гейт lang-python звіряється зі знятим еталоном JS-канону (N_WASM_PARITY_CAPTURE), не з живим main.mjs; спільний шар еталонів винесено з lang-js-гейта у wasm-parity-golden.mjs ## [1.95.0] - 2026-08-23 ### Added - wasm-порт python/mypy та python/ruff (exec-tool) у plugin-lang-python + parity-тести ## [1.94.2] - 2026-08-23 ### Changed - feat(plugin-lang-python): другий wasm-гість + applies/tooling/doc_comments (#474); chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.94.1] - 2026-08-23 ### Changed - test(plugin-lang-js): закрити борг покриття js-run/runtime (+66 тестів) (#472) ## [1.94.0] - 2026-08-23 ### Changed - wasm-parity: гейт vue/tfm-translations та інших lang-js концернів звіряється зі знятим еталоном JS-канону (N_WASM_PARITY_CAPTURE), не з живим main.mjs ### Removed - прибрано JS-детектори кластера style/vue/bun (admin_table, gap, lint, quasar_fixes, tooling, packages, tfm-translations, layout, licensee) — логіка вже в crates/plugin-lang-js (wasm); T0-фіксери лишаються JS - Прибрано JS-фолбек кластера js/*, npm-module/*, js-run/runtime, js-bun-redis/imports, js-mssql/deps, js-bun-db/safety, js/jscpd_duplicates (main.mjs + lib-сканери) — wasm/native Rust-порт canonical, T0-фіксери лишились у JS - test/*-кластер (15 концернів): видалено JS lint-детектори (main.mjs), покриття перенесено в wasm-плагін crates/plugin-lang-js; T0-фіксери й спільні AST/утиліти лишаються JS-каноном ## [1.93.10] - 2026-08-23 ### Changed - feat(rules-core): nginx-default-tpl/template і changelog/consistency нативно (#470) ## [1.93.9] - 2026-08-23 ### Changed - chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.93.8] - 2026-08-23 ### Changed - chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.93.7] - 2026-08-23 ### Changed - text/run-shellcheck: read-only детектор портовано в rules-core (crates/rules-core/src/concerns/text_run_shellcheck.rs); main.mjs видалено, listShellScriptPaths/runShellcheckText (write-режим) перенесено у fix-run-shellcheck.mjs ## [1.93.6] - 2026-08-23 ### Changed - feat(rules-core): rego/opa_check, rego/regal, security/scan нативно (#465) ## [1.93.5] - 2026-08-23 ### Changed - feat(rules-core): rego/opa_check, rego/regal, security/scan нативно (#465) ## [1.93.4] - 2026-08-23 ### Changed - feat(rules-core): канал діагностик у native-контракті + tracked_symlink (#464); chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.93.3] - 2026-08-23 ### Changed - fix(text/cspell-fix): зняти подвійну реалізацію main.mjs + native (#462) ## [1.93.2] - 2026-08-23 ### Changed - fix(text/cspell-fix): зняти подвійну реалізацію main.mjs + native (#462); chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.93.1] - 2026-08-22 ### Changed - feat(rules-core): fix-поверхня k8s/manifests портована повністю (#460) ### Fixed - changelog presence: додано change-файл для змін у npm ## [1.93.0] - 2026-08-19 ### Added - Native-контур фіксу отримав шар T0 — детерміновані фікси перед будь-яким викликом моделі. Реєстр `NATIVE_FIXES` і диспетчер `run_concern_fix` існували давно; бракувало саме підключення до петлі, через що шість concern-ів із готовим детермінованим фіксом усе одно йшли в LLM-драбину. Тепер `hasura/migrations` закривається так: `✅ закрито детермінованим фіксом, без виклику моделі` — заборонений `down.sql` видаляється миттєво. Видалення доступне саме T0, бо в наборі інструментів моделі `delete` немає й не буде (порожній allowlist — головна гарантія цього контуру), а безпечне воно конструктивно: фікс іде у worktree, і людина бачить результат у PR. Заразом проставлено `fixability` для 13 concern-ів за результатами аудиту всіх 19 непозначених: три `structural` (`capacitor/platforms`, `k8s/kubeconform`, `k8s/hasura_httproute`) і десять `config`. Шість, що лишились без позначки, справді придатні для моделі — серед них `text/formatting`, доведений живим прогоном. - Чотири нові детерміновані T0-фікси: `abie/firebase_hosting`, `security/sample_secret`, `abie/env_dns`, `k8s/dremio_logging`. Реєстр `NATIVE_FIXES` виріс із шести до десяти — тобто десять concern-ів закриваються без жодного виклику моделі. `abie/firebase_hosting` прибирає і файли, і теку `.firebase/` — застосовувач планів навчився розрізняти файл і директорію, бо контракт має один `Delete` на все, а детектори знаходять і те, і те. Свідомо НЕ покриті гілки, де детермінованої відповіді немає: namespace-префікс у `env_dns` (з порушення видно лише вимогу-префікс, не повне очікуване значення) і відсутній цілком тег `` у `dremio_logging` (вставка потребує знати `appender-ref`). Обидві дають порожній план і перевірені окремими тестами: краще не зробити, ніж зробити навмання — T0 працює без перевірки між кроками. - `concern.json` отримав опційне поле `fixHint` — рецепт для МОДЕЛІ на випадок, коли повідомлення детектора адресоване людині. Повідомлення — елемент UX: воно радить зручну команду (`npx @7n/n ch`), але цикл `fix` виконати її не може: shell поза його набором інструментів свідомо. Для таких concern-ів єдиний наявний рецепт виявлявся забороненим, а іншого не було — модель вигоряла всю стелю ходів, не спробувавши жодного запису. Перший споживач — `changelog/presence`, єдиний concern з `fixability: code`, чиє повідомлення командне (решту таких гейт до моделі не пускає). Виміряно на локальній 26B: без підказки concern не закрився в жодному з семи прогонів, з підказкою — у трьох із шести. Решта — те, заради чого драбина має другий локальний рунг і ескалацію в хмару. Підказка має ПОКАЗУВАТИ форму файлу по рядках, а не описувати її. Перший варіант пояснював словами «frontmatter між рядками `---`» — модель обгортала цими рядками весь файл замість самого frontmatter-а: 8-9 записів за прогін і жодного успіху. Нумерований порядок рядків дав 2-3 записи і два успіхи з трьох. Кількість правок тут — показник метушні, а не старанності. ### Changed - Детектори `abie/firebase_hosting` і `security/sample_secret` кладуть шлях у машинне поле `file` (а `sample_secret` ще й номер рядка в `data.line`), як це давно робить `hasura/migrations`. Раніше весь контекст жив лише в тексті повідомлення, і T0-фіксам доводилось розбирати його назад регулярками. Наслідок для фіксів: розбір тексту зник, разом із ним — чотири регулярки й ціла гілка «номер рядка невідомий, заміни перший збіг». Тепер адреса правки або відома точно, або фікс не робить нічого: мовчазна заміна не того рядка дорожча за невиправлене порушення, бо T0 працює без перевірки між кроками. Захист від дрейфу теж чесніший: правимо рядок лише якщо він ДОСІ містить порушення — джерелом істини став сам файл, а не те, що детектор колись бачив. ### Fixed - `text/forbidden-prettier` позначено `fixability: structural` — його порушення усувається видаленням файлу, тож для LLM-драбини він не придатний. Знайдено живим прогоном: без цієї позначки concern вважався придатним для коду (дефолт, коли поле відсутнє), модель не мала чим його закрити — у наборі інструментів немає й не буде `delete` — і вигорала десятки ходів дарма. Тепер драбина не запускається взагалі: 1.6 секунди замість хвилин. Право на видалення файлів моделі свідомо НЕ додано: чинний JS-контур цей concern теж не фіксить (ні native, ні wasm, ні `fix-*.mjs`), тобто прибрати чужий `.prettierrc` — рішення людини, а не автоматики. - `--native-fix` більше не дає фальшиво-зеленого результату на per-file концернах. CLI завжди передавав порожній файловий скоуп, тож детектор такого concern-а чесно повертав «порушень немає» — навіть коли порушення були на диску. Уражені були всі три per-file концерни (`k8s/dremio_logging`, `changelog/presence`, `k8s/kubeconform`), а для `k8s/dremio_logging` це ще й означало, що його T0-фікс не викликався ЖОДНОГО разу. Тепер скоуп резолвиться з глоба `concern.json`, коли викликач не передав список файлів явно. `scope: "full"`-концерни, які обходять дерево самі, не зачеплені. Знайдено наскрізною перевіркою всіх десяти T0-фіксів — саме тим прогоном, що мав лише підтвердити роботу. ### Removed - Прибрано пін-тест `llm-lib-pin.test.mjs` разом із workspace-джерелом `@7n/llm-lib`: Rust-крейти пакета виїхали в `git.7n.ai/7n/llm-lib`, а JS-пакет заморожено на опублікованій `3.4.0` — споживачі беруть його з реєстру (smoke-check імпортів: 177/177 чисто). Тест звіряв залежність `@7n/rules` із версією workspace-копії, якої більше не існує; актуальність піна тепер веде звичайний цикл оновлення залежностей (`taze`). ## [1.92.0] - 2026-08-12 ### Added - `n-rules lint --native-fix` приймає кілька concern-ів за виклик і прогоняє їх послідовно зі спільним бюджетом найдорожчого тиру — саме так, як вимагає рішення И спеки: кеп рахується на весь прогін, а не на кожен concern окремо. Звіт друкується по кожному concern-у, код виходу — найгірший із них: успіх одного не маскує провал іншого. Помилка одного concern-а не зупиняє решту, а от невалідний формат ключа відхиляє виклик цілком. ## [1.91.0] - 2026-08-11 ### Changed - Native-контур фіксу доведений на багатофайловому порушенні живою локальною моделлю. Зміни, кожна з яких — наслідок конкретного прогону, а не здогаду: - **Схема інструмента `edit` сплощена** до одного фрагмента за виклик (`path`/`old_text`/`new_text`) замість масиву обʼєктів. Діагностика сирого tool-call-у показала, що 26B-модель плутає вкладеність і закриває `]` замість `}` — виклик виходив структурно невалідний. Після сплощення той самий прогін закрився з першого рунга й без жодного провалу парсера. - **`verify_max` за паритетом із `run-fix.mjs`**: локальній моделі одна спроба виправитись, хмарній дві (було 2 для всіх). - **`max_tokens` винесений у запит** (`N_LLM_FIX_MAX_TOKENS`) замість константи: значення, що рятує слабку модель від розгону, обрізає багатофайловий фікс на моделі з великим контекстом. - **Стеля ходів керується `N_LLM_FIX_TURN_CEILING`**. - **Звіт показує вартість кожної спроби** — скільки ходів і викликів інструментів. Без цього тюнінг стелі був би ворожінням: саме ці числа показали, що падає не бюджет, а генерація. - Схема `self_check` більше не порожній обʼєкт — одне необовʼязкове поле замість `{"properties": {}}` як захист від strict-провайдерів. ## [1.90.2] - 2026-08-11 ### Fixed - fix(lint): per-file glob doc-files виводиться з doc-files.extensions contributions — зміна .rs запускає концерн у delta-режимі й PostToolUse hook (новий опційний lint.extensionsSlot у concern.json; статичний glob — fallback, доповнений rs) ## [1.90.1] - 2026-08-10 ### Fixed - Стеля ходів native-контуру фіксу піднята з 10 до 50 — паритет із `agent-fix.mjs`, разом із тим самим env-ключем `N_LLM_FIX_TURN_CEILING` для перевизначення. Знайдено першим живим прогоном на локальній моделі: зі стелею 10 обидва рунги драбини вигоряли на `MaxTurnsError` ще до першої правки, бо модель спершу читає файл і оглядає дерево — розвідка зʼїдала весь бюджет ходів. Після підняття той самий прогін закрив порушення з першого рунга. ## [1.90.0] - 2026-08-10 ### Added - `n-rules lint --native-fix ` — власний Rust-контур фіксу (спека `2026-08-08-llm-lib-acp-only-rust-goose.md`, §3.7 клас 3) став доступним командою, а не лише з тестів: детектор `run_concern`, драбина спроб, snapshot з відкотом і collateral-veto. Прапорець — близнюк наявного `--native-detect`: опційний вмикач бінаря. Без нього `lint` без `--no-fix` і далі делегується в JS-CLI, де живе чинний fix-пайплайн, тож дефолтна поведінка не змінюється. Приймається рівно один ключ concern-а за виклик; кілька ключів — помилка, а не мовчазний вибір першого. Коди виходу за конвенцією lint-поверхні: 0 — закрито (чисто, детермінованим фіксом або спробою), 1 — порушення лишилось, 2 — помилка самого прогону. Звіт друкує всі спроби з причинами відмов, а не лише підсумок. ## [1.89.4] - 2026-08-10 ### Fixed - оновлено pin `@7n/llm-lib` до 3.2.0 (автосинк релізного трейна) ## [1.89.3] - 2026-08-09 ### Changed - chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.89.2] - 2026-08-08 ### Fixed - Wasm-порт `test/no-relative-fs-path` синхронізовано з JS-каноном щодо `symlink()`/`symlinkSync()`: перевіряється лише 2-й аргумент (шлях самого посилання на диску), бо 1-й — це ціль посилання, де відносний рядок легітимний. Parity-гейт `wasm-plugin-parity.test.mjs` доповнено двома symlink-фікстурами, які фіксують саме цю мапу (`FS_PATH_ARG_POSITIONS`). ## [1.89.1] - 2026-08-08 ### Changed - chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.89.0] - 2026-08-08 ### Changed - Концерн `js-run/runtime` переїхав з JS у wasm-компонент `lang-js/wasm-concerns` (зріз 7 контракту v3.1) — найбільший поодинокий концерн плагіна: дев'ять незалежних під-перевірок одного ключа (`jsconfig.json` при наявному `src/`, заборона `@nitra/bunyan`, фабричні імпорти підключень поза `conn`-каталогом, нейминг і експорти файлів `conn`-каталогу, `process.env`/`checkEnv`, пауза через `new Promise` + `setTimeout`, `Temporal` у Bun-рантаймі, OTEL configmap, декларація аліаса `#conn/*`). Разом із портом прибрано вакуумний виклик `conftest` у гілці `jsconfig.json`: він запускався на кожен workspace-пакет, але не міг віддати жодного порушення (канон `js_run.jsconfig` очікує `--data`, якого цей виклик не передавав). Сама структурна валідація `jsconfig.json` не втрачена — її робить окремий policy-концерн `js-run/jsconfig`, у якого `--data` формується правильно. - `k8s/manifests` — третій зріз порту в `rules-core`, після якого **весь** `lint()` концерну має native-дзеркало. Портовано kubescape-контур (`findKustomizationDirs` + `kubectl kustomize`, auto-exceptions C-0056/C-0018 для probe у `Job`/`CronJob`, користувацький `.kubescape-exceptions.json`, 5-хвилинний wall-clock ліміт із власним текстом порушення) і kustomize-резолюцію з пʼятьма залежними `validate*` (`collectResourceDescriptorsForKustomizationWalk`, `kustomizeResourceTreeHpaPdbDeploymentFlags`, `prodOverlayHpaPdbOverrideNeeds`, `kustomizationTreeHasHasuraDeployment`). Концерн у `NATIVE_CONCERNS` як і раніше **не** заведено — гейт `check-mjs-contract` вимагає, щоб у native-концерну не було `main.mjs`, тобто заведення в реєстр і видалення JS-канону є одним неподільним кроком, який чекає на порт fix-поверхні; поведінка лінту незмінна. Полагоджено дефект канону: **обидва детектори застарілих `apiVersion` не спрацьовували ніколи**. `BATCH_V1BETA1_API_VERSION_LINE_RE` і `GATEWAY_HTTPROUTE_V1BETA1_LINE_RE` — рядкові якірні регулярні вирази (`^…$` без прапорця `m`), і саме так їх застосовує T0-фікс (`rewriteLine*` — по одному рядку), але `detectBatchV1beta1InK8sYamlFiles` і `detectGatewayHttpRouteV1beta1InK8sYamlFiles` звіряли їх із **усім** текстом файла. Такий збіг можливий лише на файлі, що цілком складається з одного рядка `apiVersion: batch/v1beta1`, тобто ніколи на справжньому маніфесті: заборона `batch/v1beta1` і `gateway.networking.k8s.io/v1beta1` була мертвою, попри повідомлення, T0-патерни `fix-manifests.mjs` і розділи `manifest.mdc` / `gateway.mdc`, що обіцяють автоматичне переписування. Тепер обидва детектори звіряють regex по рядках — так само, як сусідня перевірка `kind: HTTPRoute` робила від початку. **Зміна поведінки, напрямок fail-closed:** маніфести під `k8s` із застарілими `apiVersion: batch/v1beta1` та `apiVersion: gateway.networking.k8s.io/v1beta1` у `HTTPRoute` тепер дають порушення (з fix-hint, тож `--fix` їх виправляє), а раніше мовчки проходили. ## [1.88.1] - 2026-08-07 ### Changed - chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.88.0] - 2026-08-05 ### Changed - Rust-CLI `rules-cli` розбирає argv через `clap` — одна граматика замість трьох ручних парсерів (Р11). Значення прапорців тепер приймаються в обох формах (`--root <шлях>` і `--root=<шлях>`; раніше `rename-yaml-extensions` розумів лише другу, решта команд — лише першу); прапорець без значення став помилкою розбору замість мовчазного `null`; за дубльованого прапорця береться останнє входження, а не перше. `rename-yaml-extensions` більше не ковтає невідомий аргумент мовчки — раніше друкарська помилка в прапорці тихо запускала перейменування файлів, тепер це usage-помилка (код `2`) і зʼявилась довідка `--help`; той самий код `2` тепер і в `changed-files` (був `1`). На поверхнях, які бінар ще ділить із JS-CLI (`lint`, `hook`, `ci plan`, `skill`), невідомий аргумент, як і раніше, не помилка — argv делегується в JS. Довідка `lint --help` лишилась байт-у-байт незмінною. ## [1.87.1] - 2026-08-05 ### Changed - docs(plans): реєстр — перенесення зі зрізу 6 і відновлення втраченого (#404) ## [1.87.0] - 2026-08-05 ### Changed - Ще два концерни переїхали з JS у wasm-компонент `lang-js/wasm-concerns` на поверхні `exec-tool` (зріз 6 контракту v3.1): `style/lint` (обгортка `stylelint`) і `js/jscpd_duplicates` (обгортка `jscpd`, перший реальний споживач `scratch-out` — JSON-звіт тула хост забирає з тимчасового каталогу обміну, дерево репо не мутується). Резолв тулів у `manifest.tools` навчився третьої схеми — `npm:`: бінарник шукається в `node_modules/.bin` консюмер-репо, з фолбеком на PATH. Це та сама послідовність, якою `style/lint` резолвив `stylelint` у JS. T0-фікси обох концернів лишаються JS. - `k8s/manifests` — другий зріз порту в `rules-core`. Портовано ще два з чотирьох шарів `lint()`: per-file цикл `checkK8sYamlFile` (modeline `# yaml-language-server: $schema=…`, звірка URL схеми з `apiVersion`/`kind`, виняток `HttpBackendGroup` Yandex ALB) і дві великі самодостатні `validate*` — `validateDeploymentHpaPdbAndTopology` (канон `topologySpreadConstraints`, заборона локальних `hpa.yaml`/`pdb.yaml` у `k8s/…/base/`, повний контракт sibling-каталогу `components/`) та `validateNetworkPoliciesForK8sWorkloads`. Концерн у `NATIVE_CONCERNS` як і раніше **не** заведено — він неподільний для диспатчу і зайде туди разом із двома шарами, що лишились (kubescape-контур і kustomize-резолюція з пʼятьма залежними `validate*`), тож поведінка лінту незмінна. Полагоджено латентний дефект канону: `readDocsByKindInDir` обходив каталог у порядку `readdir`, тобто в порядку файлової системи (APFS впорядковує, ext4 віддає hash-порядок). Обхід став відсортованим. Спостережуваної зміни немає — обидва виклики передають фільтр за іменем файла, тож збігається щонайбільше один файл; сортування прибирає ту саму міну, на якій уже спіткнулись `k8s/hasura_configmap` і звірка імені ConfigMap. ## [1.86.0] - 2026-08-05 ### Added - Правило security: новий концерн tracked_symlink — repo-wide detector відстежених git-ом symlink-ів, що вказують за межі репозиторію (абсолютний шлях або відносний з виходом вгору за корінь). Ловить рецидив кшталту target -> /private/tmp/... (коміт 867ff7b3): у чужому клоні такий symlink робить збірку й тести недетермінованими, а .gitignore не рятує, бо ignore не покриває вже відстежені шляхи. Фіксу немає — detector друкує готову команду git rm --cached. ## [1.85.0] - 2026-08-05 ### Added - Контракт плагінів `n-rules:plugin` — мінор `3.1.0`: новий host-імпорт `exec-tool` (`run-tool` плюс `cwd`, накладені змінні середовища й двобічний scratch-обмін файлами) і слот `scratch-dir@1` на чинному `host-context`. Зміна additive: плагін, зібраний під v3.0, лінкується й працює без повторної збірки. Резолв тулів у `manifest.tools` навчився схем (рішення В спеки v3.1): `path:` резолвиться по PATH замість github-релізу; відсутність схеми — як було (`pinned:`). Перший концерн на новій поверхні — `bun/licensee`: детекція ліцензій npm-залежностей переїхала з JS у wasm-компонент `lang-js/wasm-concerns` (T0-фікс лишається JS). Спавнений тул виконується з правами хоста, поза wasm-пісочницею — межа довіри плагіна це його пін, не пісочниця. ### Fixed - регенерує `.cursor/rules/n-rust.mdc` (дрейф із каноном після #392) і піднімає `KNOWN_PLUGIN_RANGES['@7n/rules-lang-rust']` до `^0.16` слідом за релізом плагіна ## [1.84.0] - 2026-08-05 ### Changed - `k8s/manifests` — перший зріз порту в `rules-core` плюс полагоджений дефект канону. Портовано два з чотирьох шарів `lint()`: rego-контур (`runAllK8sRego` — усі девʼять namespace-ів, класифікатор fix-підказок, гілка `--data`/`templateData` у `conftest`) і чотири самодостатні cross-file перевірки (`assertNoForbiddenK8sDevPaths`, `validateSvcYamlAndSvcHlPairs`, `validateKustomizationPathRefsExistOnDisk`, `validateKustomizationIncludesSvcHlWithSvc`, `validateConfigMapNameMatchesDeployment`). Сам концерн у `NATIVE_CONCERNS` **не** заведено — він неподільний для диспатчу і зайде туди разом із рештою шарів, тож поведінка лінту незмінна. **Зміна поведінки:** звірка `metadata.name` ConfigMap із Deployment (`k8s/base/configmap.yaml`) більше не спирається на «перший `kind: Deployment` за порядком `readdir`». Обхід файлів каталогу став відсортованим (детермінований на будь-якій файловій системі — раніше macOS і Linux-раннер CI могли давати різний вислід), і серед **усіх** Deployment каталогу беруться лише ті, що посилаються рівно на один ConfigMap. Наслідок — fail-closed: каталог, де перший Deployment ConfigMap не вживає, раніше мовчки випадав із перевірки, тепер перевіряється. Репозиторії з одним Deployment на каталог змін не побачать. ## [1.83.3] - 2026-08-05 ### Changed - wasm-плагін lang-js: зріз невживаних feature-ів залежностей — артефакт 2 492 361 → 2 168 151 байт (запас до бюджету 2,5 MB зріс із 7,5 KiB до 324 KiB) ## [1.83.2] - 2026-08-05 ### Changed - fix(lint): clippy sort_by_key і env з node:process у k8s-parity (#388) ## [1.83.1] - 2026-08-05 ### Changed - fix(lint): clippy sort_by_key і env з node:process у k8s-parity (#388); chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.83.0] - 2026-08-05 ### Added - `js/doc_comments` виконується у wasm-плагіні `lang-js/wasm-concerns` (36-та контрибуція, зріз 4 контракту v3.1 — `docs/specs/2026-08-01-plugin-contract-v31-surfaces.md`): портовано і `detect`, і T0-фікс (`export fix`) — розривати їх не можна, бо весь T0-контур концерну тримається на `violation.data.{start,end}`. Офсети конвертуються на межі WIT в обидва боки: `detect` віддає їх у **UTF-16** code units (як napi-`oxc-parser`, а не в байтах crate-`oxc_parser`), `fix` переводить назад у байти перед зрізом UTF-8-рядка; parity-фікстури з кирилицею й емодзі поза BMP тримають це живим. JS-канон (`main.mjs` + `fix-doc_comments.mjs`) лишається fallback-ом за чинним конвеєром skip-not-crash - wasm-плагін lang-js: у контрибуцію додано `js/doc_comments` разом із T0-фіксером (зріз 4 контракту v3.1) — останній портовний концерн `lang-js`. Офсети napi-`oxc-parser` (UTF-16) конвертуються у байтові для crate-`oxc_parser` і назад; покрито фікстурами з не-ASCII вмістом, де наївний порт розходиться. Артефакт 2 492 361 байт — запас до бюджету 2,5 MB лише 7,5 KiB ### Changed - rule-level гейт `applies` став **декларативним**: замість виконуваного модуля `/applies/main.mjs` правило оголошує предикат у полі `main.json:applies` (міні-DSL на 4 оператори — `pathExists`, `globMatches`, `jsonFieldContains`, комбінатор `any`; аварійний клапан `"applies": "dynamic"` лишає гейт на JS). Три чинні гейти (`lang-python/python`, `lang-rust/rust`, `lang-js/npm-module`) мігровано, їхній JS видалено. Дискавері перестало бути виконанням коду, тож native `ci plan` більше НЕ делегується в JS через саму лише наявність `applies` — гейт обчислюється в Rust (`rules-core::rule_applies`). Сумісність для сторонніх правил: `main.json` без поля `applies`, але з файлом `applies/main.mjs`, читається як `dynamic` — поведінка не змінюється. ## [1.82.1] - 2026-08-04 ### Changed - chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.82.0] - 2026-08-04 ### Changed - `k8s/hasura_configmap` і `k8s/hasura_httproute` виконуються нативно в `rules-core` (28-й і 29-й native-концерни), JS-канон видалено: обидва `main.mjs`, їхні тести й доки, а разом із ними — ядра `validateHasuraConfigMapRemoteSchemaPermissions`, `validateHasuraHttpRouteCanon`, `collectHasuraDeploymentsAndHttpRoutes` та супутні хелпери з `npm/rules/k8s/manifests/main.mjs` (−189 рядків цього файлу). Порти підключені через registry `NATIVE_CONCERNS`, тобто працюють і в native-шляху `rules-cli`, і в чинному JS-оркестраторі — нової napi-поверхні не заведено (Р12 спеки `docs/specs/2026-07-30-rules-v2-rust-core-migration.md`). Rego лишається авторитетним для пер-документної валідації: новий `rules_core::conftest` — native-порт `runConftestBatch` (один спавн `conftest` на пару полісі/namespace, розбір `--output json`), спільна база для решти rego-концернів кластера; вбудовані полісі резолвить новий `rules_core::rules_package` (`node_modules/@7n/rules` → `npm/` вгору від cwd, override `N_RULES_PACKAGE_ROOT`). **Зміна поведінки 1:** гейт `k8s/hasura_configmap` більше не бере «перший `kind: Deployment` каталогу» — він питає, чи є в каталозі **хоч один** Hasura-Deployment. Раніше ConfigMap Hasura мовчки випадав із перевірки, якщо поруч лежав ще один Deployment і саме він трапився першим у `readdir`; той самий репозиторій міг давати різний вислід на macOS і на Linux-раннері (порядок файлової системи). Тепер під валідацію потрапляє строго більше ConfigMap — напрямок fail-closed; сусідній `k8s/hasura_httproute` цей самий гейт завжди робив правильно. **Зміна поведінки 2:** коли `conftest` не встановлено, а спарені файли є, концерн падає fail-closed із per-OS install-підказкою замість авто-встановлення через `ensureToolAsync` — рівно чинний режим `N_CURSOR_NO_AUTO_INSTALL`, той самий контракт, що вже зафіксував `k8s/kubeconform` ## [1.81.0] - 2026-08-04 ### Added - Команда `n-rules tools ensure [<тул>…] [--check]` і `n-rules tools list [--json]` у Rust-CLI — явне добування зовнішніх CLI-тулів замість авто-встановлення всередині лінту (компенсація за fail-closed `k8s/kubeconform` з PR #378; мінідизайн `docs/specs/2026-08-04-tools-ensure-design.md`). Реєстр тулів переїхав із коду в декларативний `npm/scripts/lib/tools.json` — **єдине джерело правди** для обох мов: JS `TOOLS` (`ensure-tool.mjs`) будується з нього, Rust (`rules_core::tool_registry`) вбудовує той самий файл на збірці; версії, як і раніше, в `tool-pins.json`. `brew`/`scoop` виконуються нативно під тим самим міжпроцесним локом, що бере JS (`ensure-tool/`), а шлях GitHub Release делегується в чинний `ensureToolAsync` через зворотний міст (нова операція `ensureTool`, версія протоколу мосту 1 → 2) — другої реалізації завантаження не заводиться, поки JS-`ensureTool` усе одно потрібен тим споживачам, які ще не портовані. Крос-мовний дрейф гейтить `tools-registry-parity.test.mjs` (розгорнуті `asset`/`binPath` на закріпленій версії, тобто й мапінг архітектури) ## [1.80.1] - 2026-08-04 ### Changed - release: @7n/llm-lib@2.14.16, @7n/rules@1.80.0 ## [1.80.0] - 2026-08-04 ### Changed - `k8s/kubeconform` виконується нативно в `rules-core` (27-й native-концерн), JS-канон `npm/rules/k8s/kubeconform/main.mjs` видалено. Порт підключений через registry `NATIVE_CONCERNS`, тобто працює й у native-шляху `rules-cli lint --no-fix --native-detect` (батч-сегмент), і в чинному JS-оркестраторі — нової napi-поверхні не заведено (Р12 спеки `docs/specs/2026-07-30-rules-v2-rust-core-migration.md`: міст інвертовано, napi більше не росте). Резолв зовнішнього тула — новий `rules_core::tool_resolve` на крейті `which` (PATH → керований кеш бінарників), без HTTP-клієнта в ядрі. **Зміна поведінки:** коли `kubeconform` не встановлено, а цілі для валідації є, концерн падає fail-closed із per-OS install-підказкою замість авто-встановлення через `ensureTool` — це рівно чинний режим `N_CURSOR_NO_AUTO_INSTALL`; добування тулів переїжджає в окрему команду `tools ensure`. Мовчазний пропуск був би fail-open: на ефемерному CI-раннері schema-валідація просто зникла б ### Fixed - Loader napi-аддона (`npm/scripts/lib/native.mjs`) більше не перекриває локальну збірку опублікованим platform-підпакетом: у вихідному дереві репо (маркер `crates/rules-napi/Cargo.toml`) `target/release|debug` резолвиться ПЕРЕД `@7n/rules--`, у встановленому пакеті порядок лишається старим (підпакет — авторитетне джерело). До фіксу крок `cargo build -p rules-napi` у `.github/workflows/test.yml` збирав аддон, якого loader не брав, тож native-тести мовчки перевіряли попередню збірку. Клас закритий гейтом `npm/scripts/lib/tests/native-env-gate.test.mjs` ## [1.79.2] - 2026-08-04 ### Fixed - Гейти `Lint JS` і `Lint repo-wide` знову зелені на `main` (були червоні щонайменше з 31.07): 37 порушень `js/eslint` (jsdoc, `no-empty-function`, `consistent-function-scoping`, `require-await`, `cognitive-complexity`, невалідний JSON-сніпет у `wasm-plugin/SKILL.md`, `workflow_dispatch:` без `{}` у `npm-publish.yml`), 6 клонів `js/jscpd_duplicates` і 2 clippy-помилки `plugin-lang-js`. Реальні дефекти полагоджено, а не заглушено: тест-хелпер `write` винесено з 28 copy-paste-копій concern-модулів у `crates/rules-core/src/concerns/test_support.rs`, спільний хвіст збирачів workspace-коренів — у `workspaces::sorted_workspace_roots`. Два клони лишились винятками в `.jscpd.json` із обґрунтуванням: `wasm-plugin/template/build.sh` — сировина скіла, байт-у-байт копія за задумом; `llm-lib/tests/native-packages.test.mjs` — дзеркало тесту незалежно публікованого пакета, спільний хелпер створив би нову звʼязність між `@7n/llm-lib` і `@7n/rules` ## [1.79.1] - 2026-08-03 ### Changed - chore(release): синк пінів платформних napi-пакетів @7n/rules ## [1.79.0] - 2026-08-03 ### Added - wasm-плагін lang-js: у контрибуцію додано `test/stryker_config` і `js/check` (зрізи 1–2 контракту плагінів v3.1) — канон oxlint вшито в компонент через `include_str!`, поверхні до package-асетів НЕ додано. Артефакт 2 417 693 → 2 473 332 байт, запас до бюджету 2,5 MB — 144,6 KiB - Rust-CLI `rules-cli lint --no-fix --native-detect` (або `N_RULES_NATIVE_LINT=1`) виконує lint сам: план, диспатч, сортування, рендер і exit-код рахує `rules-core`, а концерни з `main.mjs`/policy виконує ОДИН дочірній node-процес на прогін (зворотний міст поверх unix-сокета, `npm/scripts/lib/lint-surface/bridge-host.mjs`); шлях не дефолтний і чесно делегується в JS-CLI там, де паритет недосяжний (`--path`, fix-пайплайн, wasm-концерни) ### Changed - План міграції v2 (`docs/specs/2026-07-30-rules-v2-rust-core-migration.md`): зафіксовано рішення Р11 «порт ≠ дзеркало реалізації» — мета міграції це ефективне використання Rust-екосистеми, а не 1:1-переклад JS; зрілий крейт має пріоритет над ручним портом, JS-обходи обмежень Node/Bun у Rust не відтворюються, паритет поведінковий і доводиться тестами, побайтова рівність лишається тільки на зовнішньо спостережуваних поверхнях - План міграції v2: зафіксовано рішення Р12 «інверсія мосту» — `rules-cli` стає основним виконавцем `lint`, а непортовані JS-концерни виконуються як його дочірні процеси; нова native-функціональність у napi більше не заводиться (чинні 25 експортів лишаються backend-ом публічних JS-фасадів і виводяться з останнім JS-концерном). Ревізовано рішення про `clap` у фазі 8: підстава для ручного парсингу знята рішенням Р11 ### Fixed - `ci_artifacts`/`tools` у `crates/plugin-lang-js/plugin.toml` і в шаблоні скіла `wasm-plugin` (`template/plugin.toml.tpl`) стояли ПІСЛЯ заголовка `[[concerns]]`, тож TOML читав їх як поля останнього концерну, а не як top-level поля маніфеста — довідник розходився і з `rules_contract::manifest::Manifest`, і з тим, що повертає `describe()`. Обидва файли виправлено (поля перенесено до `id`/`version`/`world_version`/`domains`), а анти-дрейф-гейт `plugin_toml_concern_keys_match_describe` переведено з порядкового сканування рядків на справжній TOML-парсинг і розширено на `tools`/`ci_artifacts`: попередній примітивний парсер цей клас дрейфу не бачив у принципі — рядок присутній, і байдуже, в якій таблиці він опинився ## [1.78.0] - 2026-08-01 ### Added - Батч 9 §3.5.5: `vue/packages` портовано у wasm-компонент lang-js (33 контрибуції; size-budget 2.5 MB дотримано — 2.42 MB, +22 KB за батч). Порт byte-exact: workspace-обхід, `src/vite-env.d.ts`/`jsconfig.json`/`vite.config.*`, AST-скан явних value-імпортів з `vue` і Node-нативних імпортів у SFC через той самий `oxc_parser`, скан згадок `esbuild` з тим самим лімітом 30. Інвентаризацію решти JS-канону lang-js перевірено наново: із 39 концернів з `export lint` придатних до порту більше немає — пʼять обгорток зовнішніх тулів (`bun/licensee`, `style/lint`, `js/eslint`, `js/jscpd_duplicates`, `js-run/runtime`), `js/knip` (programmatic API, поза `run-tool`), `js/check` і `test/stryker_config` (canonical-data з пакета плюс запис на диск під час detect), `js/doc_comments` (UTF-16-офсети в `data` + порт T0-фіксера). §3.5.5 вичерпано: далі потрібне розширення контракту або декларація тулів - Rust-CLI `rules-cli` обробляє `hook` нативно там, де гілка не доходить до `detectAll` (валідація режиму й PostToolUse-payload, з якого не дістається жодного файлу — 2 мс замість 38–54 мс); решта чесно делегується в JS із переграним stdin, бо детектори лишаються JS-модулями ## [1.77.0] - 2026-08-01 ### Added - Rust CLI `rules-cli` виконує `skill list` і `rename-yaml-extensions` повністю нативно (зріз 2 фази 8), byte-exact із JS-еквівалентом — включно зі станом файлової системи після мутуючої команди - Батч 7 §3.5.5: кластер `npm-module/rule_meta|skill_meta|header_doc_pointer|package_structure` і AST-концерн `js/dep-policy` портовано у wasm-компонент lang-js (28 контрибуцій; size-budget 2.5 MB дотримано — 2.27 MB), `plugin.toml` синхронізовано з `describe()` і закрито новим гейт-тестом, а в спільному `extract_import_sources` виправлено прихований порядок (статичні імпорти мають передувати walk-знахідкам, як у JS-каноні) - Батч 8 §3.5.5: `bun/layout`, `style/tooling`, `test/sandbox-aware-test` і `test/vitest-api-conventions` портовано у wasm-компонент lang-js (32 контрибуції; size-budget 2.5 MB дотримано — 2.28 MB, +9,6 KB за батч). Решту JS-канону lang-js розібрано за класом причин: чотири концерни — обгортки навколо запуску зовнішнього тула (`licensee`/`stylelint`/`eslint`/`jscpd`), `js/knip` — programmatic API, `js-run/runtime` — conftest-підпроцес, `js/check` і `test/stryker_config` — потребують вшитих canonical-data файлів, `js/doc_comments` — окремого рішення про UTF-16-офсети; `vue/packages` лишається наступним кандидатом - Rust-CLI `rules-cli` виконує `ci plan` нативно у репозиторіях без плагінів (читання `.n-rules.json` і `concern.json`, активність доменів і всі формати виводу — у `rules-core`), а там, де паритет недосяжний без резолву плагінів, чесно делегує команду в JS ### Fixed - Порядок рядків у native-виводі lint більше не розходиться з JS-каноном: сортування порушень перейшло з байтового порівняння на наближення ICU root collation — підкреслення тепер перед дефісом, а велика латинська літера після малої, як у `localeCompare` - Реліз більше не затирає платформні піни: синк lock перейшов з `bun update` (він переписує маніфести — з кореня дописував фантомні залежності, з теки воркспейса затирав піни неінстальовних платформ на порожній рядок) на `bun install`, який маніфести не чіпає; піни `@7n/rules-linux-x64` і `@7n/rules-win32-x64` відновлено, додано тест-гейт консистентності пінів ## [1.76.0] - 2026-08-01 ### Added - Фаза 8 зріз 1 (спека 2026-08-01-rules-cli-phase8-skeleton): скелет Rust CLI `crates/rules-cli` — нативні `lint --help` і plumbing `changed-files` поверх rules-core, транзитна делегація решти команд у JS-entrypoint (bun/node, argv-passthrough) і byte-exact parity-гейт `rules-cli-parity.test.mjs` - Батч 6 §3.5.5: `test/storybook-vitest-config` і три rego-концерни `js-bun-db|js-bun-redis|js-mssql/package_json` портовано у wasm-компонент lang-js (23 контрибуції; size-budget 2.5 MB дотримано — 2.24 MB). Блокер батчу 5 (абсолютний `data.vitestConfigPath`, який споживає JS-фіксер) знято новим additive host-імпортом `host-context: func(slot) -> option` зі слотом `repo-root@1` — розширення WIT-`record` зламало б ABI усіх запінених guest-ів, окремий import лінкується лише тим, хто його референсить. Rego-порти звірені байт-у-байт із живим conftest-прогоном через `evaluatePolicyConcern`; `js-bun-db/connection`, `js-bun-db/pg_format_identifiers`, `js-mssql/mssql-tvp` — `.mdc`-only guidance без детектора, портувати нема чого ### Fixed - Усунуто корінь повторюваних падінь CI `lockfile had changes, but lockfile is frozen`: кроки синку платформних пінів у релізі запускали `bun update` з кореня репо, через що bun дописував платформні пакети в кореневі `dependencies` — ця правка не потрапляла в коміт, а отруєний `bun.lock` потрапляв; тепер `bun update` виконується з теки воркспейса, що декларує ці залежності ## [1.75.0] - 2026-08-01 ### Added - Fix-контур wasm-плагінів contract v3: host-виклик `export fix` з валідацією планів (safe-path, ліміти розміру), napi `runWasmConcernFix`, синтетичний `wasm-fix:*` T0Pattern у fix-конвеєрі, злиття дзеркала `FixPlan`/`FileEdit` (rules-core → rules-contract) і пілот `test/no-bun-test-import` — фікс портовано в guest, JS `fix-no-bun-test-import.mjs` видалено - Батч 5 §3.5.5: storybook-сімейство (`test/storybook-{scope,hygiene,page-coverage,scaffold,ci}`) портовано у wasm-компонент lang-js — спільна scope-детекція `collectInScopeVuePackages` відтворена в batch-просторі full-scope мосту, hygiene-імпорти через oxc, byte-exact parity з JS-каноном (19 контрибуцій; size-budget 2.5 MB дотримано — 2.21 MB); tool-wrapper-и `js/eslint`/`js/knip` свідомо лишаються на JS (програмні API ESLint/knip і node_modules-резолюція поза run-tool контрактом) ## [1.74.1] - 2026-08-01 ### Fixed - Розблоковано синк git-пінів платформних napi-пакетів: гейт release-кроку більше не вимагає успіху `@7n/rules-win32-x64` (до bootstrap-публікації він падає на кожному релізі, через що піни застрягли на 1.66.0 при registry 1.73.0); піни й bun.lock синхронізовано разово вручну ## [1.74.0] - 2026-08-01 ### Added - Батч 4 §3.5.5: `js-bun-redis/imports`, `js-mssql/deps` і `js-bun-db/safety` портовано на повноцінний AST через oxc_parser у wasm-компоненті lang-js (заміна regex-groundwork, byte-exact parity з JS-каноном, 14 контрибуцій; size-budget 2.5 MB дотримано — 2.12 MB) ## [1.73.0] - 2026-08-01 ### Changed - Фаза 7 v2 (T2, п'ятий зріз): native fix plans розгорнуто з пілота на решту T0-фіксів, що портуються — `tauri/gitignore_target` (splice відсутніх ignore-entries з `violation.data.missing`), `tauri/linux_deps` (вставка apt-кроку перед `dtolnay/rust-toolchain` / дописування канонічних пакетів зі збереженням shell-continuation), `tauri/cargo_mutants_config` (canonical baseline / append-блок лише відсутніх ключів після rescan `src-tauri/`-каталогів) і `hasura/internal_urls` (rewrite `service`/`namespace` сегментів `HASURA_GRAPHQL_ENDPOINT` проти `hasura/k8s/base/{svc-hl,namespace}.yaml` зі збереженням `cluster`/`port`); реєстр `NATIVE_FIXES` тепер шість ключів, чотири JS fix-файли видалені, їхні тести переведені на dispatch-рівень (`loadT0Patterns`/`runNativeConcernFix`) з rollback-контракт-тестами через реальний `snapshot.rollback()`. `tauri/release` (format-preserving YAML-редагування + git-субпроцес) і `image-avif/avif_generation` (генерація AVIF зовнішнім `npx @nitra/minify-image`) свідомо лишаються JS — причини задокументовано в doc-коменті `crates/rules-core/src/concerns/fix.rs`. ## [1.72.0] - 2026-08-01 ### Added - Фаза 7 v2 (T1, четвертий зріз): native fix-домен для builtin-концернів — пілот на двох T0-фіксах. `run_concern_fix` у `crates/rules-core/src/concerns/fix.rs` будує декларативний `FixPlan`/`FileEdit`/`WriteFile` (форма дзеркалить `rules-contract::fix` БЕЗ залежності на цей крейт — план злиття задокументовано в doc-коменті модуля, за зразком diagnostics DTO фази 5) для `doc-files/marksman_config` (копіювання canonical baseline — тепер вбудований у бінарник через `include_str!`) і `hasura/migrations` (видалення заборонених `down.sql`); реєстр `NATIVE_FIXES`. napi-біндінг `runNativeConcernFix` (`crates/rules-napi/src/lib.rs`) повертає план або `null` для ключів поза реєстром. `run-fix.mjs`: `loadT0Patterns` синтезує T0Pattern-обгортку над native-планом (`test()` = «план непорожній», `apply()` застосовує `write`/`delete`-операції з `ctx.recordWrite` ПЕРЕД кожною мутацією — rollback-контракт) замість dynamic import() JS fix-файлу; два JS T0-фікси (`fix-marksman_config.mjs`, `fix-migrations.mjs`) видалені, їхні тести переведені на native dispatch. **Зміна семантики**: install-sanity-guard старої JS-версії marksman («canonical baseline відсутній на диску — перевстанови @7n/rules») недосяжний у native-фіксі — baseline вшитий у бінарник на етапі компіляції, тож клас помилки «baseline відсутній» структурно неможливий для native-шляху. Свідома зміна поведінки зламаної інсталяції, задокументована в `fix.rs` і в оновленому тесті `marksman_config.test.mjs`. - Перші AST-концерни у wasm (батч 3 §3.5.5 за AST-стратегією): `js/utils_imports` і `test/no-relative-fs-path` через oxc_parser у guest-компоненті (пін =0.137.0 синхронно з npm oxc-parser + mirror-версійний тест; size-budget 2.5 MB дотримано — 1.92 MB) ## [1.71.0] - 2026-07-31 ### Added - Фаза §3.5.5 v2, задача Q2 батч 2: ще два lang-js concern-и у `crates/plugin-lang-js` (`test/no-console-store-restore`, `test/no-bun-test-import`) — маніфест плагіна тепер декларує девʼять контрибуцій. Справжній 1:1 порт JS-регекс-детекторів, з T0-фіксом `fix-no-bun-test-import.mjs`, який лишається JS і напряму споживає wasm-violations — перевірено живим смок-тестом. Golden-тести (`crates/rules-plugin-host/tests/plugin_lang_js.rs`) і JS⇄wasm parity-тест (`npm/scripts/lib/lint-surface/tests/wasm-plugin-parity.test.mjs`) розширені на обидва концерни. Три додаткові концерни (`js-bun-redis/imports`, `js-bun-db/safety`, `js-mssql/deps`) — JS-оригінали побудовані на справжньому oxc-parser AST, не на regex; спроба regex-наближення НЕ пройшла parity-гейт для контрибуції (рішення оркестратора: byte-inexact вивід недопустимий для concern-а, що shadow-ить живу JS-реалізацію). Їхні detect-функції й unit-тести лишаються в `crates/plugin-lang-js/src/lib.rs` як groundwork під майбутнє справжнє AST-рішення, БЕЗ контрибуції в `describe()`/`plugin.toml`. `npm/skills/wasm-plugin/SKILL.md` доповнено підрозділами про AST-based (oxc-parser) JS-концерни (апроксимація допустима лише БЕЗ контрибуції) і про перевірку T0-фіксів, що лишаються JS поверх wasm-детектора. - Фаза 7 v2 (R2, третій зріз): batch-виконавець builtin-native concern-ів — суцільні прогони `NATIVE_CONCERNS`-items у `detectAll`-плані виконуються ОДНИМ native-викликом (`run_concerns_batch` у `crates/rules-core/src/concerns/batch.rs`, napi-біндінг `runNativeConcernsBatch` у `crates/rules-napi/src/lib.rs` із синхронним `onProgress`-колбеком, без `ThreadsafeFunction`) замість N окремих `runNativeConcern`-викликів через napi-межу. `run-detectors.mjs` (`partitionPlanIntoSegments`/`runNativeSegmentSync`) партиціонує послідовний план на native-batch-сегменти й single-сегменти (wasm/policy/main.mjs) — progress-репортинг і `DetectorError`-семантика (формат повідомлення, зупинка на першій помилці) відтворені один-в-один із чинним per-item шляхом. Конкурентний режим (`N_RULES_LINT_CONCURRENCY>1`) свідомо лишається per-item. Диференційний parity-тест (мікс builtin-native + JS-концернів, той самий чинний per-item шлях у concurrent-режимі як референс) і тест error-семантики батчу. ## [1.70.0] - 2026-07-31 ### Added - `plugin-lang-js` (задача Q1 батч 1): порт пʼяти JS-концернів у native/wasm — `test/vitest-config-pool-forks`, `test/no-process-chdir`, `style/admin_table`, `style/quasar_fixes`, `test/location` (усі full-scope, whole-batch, 1:1 порт reason/message); маніфест і `plugin.toml` тепер декларують сім контрибуцій разом із чинними `vue/tfm-translations`/`style/gap`; golden-тести `plugin_lang_js.rs` і parity-тест `wasm-plugin-parity.test.mjs` покривають усі сім; JS-канон (`plugins/lang-js/rules/**/main.mjs`) не видалено. - Фаза 7 v2 (R1, другий зріз): sort/render/exit-code контур lint-оркестрації (`sortViolations`/`renderViolations`/похідний exit-code `detectAll`) портовано в `rules-core` (`crates/rules-core/src/lint_render.rs`) з native-біндінгами `renderViolations`/`sortAndRenderViolations` (комбінований виклик — сортує, рендерить і рахує exit-code за один hop через napi-межу); `run-detectors.mjs` і `render.mjs` делегують у native, JS-реалізації видалено. Diff-parity гейт проти замороженої копії старого JS-алгоритму на синтетичних фікстурах (колізії ключів сортування, українські повідомлення, відсутній `file`, warn-severity, `data.line`). ## [1.69.0] - 2026-07-31 ### Added - Вбудовані first-party wasm-піни (задача O1 фази 6 v2, рішення Н): `npm/wasm-plugins/` доставляє `.wasm` first-party плагінів (`plugin-lang-js`) прямо в пакеті `@7n/rules` — `builtin-pins.json` (name → file+sha256, третє й найнижче пріоритетне джерело `wasmPlugins`, перекривається записом `.n-rules.json` консюмера) читає `wasm-plugins.mjs` поряд із собою; `npm/scripts/build-wasm-plugins.mjs` — локальна dev-петля й той самий CI-крок `npm-publish.yml` (build-native, ubuntu-рядок); `vue/tfm-translations`/`style/gap` тепер резолвляться через builtin-таблицю без ручного піна в `.n-rules.json` консюмера. - Фаза 7 v2 (P1, перший зріз): plan-контур lint-оркестрації (`buildPlan` + п'ять builders: scoped/scopedDelta/repoWide/full/delta, `planConcernForDelta`, picomatch-паритетний glob-матчер) портовано в `rules-core` (`crates/rules-core/src/lint_plan.rs`) з native-біндінгами `buildLintPlan`/ `matchLintGlobs`; `run-detectors.mjs` делегує обчислення плану в native (JS лишає дискавері concern.json, capability- і applies-фільтри — межа задокументована в doc-коментарі `lint_plan` модуля). Diff-parity гейт проти замороженої копії старого picomatch-алгоритму на синтетичних і реальних glob-фікстурах. ## [1.68.0] - 2026-07-31 ### Added - run-tool контур і перший плагін фази 6 v2: host виконує задекларовані tools через ensure-tool-резолв (typed-помилки, таймаут із kill процес-групи); маніфест concerns → contribution зі scope+glob; full-scope міст будує batch через native scan; `plugin-lang-js` (tfm-translations + gap) створений за скілом wasm-plugin — пілот виведено ## [1.67.0] - 2026-07-31 ### Added - Платформна матриця native-аддона `rules-core` розширена на win32-x64 (рішення О, §3.4a `docs/specs/2026-07-31-plugin-contract-v3-wasm-component.md`): новий підпакет `@7n/rules-win32-x64`, `win32-x64-msvc`-суфікс і `.dll`-гілка (без `lib`-префікса) у `npm/scripts/lib/native.mjs`, третій рядок build-native матриці `npm-publish.yml` (windows-latest, лише rules-napi — llm-lib v1-межа не розширюється), гейт пінів і release-publish синк/publish-кроки для трьох rules-платформ. Перша публікація `@7n/rules-win32-x64` через OIDC неможлива (пакет ще не існує в registry) — потрібен ручний bootstrap-publish перед тим, як trusted publisher зможе підхопити подальші релізи (той самий канон, що й для darwin-arm64/linux-x64). - Канонічні піни wasm-плагінів (фаза 6 v2): форма `{name, url, sha256}` у `wasmPlugins` з завантаженням у кеш `~/.cache/@7n/rules/plugins/`, sha256-верифікацією (skip-not-crash при mismatch) і атомарним записом; dev-форма `{name, path}` — лише поза CI - Скіл `wasm-plugin` (фаза 6 v2, рішення І): LLM-флоу авторингу wasm-плагінів contract v3 — scaffold від шаблонів → wasip2-збірка → golden-тести через plugin-host → publish із sha256-піном; детермінований CI-смок ганяє той самий конвеєр без LLM ### Changed - PURE-фінал native rule engine (фаза 5 v2): `adr/hooks`, `capacitor/platforms`, `image-avif/avif_generation` у `rules-core` (native-реєстр — 26); `main.mjs` цих трьох concern-ів видалено, `fix-avif_generation.mjs` став самодостатнім (власна копія read-only AVIF-скану замість імпорту з видаленого `main.mjs`) ### Fixed - js-run/runtime: у `npm/scripts/lib/lint-surface/tests/wasm-plugin-e2e.test.mjs` замінено прямий `process.env.N_RULES_PLUGIN_CACHE_DIR` на `env` з `node:process`. ## [1.66.0] - 2026-07-31 ### Added - Пілот wasm-плагінів (фаза 6 v2, contract v3): секція `wasmPlugins` у `.n-rules.json` (dev-форма піна `{name, path}`), dispatch wasm-концернів через embedded wasmtime-host у lint-прогоні зі skip-not-crash; пілотний компонент `vue/tfm-translations` доводить parity з JS-реалізацією ### Changed - YAML-кластер ч.2 native rule engine (фаза 5 v2): `hasura/internal_urls`, `text/formatting`, `tauri/release` у `rules-core` разом зі спільним `gha-workflow` helper-модулем (парсинг GitHub Actions workflow); native-реєстр — 19 - Фінальний важкий батч PURE ч.1 native rule engine (фаза 5 v2): `tauri/updater`, `tauri/tool_surface`, `security/trufflehog`, `changelog/presence` у `rules-core` разом зі спільними helper-портами (`template_subset::check_text_subset`, `package_manifest::get_monorepo_project_root_dirs`, `change_file::read_change_files`); native-реєстр — 23 ## [1.65.0] - 2026-07-31 ### Changed - YAML-кластер ч.1 native rule engine (фаза 5 v2): abie-трійка `hc_pairing`/`ua_node_selector`/`ua_http_route` у `rules-core` разом із портами yaml/k8s-tree/kustomization-patches/overlay-paths/http-route helpers (native-реєстр — 16); мультидокументний YAML через serde_yaml ### Fixed - git-reconcile тепер відсіює semantic obsolete переноси до PR і детально пояснює збережені worktree. ## [1.64.0] - 2026-07-31 ### Changed - Пілот native rule engine (фаза 5 v2): diagnostics DTO і три core-концерни (`text/forbidden-prettier`, `security/sample_secret`, `k8s/dremio_logging`) виконуються в `rules-core`; dispatch за Rust-реєстром `listNativeConcerns` перед резолвом `main.mjs`; версія DTO-контракту → 2 - Батч 2 native rule engine (фаза 5 v2): ще шість core-концернів у `rules-core` — `rego/tooling`, `doc-files/marksman_config`, `abie/firebase_hosting`, `abie/env_dns`, `hasura/migrations`, `image-compress/package_setup` (native-реєстр — 9); install-sanity-guard baseline перенесено в T0-фікс marksman_config із дружнім повідомленням - TOML-кластер native rule engine (фаза 5 v2): `tauri/cargo_mutants_config`, `tauri/gitignore_target`, `tauri/linux_deps`, `tauri/core_test_isolation` у `rules-core` (native-реєстр — 13) разом із портами helpers `cargo-workspace`/`workspaces`/`findSrcTauriDirs`; T0-фікси tauri зроблені самодостатніми ## [1.63.0] - 2026-07-30 ### Changed - Filesystem scan через native (фаза 4a v2): `walkDir` делегує у `rules-core` (ignore-крейт) із семантикою globby (вкладені `.gitignore`, dot-файли, симлінки, fail-safe) — зафіксовано диференційним parity-тестом; порядок результатів тепер детермінований (відсортований) ## [1.62.1] - 2026-07-30 ### Removed - видалено невикористаний модуль walk-cache.mjs (0 runtime-споживачів; policy-lint-adapter.mjs передає new Map() напряму) ## [1.62.0] - 2026-07-30 ### Changed - Енумерація changed files через native (фаза 3 v2): `collectChangedFiles`/`collectChangedFilesSince` делегують у `rules-core` (porcelain-межа всередині крейта), фільтр worktree-чекаутів — у Rust із mirror-тестом еквівалентності до JS-реалізації walkDir ## [1.61.0] - 2026-07-30 ### Fixed - тести auto-rules і package_knowledge резолвлять плагінні каталоги через пакетні specifier-и замість відносних шляхів — Stryker dry-run у sandbox більше не втрачає плагінні правила і не падає, розблоковано lint test coverage-gate ## [1.60.0] - 2026-07-30 ### Changed - Worktree lifecycle через native mt-core (фаза 2 v2): `auto-worktree` створює/прибирає worktree прямими викликами `rules-core` → `mt-core` (git-dep `nitra/mt-rust`) замість spawn зовнішнього `mt` CLI; санітизація імені — канонічна `mt_core::sanitize` ## [1.59.2] - 2026-07-30 ### Fixed - Виправлено публікацію platform-пакетів native-аддона: fail-closed registry-гейт добудовує і публікує `@7n/rules-darwin-arm64`/`@7n/rules-linux-x64`, якщо їх немає в registry (1.59.0/1.59.1 вийшли без них — native addon був недоступний споживачам) ## [1.59.1] - 2026-07-30 ### Changed - Додано `mago` (carthage-software/mago) у реєстр `ensure-tool` — PHP-тулчейн для нового `@7n/rules-lang-php` (mago format/lint/analyze); підтримано releases без `v`-префікса в тегу (`entry.tagPrefix`) — mago тегується як `1.45.0`, не `v1.45.0`. Оновлено сумісний range `@7n/rules-lang-php` у `KNOWN_PLUGIN_RANGES` (`^0.2` → `^0.3`). ## [1.59.0] - 2026-07-30 ### Added - release-smoke: black-box перевірка ОПУБЛІКОВАНОГО npm-набору (bun add з реєстру + version/range reconciliation) після кожного npm-publish ### Changed - Додано підтримку native-аддонів для darwin-arm64 та linux-x64 - chore(release): синк пінів платформних napi-пакетів @7n/llm-lib ### Fixed - KNOWN_PLUGIN_RANGES: підняти застарілі minor-лінії lang-плагінів (lang-js ^0.25, lang-python ^0.12, lang-rust ^0.15) — автоінсталяція знову ставить актуальні сумісні релізи замість старих minor - post-tool-use-check: stderr-writer інжектується в runPostToolUseCheckCli — тест error-шляху більше не ллє фейкову помилку в stderr vitest-прогону ## [1.58.4] - 2026-07-30 ### Fixed - оновлено pin `@7n/llm-lib` до 2.13.9 (автосинк релізного трейна) ## [1.58.3] - 2026-07-30 ### Fixed - git-reconcile: контрактні тести JS boundary — transport failure ACP приходить у `callRunner` структурованою помилкою (infrastructure failure без max retry), batch не зависає ## [1.58.2] - 2026-07-30 ### Fixed - очікування GitHub checks і remaining summary у git-reconcile ## [1.58.1] - 2026-07-30 ### Fixed - Уніфіковано LLM model resolution у execution consumers та оновлено native addon для env-selector policy. - Doc-files більше не обриває генерацію великих документів за timeout-ом і показує heartbeat очікування. ## [1.58.0] - 2026-07-30 ### Added - ci4: додано resolver package knowledge domains і schema knowledge graph v1 - Додано fail-closed loader knowledge plugin adapters - ci4: додано evidence-backed expected overlay і deterministic gap engine - Додано protected zones і atomic package knowledge publication - Додано детермінований planner semantic chunks для package knowledge - ci4: додано structured LLM claims map/reduce з fail-closed coverage і cache - Додано deterministic package knowledge Markdown renderer з privacy-safe topic projections. - Збережено stable package knowledge topic identity та protected zones під час однозначних rename/move; split і merge тепер блокуються explicit migration plan. - ci4: додано golden corpus для Changeability, Gap і projection quality gates package knowledge. - Додано automatic evidence-backed Expected ingestion з protected zones, scoped accepted ADR/spec і active JS/TS test assertions для package knowledge. - Додано parser-backed active test expectation evidence для JS, Rust, Python і PHP package knowledge domains. - ci4: додає strict entailment gate для evidence-backed implemented і expected claims. - ci4: додано deterministic ingestion package-owned config, schema evidence та API contracts. - ci4: runner додає package-owned config і contract fragments до package knowledge candidate. - ci4: інтегрує strict evidence entailment gate у package knowledge runner. - ci4: додає evidence-backed semantic claims для package-owned config і contract artifacts. - ci4: fail-closed виявляє потрібні language extensions до вибору knowledge adapters. - ci4: runner блокує відсутній language adapter і підтримує contract-only package domains. ### Changed - Додано foundation для package-level knowledge graph: детерміновані canonical ID, provenance та fail-closed нормалізацію language fragments. - ci4: перетворює package knowledge на evidence-backed business та architecture AS-IS fragments. - ci4: уніфікує taxonomy Implemented і Expected claims та додає declaration evidence для кожної semantic unit. - ci4: спільно використовує domain path і parser-derived call-edge projection у package knowledge adapters. - doc-files: поглинає CI4 package knowledge, Marksman і VSCode tooling; legacy rule id ci4 автоматично мігрує до doc-files. ### Fixed - ci4: atomic publisher прибирає stale generated package-knowledge pages без видалення legacy docs. - ci4: package knowledge claims обмежують evidence межами chunk та виконують dependency waves fail-closed. - ci4: автоматично зіставляє expected та implemented claims перед gap evaluation. - ci4: runner автоматично зіставляє expected та implemented claims перед gap render. - Виправлено quality gates для structured package knowledge та мовних extractor-ів. - ci4: стабілізує Expected mapping ladder та coverage package-knowledge gates. - ci4: завершує package knowledge pipeline — розділяє runner на fail-closed stages, уніфікує test config language plugins і закриває coverage/doc quality gates. - ci4: додає повні JSDoc контракти для structured sources і language knowledge extractor-ів. ## [1.57.8] - 2026-07-30 ### Changed - release: @7n/rules@1.57.7 ## [1.57.7] - 2026-07-30 ### Fixed - Герметичні tool-dependent тести для чистих CI-раннерів (ensure-tool cache isolation, GNU sed/tr Cyrillic portability, cold-cache timeouts) ## [1.57.6] - 2026-07-30 ### Fixed - git-reconcile перевіряє native mt contract і прибирає partial worktree після несумісного create ## [1.57.5] - 2026-07-29 ### Fixed - resolveModel-виклики переведено на tier-контракт ('min') після уніфікації model resolution (#291) — лагодить 32 фейли adr/hooks, docgen-*, cspell-fix ## [1.57.4] - 2026-07-29 ### Fixed - оновлено pin `@7n/llm-lib` до 2.13.3 (автосинк релізного трейна) ## [1.57.3] - 2026-07-29 ### Changed - LLM consumers переведено на universal model resolver; ACP-виклики без tier дозволено лише в explicit interactive mode, legacy Claude ACP shim видалено. ## [1.57.2] - 2026-07-29 ### Fixed - release: реліз `@7n/llm-lib` без `@7n/rules` тепер форсить patch-реліз rules із автосинком exact-pin `@7n/llm-lib` (рекурентний дрейф llm-lib-pin зник); resolveCmd — чистий JS-скан PATH без субпроцесу which (EAGAIN-флейки run-shellcheck під повним прогоном) ## [1.57.1] - 2026-07-29 ### Changed - feat(llm-lib): v0.2.3 — pi-тіри на локальні моделі (оновлене рішення З.1) ## [1.57.0] - 2026-07-29 ### Changed - Уніфікація adr-normalize та test/coverage classify() на batch-хвилі submitBatch: кожна LLM-стадія — один виклик на всі незалежні items замість послідовного циклу (спека 2026-07-27-batch-local-avg-real-batches, кластер E) - Додано taze-diff для порівняння залежностей маніфестів та readJsonOrNull ### Fixed - Синхронізовано pin @7n/llm-lib з актуальною workspace-версією (2.12.3) — CI release lock-крок раніше не оновив npm/package.json - оновлено LLM runtime pin ## [1.56.0] - 2026-07-29 ### Added - Спільний тестовий канон ci.artifact@1 дескрипторів (describeCiArtifactDescriptors) для мовних плагінів — usable з @7n/rules-lang-php і @7n/rules-lang-js ### Changed - SKILL doc-aggregate: формулювання про кодові розширення тепер посилається на doc-files.extensions замість хардкод-переліку (як doc-files SKILL) ### Fixed - git-reconcile інвентаризує untracked stash, валідовує conflict-aware intent, безпечно очищає absorbed/duplicate stash і звітує фактичний залишок sources ## [1.55.3] - 2026-07-29 ### Changed - Git-reconcile ancestry-aware групує local branch із tracking upstream без фізичного fast-forward перед аналізом ## [1.55.2] - 2026-07-29 ### Changed - Nested Composer workspace detection: `KNOWN_LANG_PLUGINS.php.maxDepth` 0 → 2, авто-детект правила `php` тепер бачить вкладені `composer.json` (`services/api/composer.json`, `backend/composer.json`) ## [1.55.1] - 2026-07-29 ### Fixed - acp: create_session тепер завжди повертає реальну помилку handshake (напр. auth cursor-agent), а taze не повторює той самий провалений ACP-виклик по кожному major-пакету ## [1.55.0] - 2026-07-29 ### Added - doc-files batch-шлях (T8, `'comment+behavior'`/повний конвеєр) тепер хвильовий (`docgen-wave-batch`): секції → critique → refine → best-of-2 → judge одним `submitBatch`-викликом на хвилю замість one-shot-промпта на файл — та сама якість, що й послідовний `generateDoc`, без per-file await. Помилка обов'язкового виклику валить лише свій файл. ### Fixed - npm: skill/rule docs — замінено приклади голого 'bun test' на 'bun run test' (npm/package.json#scripts.test = vitest run; bare bun test обходить це й ганяє несумісний нативний Bun test runner) ## [1.54.3] - 2026-07-29 ### Fixed - Git-reconcile відсіює вже опубліковані release entries, перевіряє final `bun.lock`, не виносить agent transcript у PR, коректно порівнює CI baseline і прибирає лише безпечні obsolete worktree ## [1.54.2] - 2026-07-29 ### Changed - Міграція worktree-інтеграції на native CLI mt ## [1.54.1] - 2026-07-29 ### Changed - release: @7n/llm-lib@2.12.1, @7n/rules@1.54.0, @7n/rules-lang-js@0.23.4, @7n/rules-lang-python@0.11.3, @7n/rules-lang-rust@0.14.2 ## [1.54.0] - 2026-07-29 ### Changed - fix(ci): resolve repository lint findings ### Fixed - image-compress: T0-autofixer fix-check.mjs runs @nitra/minify-image via bunx instead of npx — matches the read-only detector fix (v4 uses Bun.Image, a bun-only global) ## [1.53.0] - 2026-07-28 ### Changed - oxfmtrc: canonical trailingComma=none, arrowParens=avoid ### Fixed - template-deep-merge: оновлювати елемент масиву (name/uses) on-place при drift замість дублювання (steps з тим самим name у workflow-фіксерах) - Уточнено діагностичні коментарі `glob-compat.mjs`: crash `yield* … is not async iterable` (#203) корелює з тим, чи зовнішній `n-rules` викликаний через `bun x`, а не з ОС/Bun-версією; задокументовано, що `bun x <локальна-devDependency>` не застосовує `patchedDependencies`. - buildDetectPlan: застосовувати rule-level applies-гейт (filterByRuleApplies), як у detectAll - image-compress/check: run @nitra/minify-image via bun instead of npx/Node ## [1.52.2] - 2026-07-27 ### Fixed - KNOWN_PLUGIN_RANGES оновлено на сумісні з plugin API v2 лінії (ci ^2, lang-js ^0.23, lang-python ^0.11, lang-rust ^0.14, lang-php ^0.2) — автоматична інсталяція більше не тягне legacy-плагіни, які новий core виключає зі slot graph ## [1.52.1] - 2026-07-27 ### Fixed - Тести `runCli` детерміновані під `bun run --bun vitest`: reset `process.exitCode` явним `0` замість `undefined` (Bun ігнорує присвоєння `undefined`, і код протікав між тестами) + перевірка успішного виходу через аргумент `reallyExit` ## [1.52.0] - 2026-07-27 ### Changed - Universal typed slot bus (plugin API v2, phase 1): resolveSlotGraph/getSlotContributions/getSlotConsumers/loadSlotConsumer у npm/scripts/lib/plugin-slots.mjs, envelope validation і path-безпека для slots.provides/consumes, PLUGIN_API_VERSION 1→2, machine-readable plugin-manifest.json schema. ## [1.51.0] - 2026-07-27 ### Added - doc-files/docgen-files-batch: `defaultLocalProviders()` перенесено в `@7n/llm-lib/local-providers` — batch-шлях тепер конфігурує і omlx, і litellm одночасно замість лише omlx ### Fixed - doc-files/docgen-gen, release: переформулювання у docs/main.md і docs/release.md для проходження cspell (repo-wide text-lint fix); .cspell.json: додано rebuildable/rollups до словника (npm/CHANGELOG.md не редагується вручну) ## [1.50.2] - 2026-07-27 ### Fixed - тести: детермінізм і сумісність з обома раннерами (vitest, bun test) — mirror-parity (регенеровані дзеркала npm-module/vue + гард на невстановлені плагіни), ensure-tool під bun test (захоплення оригіналів до моків, синхронна фабрика, afterAll-відновлення mock.module — прибирає протікання withLock у run-standard-lint), docgen-gen judge-тести без залежності від ambient N_CLOUD_MIN_MODEL, skills-хелпери n-rules-cli з явним root-параметром ## [1.50.1] - 2026-07-27 ### Changed - Описи release PR із `.changes/` та lockfile тепер відокремлюють product intent від фактичного runtime diff. ## [1.50.0] - 2026-07-27 ### Added - doc-files без LLM рендерить test-сценарії та повністю прокоментовані JS, Rust і Python файли, а для коротких comments додає лише відсутню «Поведінку» ### Fixed - Прискорено k8s full lint і додано live статус черги ## [1.49.26] - 2026-07-27 ### Fixed - gate incompatible plugin API version and pin first-party plugin installs to a compatible semver range ## [1.49.25] - 2026-07-27 ### Fixed - Збережено --path scope у doc-files fixer ## [1.49.24] - 2026-07-27 ### Changed - git-reconcile формує PR descriptions із пріоритетом бізнес-контексту та архітектури за validated final diff ## [1.49.23] - 2026-07-27 ### Fixed - Treat reconcile diffs containing only release entries as patch-equivalent ## [1.49.22] - 2026-07-27 ### Fixed - Retry initial PR check discovery and prune rebuildable forensic dependencies ## [1.49.21] - 2026-07-27 ### Fixed - v8r: validate VS Code extension recommendations with the local catalog ## [1.49.20] - 2026-07-27 ### Fixed - Allow committed branch changes and keep empty PR check rollups fail-closed ## [1.49.19] - 2026-07-27 ### Fixed - Pin @7n/rules to llm-lib with aligned native addon metadata ## [1.49.18] - 2026-07-27 ### Fixed - Preserve independently verified coverage test batches through concern rollback ## [1.49.17] - 2026-07-27 ### Fixed - Keep git-reconcile progress live and PR readiness fail-closed ## [1.49.16] - 2026-07-27 ### Fixed - Обмежено npm-module репозиторіями з npm publisher topology ## [1.49.15] - 2026-07-27 ### Fixed - refresh canonical mutation results after generated coverage tests ## [1.49.14] - 2026-07-27 ### Changed - release: @7n/rules@1.49.9 ## [1.49.13] - 2026-07-26 ### Fixed - Виправлено фактичний шлях worktree, setup failure і spawnSync-діагностику в git-reconcile - pass coverage mutation verdict feedback to the next ladder rung ## [1.49.12] - 2026-07-26 ### Fixed - Git-reconcile отримав ANSI-free progress, heartbeat, canonical fixer pass і bounded parallel PR jobs. ## [1.49.11] - 2026-07-26 ### Fixed - Додано окремий 180-секундний cloud budget для survived-mutant coverage batch і deferred решти batch-ів ## [1.49.10] - 2026-07-26 ### Fixed - Зареєстровано схему для .kubescape-exceptions.json у каталозі v8r - Поважати .n-rules.json:ignore у full-скані v8r ## [1.49.9] - 2026-07-26 ### Changed - Add configurable Git delta policy ## [1.49.8] - 2026-07-26 ### Changed - release: @7n/llm-lib@2.9.6, @7n/rules@1.49.7 ## [1.49.7] - 2026-07-26 ### Fixed - Усунено порожні PR, помилкові empty cherry-pick, неповний cleanup aliases і зайві LLM-виклики в `git-reconcile`. ## [1.49.6] - 2026-07-26 ### Fixed - Дроблено oversized source-file coverage mutants на ізольовані групи по 20. ## [1.49.5] - 2026-07-26 ### Fixed - Додано безпечну telemetry batch verdict для coverage timeout-ів. ## [1.49.4] - 2026-07-26 ### Fixed - Додано безпечну telemetry batch verdict для coverage timeout-ів. ## [1.49.3] - 2026-07-26 ### Changed - `n-git-reconcile` починає bounded LLM-кроки на `min`, переходить на `max` лише після валідної відповіді з validation failure, захищає detached worktree за OID, порівнює tests із baseline `origin/main`, запускає doc-files/lint лише для змінених code directories, безпечно пропускає empty cherry-pick, ізолює nested `npx`, повертає non-zero для неповного triage і показує точний фазовий progress. ## [1.49.2] - 2026-07-26 ### Fixed - @7n/rules синхронізує точну версію @7n/llm-lib під час спільного release. ## [1.49.1] - 2026-07-25 ### Added - Додано JS-оркестрований skill `n-git-reconcile` для аналізу гілок, worktree та stash і перенесення корисних змін у готові PR. CI smoke-check використовує завантажений Linux native addon до release, тому перевіряє native-залежні CLI-модулі в тому самому runtime, що й publish. ### Fixed - Виправлено profile генерації тестів для survived Stryker-мутантів ## [1.49.0] - 2026-07-25 ### Added - Додано JS-оркестрований skill `n-git-reconcile` для аналізу гілок, worktree та stash і перенесення корисних змін у готові PR. CI smoke-check використовує завантажений Linux native addon до release, тому перевіряє native-залежні CLI-модулі в тому самому runtime, що й publish. ### Changed - Rust-крейти перейменовано: llm-cascade → llm-lib, llm-cascade-napi → llm-lib-napi, CascadeError → LlmError; napi-артефакти llm-lib-napi.`triple`.node; git-споживачам — dependency-alias llm-cascade = { package = "llm-lib" } - n-taze: callRunner для cursor/codex передає tier 'avg' у runAcpAgent — модель тіру замість персонального CLI-конфіга (паритет з pi-гілкою) - changelog presence: додано change-файл для змін у npm - doc-files: генерація N файлів одним 2b-batch (submitBatch @7n/llm-lib) з per-item ізоляцією помилок; фолбек на послідовний шлях без native-аддона чи з deadlineAt ### Fixed - changelog consistency: додано change-файл для змін у npm/rules/changelog - scanGlob: захист від Bun.Glob#scan(), що повертає Promise (self-hosted Linux Bun 1.3.14) — детектори не валять весь lint-прогін - Виправлено profile генерації тестів для survived Stryker-мутантів ## [1.48.2] - 2026-07-24 ### Fixed - n-rules.js CLI dispatch guarded behind isRunAsCli — testable без сайд-ефектів на import ## [1.48.1] - 2026-07-24 ### Fixed - lint --full: self-upgrade devDependency відкладено до ПІСЛЯ worktree-ізоляції, не забруднює дерево перед dirty-гейтом - js/eslint detector: relative-шлях від oxlint резолвиться проти cwd перед відносним обчисленням — усуває '..'-шлях і DetectorError у --full поза .worktrees/ ## [1.48.0] - 2026-07-24 ### Added - концерн coverage правила test: гейт покриття/мутаційки як lint-детектор (--no-fix = CI-гейт), CoverageProvider порт у plugin-api (spec 2026-07-22 absorb-7n-test) - coverage: спільні lib manifest-roots/lcov, подовжений full-таймаут для мутаційного тестування (×4), пілот classify (0.7) у цьому репо ### Changed - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header/export JSDoc у конфігах demo - doc_comments rollout: header-JSDoc у vitest.config ## [1.47.1] - 2026-07-23 ### Fixed - doc-files: явна діагностика замість тихого 0 кандидатів, коли задекларований плагін (.n-rules.json) не встановлений у node_modules ## [1.47.0] - 2026-07-23 ### Added - концерн coverage правила test: гейт покриття/мутаційки як lint-детектор (--no-fix = CI-гейт), CoverageProvider порт у plugin-api (spec 2026-07-22 absorb-7n-test) - coverage: спільні lib manifest-roots/lcov, подовжений full-таймаут для мутаційного тестування (×4), пілот classify (0.7) у цьому репо ### Changed - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header/export JSDoc у конфігах demo - doc_comments rollout: header-JSDoc у vitest.config ## [1.46.0] - 2026-07-23 ### Added - концерн coverage правила test: гейт покриття/мутаційки як lint-детектор (--no-fix = CI-гейт), CoverageProvider порт у plugin-api (spec 2026-07-22 absorb-7n-test) - coverage: спільні lib manifest-roots/lcov, подовжений full-таймаут для мутаційного тестування (×4), пілот classify (0.7) у цьому репо ### Changed - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header/export JSDoc у конфігах demo - doc_comments rollout: header-JSDoc у vitest.config ## [1.45.0] - 2026-07-23 ### Added - концерн coverage правила test: гейт покриття/мутаційки як lint-детектор (--no-fix = CI-гейт), CoverageProvider порт у plugin-api (spec 2026-07-22 absorb-7n-test) ### Changed - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header/export JSDoc у конфігах demo - doc_comments rollout: header-JSDoc у vitest.config ## [1.44.1] - 2026-07-23 ### Changed - worktree-only скіли (n-lint/n-taze/n-adr-normalize): preflight і ensureRunningInWorktree визнають .claude/worktrees/ (harness Claude Code) як вже ізольований worktree — не пропонують створювати вкладене .worktrees/ дерево ## [1.44.0] - 2026-07-22 ### Added - концерн coverage правила test: гейт покриття/мутаційки як lint-детектор (--no-fix = CI-гейт), CoverageProvider порт у plugin-api (spec 2026-07-22 absorb-7n-test) ### Changed - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header-JSDoc у vitest.config (T0 promote) - doc_comments rollout: header/export JSDoc у конфігах demo - doc_comments rollout: header-JSDoc у vitest.config ## [1.43.1] - 2026-07-22 ### Fixed - Storybook (правило `storybook`): виправлення хвилі 2a за результатами живого пілота app-скафолда на `gt`. (1) `.storybook/main.js` app-варіанту більше НЕ знімає `vite-plugin-pages` у `viteFinal` — знімання ламало `storybook build` глобально через непідтримуваний ``-блок (`scaffold/template/app-main.js`, `APP_MAIN_JS_MARKERS`). (2) Storybook vitest-проєкт app-пакетів отримує ВЛАСНІ `quasar()`/`AutoImport()`/`Pages()`-плагіни замість успадкованого урізаного unit-конфіга (нові `vitest-config/template/app-storybook-project-entry.js` і `vitest.config.app.baseline.mjs`, type-aware вибір у `fix-vitest-config.mjs`, нові маркер-перевірки в `main.mjs`/`adopt/main.mjs`). (3) `storybook/hygiene` (undeclared-import і sass-variables) тепер перевіряє лише `type: 'library'` пакети — на app-пакетах давав хибні спрацювання на Vite `resolve.alias`-специфікаторах і на свідомо відсутньому `sassVariables`-маркері app-`main.js`. (4) Додано канонічний шаблон `.storybook/vitest.setup.js` (стандартний `@storybook/addon-vitest`-boilerplate) — генерується/перевіряється `scaffold`-концерном для обох типів пакета. (5) `npm/schemas/n-rules.json`: додано `storybook.detectApps`/`storybook.optOut` до кореневої схеми — без цього `additionalProperties: false` відкидав ці вже задокументовані поля `.n-rules.json` як невідомі. ## [1.43.0] - 2026-07-22 ### Added - docker: n-rules:bun-no-compile-маркер (# n-rules:bun-no-compile: <причина>) — генералізує native-addon-виняток на будь-яку недосяжну для checker-а причину неможливості bun build --compile (напр. динамічний import() рантайм-конфігу); вимикає вимогу компіляції й дозволяє mirror.gcr.io/oven/bun:* як фінальний stage ## [1.42.0] - 2026-07-22 ### Added - warnAboutRulesWithoutConcerns: попередження, якщо rule-id з .n-rules.json#rules не знайдено в жодному rulesDir (ядро+плагіни) — ловить дрейф конфігу після переїзду concern-ів у плагін ## [1.41.0] - 2026-07-22 ### Fixed - doc-files: прибрано безумовний T0 CRC-штамп для crc-mismatch (fix-check.mjs) — свіжий CRC поверх застарілого тексту назавжди маскував дрейф доки; тепер застаріла дока завжди регенерується fix-worker-ом (docgen). Guardrail: detectRefusalFiller ловить нові живі refusal-фрази локальної моделі («мені потрібен сам код», «щоб написати точну документацію», «I need the code») ## [1.40.1] - 2026-07-22 ### Fixed - `lint --full`: загублений `await` перед `ensureRunningInWorktree` ламав кожен прогін (у т.ч. зсередини `.worktrees/`) з `TypeError [ERR_INVALID_ARG_TYPE]`; заодно — guard проти видалення auto-created worktree при частковому провалі перенесення змін назад, і stack trace для programmer-помилок у top-level catch ## [1.40.0] - 2026-07-22 ### Changed - doc-files: пакет покращень генерації на малих локальних моделях (gemma-4, живий бенч на efes/backend) — R9 дет-зрізання чат-преамбул + штраф скорера; Behavior-наратив замість дубля «Публічного API»; STYLE-заборони мета-фраз; анкор лише в Behavior-промпті (без дублю в Огляді); scoped read-only гарантія (без over-claim, який валив LLM-суддя); юніт-дайджест замість сирого src для великих файлів (`N_CURSOR_DOCGEN_DIGEST_TOKENS`); judge-refine — один локальний фікс за зауваженнями судді з guard-ами (`N_CURSOR_DOCGEN_JUDGE_REFINE=0` — опт-аут) ## [1.39.0] - 2026-07-21 ### Added - workspace_root: канон одного кореневого uv workspace на репозиторій (дзеркало rust/workspace_root), main.json auto-glob розширено на вкладені pyproject.toml ## [1.38.0] - 2026-07-21 ### Fixed - tauri/gitignore_target, tauri/core_test_isolation: інваріант workspace-кореня замість хибної typo-версії ## [1.37.0] - 2026-07-21 ### Added - skills/storybook: скіл `n-storybook` — тонка обгортка запуску канону Storybook (`@7n/rules-lang-js`): звичайний прогін `lint storybook` і `--adopt`-режим для rollout-у на пакетах з уже наявним ручним Storybook (ADR канон-storybook-для-vue-компонентних-бібліотек, Кластер 8) ### Fixed - k8s: hasura_configmap/hasura_httproute тепер gated власним main.mjs (без false positive на ConfigMap/HTTPRoute без сусіднього Hasura Deployment); kubescape більше не падає fatal на Job/CronJob через auto-generated per-resource виняток C-0056/C-0018 ## [1.36.1] - 2026-07-20 ### Changed - test ## [1.36.0] - 2026-07-20 ### Added - doc-files: секція «Публічний API» рендериться дослівно для експортів із JSDoc-описом (0 LLM-токенів, 0 перефразувань), LLM викликається лише на прогалини (без опису або зі stub-заглушкою «опис.») ### Changed - тестовий no-op touch README для перевірки npm-publish CI ### Fixed - workspaces/resolve-js-root/package-manifest/tauri core_test_isolation: node:fs/promises#glob → Bun.Glob — платформна прогалина Node-compat шиму на self-hosted Linux Bun (export 'glob' відсутній), спостережено в @7n/rules-ci-azure lint job - hook під Node (npx): «detector changelog/consistency: import впав: Bun is not defined» — top-level `new Bun.Glob(...)` у workspaces.mjs/package-manifest.mjs валив import детектора; усі використання Bun.Glob (разом із resolve-js-root і tauri/core_test_isolation) переведені на runtime-нейтральний scanGlob (Bun.Glob під Bun, node:fs/promises#glob під Node) ## [1.35.0] - 2026-07-20 ### Added - tauri: додано концерн gitignore_target — перевірка й автофікс ignore-запису ws/src-tauri/target/ у корінному .gitignore (typo-інцидент nitra/task) ### Fixed - run-v8r: не рахувати ajv schema-compile-помилку (несправна зовнішня схема, напр. unicodeRegExp-несумісність у офіційній azure-pipelines-vscode/service-schema.json) як порушення файлу — друкує ⚠-попередження й пропускає, замість постійного false-positive ✖ - acp-runner (skill claude): watchdog дочірнього ACP-процесу — fail-fast, якщо агент не запустився чи вийшов до кінця ходу, замість вічного зависання connection.prompt ## [1.34.1] - 2026-07-20 ### Fixed - reexecIfPackageVersionChanged порівнював шлях effectivePackageRoot з BUNDLED_PACKAGE_ROOT замість версії — коли npx резолвиться в локальний node_modules/@7n/rules, шлях до і після self-upgrade однаковий, re-exec пропускався, і процес доводив сесію до кінця зі старим кодом у пам'яті V8 ## [1.34.0] - 2026-07-20 ### Added - doc-files: Vue SFC-екстрактор (`