fix(lint): worktree-ізоляція перед self-upgrade + posix-relative шлях у js/eslint detector

[vitaliytv]

Summary

Два незалежні баги в lint --full, знайдені в одному прогоні поза .worktrees/ на bun workspaces:

• Bug 1 (false-positive dirty-tree abort): ensureNRulesInRootDevDependencies мутувала package.json (self-upgrade) ДО ensureRunningInWorktree — self-upgrade бруднив дерево прямо перед власним dirty-гейтом і провалював auto-create worktree на інакше чистому дереві. Виніс спільний предикат isLintFullFixArgs() (щоб skipDevDepsEnsure і needsWorktreeIsolation не розійшлись) і відклав ensure до ПІСЛЯ worktree-ізоляції — той самий патерн, що вже застосований для skill taze.
• Bug 2 (DetectorError валить весь --full-прогін): toViolation() у js/eslint detector-і робив relative(cwd, f.file) без попереднього resolve(). oxlint (на відміну від eslint programmatic API) віддає відносні filePath, а node:path relative() резолвить відносний другий аргумент проти process.cwd(), не проти переданого cwd. Після auto-created worktree (CLI не робить chdir) це давало ..-шлях і валило інваріант у detect.mjs (violation.file має бути posix-relative без "..").

Changes

• npm/bin/n-rules.js — isLintFullFixArgs() предикат; skipDevDepsEnsure поширено на lint --full; явний виклик ensureNRulesInRootDevDependencies(runCwd) після worktree-ізоляції.
• plugins/lang-js/rules/js/eslint/main.mjs — resolve(cwd, f.file) перед relative() у toViolation; функцію експортовано для тестованості.
• plugins/lang-js/rules/js/eslint/tests/main.test.mjs (новий) — regression-тести для toViolation/filterJsFiles/lint() (whole-project/per-file/empty), покриття main.mjs піднято з 9.7% до 83.9% (поріг 80%).
• plugins/lang-js/rules/js/eslint/docs/{index,main}.md — синхронізовано з новим експортом.
• change-файли для npm і plugins/lang-js (patch/Fixed).

Known gap

test/coverage все ще падає на npm/bin/n-rules.js (0% покриття, 844 рядки) — це pre-existing debt (файл мав 0% покриття і до цих змін), не нова проблема. Файл — shebang-скрипт з top-level CLI-диспатчем без import.meta.main-гейту, тож його не можна безпечно import-нути в тестах без рефакторингу на окремий main(). Залишив як відому нерозв'язану проблему — рефакторинг за межами цієї задачі.

Test plan

• node --check на обох змінених файлах
• bunx vitest run rules/js/eslint/ (plugins/lang-js) — 24/24 passed
• bunx vitest run bin/ scripts/ (npm) — 838/838 passed
• Покриття js/eslint/main.mjs перевірено (--coverage) — 83.87% рядків
• npx @7n/rules lint --full end-to-end на консюмер-репо з nested bun workspace (не прогнано в цій сесії — потребує окремого репро-середовища з описаної структурою run/<pkg> + node_modules/<pkg> symlink)

🤖 Generated with Claude Code