chore: localize harness rules

Author: CorrectRoadH

Rules/agent-workflow-use-vp-toolchain.md

@@ -1,28 +1,28 @@
 ---
 id: local.playwright-page-ready-gate
-title: Wait for page ready gate after navigation
+title: Playwright 导航后等待页面就绪门
 language: typescript
 level: warn
 status: draft
 tags: [local, typescript, playwright, e2e]
 ---
 
-# Wait for page ready gate after navigation
+# Playwright 导航后等待页面就绪门
 
-After `page.goto()` or `page.reload()`, wait for the page-level container `data-testid` before interacting with links, buttons, or route content. This protects tests from Suspense and loading overlays.
+在 `page.goto()` 或 `page.reload()` 之后，与链接、按钮或路由内容交互前，应先等待页面级容器的 `data-testid`。这可以避免测试受到 Suspense 和加载遮罩影响。
 
 ```grit
-// TODO: Add GritQL when multi-statement ordering checks are supported well enough to avoid false positives.
+// TODO: 等多语句顺序检查足够可靠、可以避免误报后，再补充 GritQL。
 ```
 
-## Bad
+## 反例
 
 ```ts
 await page.goto("/overview");
 await page.getByRole("link", { name: "Timer" }).click();
 ```
 
-## Good
+## 正例
 
 ```ts
 await page.goto("/overview");

Rules/backend-no-silent-memory-fallback.md

@@ -0,0 +1,27 @@
+---
+id: local.openapi-upstream-readonly
+title: 上游 OpenAPI 规范保持只读
+level: warn
+status: draft
+tags: [local, openapi, ownership]
+---
+
+# 上游 OpenAPI 规范保持只读
+
+`openapi/toggl-track-api-v9.swagger.json`、`openapi/toggl-reports-v3.swagger.json` 和 `openapi/toggl-webhooks-v1.swagger.json` 中的上游 Toggl 规范是外部兼容性输入，不应编辑。上游规范的特殊情况应在适配器或校验器中处理。
+
+```grit
+// TODO: 等支持变更文件路径规则后，再补充 GritQL 或路径感知的 harness 检查。
+```
+
+## 反例
+
+```text
+编辑 openapi/toggl-track-api-v9.swagger.json 以匹配本地代码。
+```
+
+## 正例
+
+```text
+保持上游文件不变，并在本地代码中适配它。
+```

Rules/frontend-dialog-state-locality.md

@@ -0,0 +1,30 @@
+---
+id: local.go-pointer-helper-style
+title: 使用 lo 指针辅助函数
+language: go
+level: warn
+status: draft
+tags: [local, go, style]
+---
+
+# 使用 lo 指针辅助函数
+
+指针辅助转换应使用 `github.com/samber/lo` 提供的 `lo.ToPtr`、`lo.FromPtr` 和 `lo.FromPtrOr`，不要新增本地一次性辅助函数。
+
+```grit
+// TODO: 等梳理完本地指针辅助函数的名称和形态后，再补充 GritQL；宽泛匹配取地址表达式会产生太多噪音。
+```
+
+## 反例
+
+```go
+func ptr[T any](value T) *T {
+  return &value
+}
+```
+
+## 正例
+
+```go
+value := lo.ToPtr("workspace")
+```

Rules/go-no-untyped-contract-maps.md

@@ -0,0 +1,31 @@
+---
+id: local.agent-workflow-use-vp-toolchain
+title: 使用 vp 执行 JS 和 TS 工具链命令
+level: warn
+status: draft
+tags: [local, workflow, vite-plus]
+---
+
+# 使用 vp 执行 JS 和 TS 工具链命令
+
+所有 JS/TS 包管理、测试、lint、格式化、构建、开发服务器和一次性二进制命令都应通过 `vp` 执行。Agent 在仓库工作期间不应直接调用 `node`、`vitest`、`vite`、`playwright`、`pnpm`、`npm` 或 `yarn`。
+
+```grit
+// TODO: 等仓库命令字符串可以在不误报 Docker 打包和文档示例的情况下匹配后，再补充 GritQL。
+```
+
+## 反例
+
+```text
+pnpm test
+npm run build
+playwright test
+```
+
+## 正例
+
+```text
+vp test
+vp run build -r
+vp exec playwright test
+```