`pnpm-lock.yaml` лежал в репозитории 121 КБ и не читался НИКЕМ: Dockerfile
копировал `package-lock.json*` (которого не было) и ставил `npm install`,
`ci-tradein.yml` — тоже `npm install`, слова `pnpm` в репозитории больше нет
нигде, кроме комментария в самом workflow. Последняя правка — #2312, и с тех
пор `package.json` уезжал мимо него; #2769 (devDeps под vitest) развёл их
окончательно.
То есть это был не лок, а снимок дерева, которое никто не собирает. Хуже, чем
просто мусор: `pnpm install` из него отработал бы и дал дерево, отличное от
уехавшего в прод-образ, — расхождение обнаружилось бы позже и не там.
Из двух вариантов issue взят второй, потому что задуманное ВЫРАЗИМО и уже
выражено рядом: у соседнего `frontend/` ровно эта схема — tracked
`package-lock.json` + `npm ci`. Первый вариант (просто удалить) закрепил бы
невоспроизводимую установку: до этого коммита версии в CI и в прод-образе
выбирались независимо, каждая по дате своей сборки, и гейт проверял не тот
код, который деплоится.
Что сделано:
• `tradein-mvp/frontend/package-lock.json` — сгенерирован и TRACKED
(483 пакета, lockfileVersion 3, 12 записей swc-linux → ставится на linux
из лока, снятого на macOS, как у соседнего frontend/);
• `.gitignore` — снята строка `frontend/package-lock.json`. В issue сказано
«в .gitignore не попадал — просто не коммитился»; это НЕВЕРНО, он там был
(tradein-mvp/.gitignore:18), поэтому лок и не мог появиться сам;
• Dockerfile: `npm install` → `npm ci`, `package-lock.json*` → без `*`
(отсутствие лока обязано ронять сборку, а не молча включать install);
• ci-tradein.yml: `npm install` → `npm ci` + `cache: npm` в setup-node;
• .claude/rules/frontend.md — правило «правишь package.json → регенерируй
лок в том же PR» распространено на tradein-фронт.
Верификация локально:
• `npm ci` в node:20-alpine внутри `docker build` — образ собран целиком
(deps → next build → runner), контейнер поднят, `/` отвечает 307;
• все четыре шага гейта на новом локе: type-check ✓, vitest 13 passed ✓,
next lint ✓ (только преды, довоенные), mera-public isolation ✓.
Closes#2770
