PLASMA-7448: Fix package.json formatting and lockfile update workflow

.editorconfig

@@ -10,3 +10,6 @@ charset = utf-8
 insert_final_newline = true
 trim_trailing_whitespace = true
 indent_size = 4
+
+[{package.json,package-lock.json,**/package.json,**/package-lock.json}]
+indent_size = 2

.prettierignore

@@ -1,9 +1,9 @@
 /node_modules/
 /build
 
-# Exclude package(-lock).json for all packages
-package.json
+# Exclude package-lock.json — npm/lerna-owned, never Prettier-formatted
 package-lock.json
+**/package-lock.json
 
 # Exclude *.api.md
 packages/plasma-b2c/api/

.prettierrc

@@ -8,5 +8,14 @@
     "semi": true,
     "singleQuote": true,
     "tabWidth": 4,
-    "trailingComma": "all"
+    "trailingComma": "all",
+    "overrides": [
+        {
+            "files": ["package.json", "**/package.json"],
+            "options": {
+                "parser": "json",
+                "tabWidth": 2
+            }
+        }
+    ]
 }

CONTRIBUTING.md

@@ -46,6 +46,30 @@ npx lerna clean -y
 npx lerna bootstrap
 ```
 
+## Обновление package-lock.json
+
+При изменении `dependencies`, `devDependencies` или `peerDependencies` в корневом или пакетном `package.json` необходимо синхронизировать lock-файлы.
+
+**Рекомендуемый способ (полная регенерация, как в CI):**
+
+```sh
+npm run update:package-locks
+```
+
+**Точечное обновление после правки зависимостей одного пакета:**
+
+```sh
+npm run update:package-locks:scope --scope=@salutejs/plasma-hope
+```
+
+**Не делайте так:**
+
+-   `cd packages/foo && npm install` — изолированная установка перегенерирует lock и может изменить дерево зависимостей;
+-   `npm install --package-lock-only` без флагов `--lockfile-version 2 --legacy-peer-deps`;
+-   форматирование `package-lock.json` через Prettier — lock-файлы генерируются npm/lerna.
+
+Проверка: `git diff` по lock-файлам должен отражать только изменения зависимостей, а не массовую смену отступов.
+
 ## Запуск Storybook
 
 Для разработки компонент используется `Storybook`, который запускается и собирается с помощью `Vite`. Для локальной разработки необходимо из корня проекта перейти в нужную директорию (`plasma-web`, `plasma-b2c`, `plasma-ui`) и выполнить команду запуска:

lint-staged.config.js

@@ -0,0 +1,10 @@
+module.exports = {
+    '*.{js,jsx,ts,tsx}': ['eslint --fix', 'prettier --write'],
+    '*.{jsx,tsx}': ['stylelint'],
+    '*.md': ['prettier --write --parser markdown'],
+    '*.json': (files) => {
+        const format = files.filter((f) => !f.endsWith('package-lock.json'));
+
+        return format.length ? [`prettier --write --parser json ${format.map((f) => `"${f}"`).join(' ')}`] : [];
+    },
+};

package.json

@@ -30,6 +30,10 @@
     "prepare": "test ! -n \"$CI\" && husky install || echo skip husky",
     "bootstrap": "npx lerna bootstrap",
     "bootstrap:since": "npm run bootstrap -- --since=$(git merge-base --fork-point origin/dev)",
+    "update:package-locks": "npm run update:package-locks:root && npm run update:package-locks:lerna && npm run update:package-locks:root",
+    "update:package-locks:root": "npm i --no-audit --no-progress --package-lock-only --lockfile-version 2 --legacy-peer-deps",
+    "update:package-locks:lerna": "npx lerna clean -y && npx lerna bootstrap --ignore-scripts --no-ci",
+    "update:package-locks:scope": "npx lerna bootstrap --scope=$npm_config_scope --include-dependencies --ignore-scripts --no-ci",
     "postinstall": "patch-package",
     "lerna:clean": "npx lerna clean -y",
     "bootstrap:plasma-giga:full": "npx lerna bootstrap --scope='@salutejs/plasma-giga' --scope='@salutejs/{plasma-sb-utils,plasma-tokens,plasma-tokens-utils,core-themes,plasma-typo,plasma-new-hope,plasma-colors,plasma-themes,plasma-core,plasma-docs-ui,plasma-giga-docs}'",