chore: migrate os-pm packages to inline syntax, drop pm.yaml/pm.lock

.agents/skills/werf-to-delivery-kit-migration/SKILL.md

@@ -89,11 +89,13 @@ packages:
 
 ### 4. OS-пакеты → packages type os-pm
 
+`os-pm` использует **только inline-синтаксис**: `spec` — непустой YAML-список имён пакетов, версия пиннится через `имя==версия`. File-based формат (`pm.yaml`/`pm.lock`, строка-путь в `spec`, поле `lock`) **не поддерживается** — строка в `spec` даёт ошибку конфигурации (`use inline package list instead of file path`). Поле `workdir` для `os-pm` запрещено. Поле `env` поддерживается.
+
 ```yaml
 packages:
   - type: os-pm
     spec:
-      - curl
+      - curl==8.12.1
       - jq
 ```
 
@@ -169,7 +171,7 @@ shell:
 - **Кеш-mount'ы** (`mount: fromPath: ~/go-pkg-cache`): могут маскировать незадекларированные зависимости (сборка проходит из кеша раннера, но зависимость не в SBOM). При миграции проверять сборку с чистым кешем.
 - **vendor/**: зависимости, положенные в репозиторий напрямую, не проходят через `packages` и не попадают в SBOM — это gap; предупреждать.
 - **`workdir` в packages** — путь внутри контейнера, к моменту `packagesInstall` там уже должны лежать манифест и lock (через `git:` или `import … before: install`).
-- **`stageDependencies`**: при добавлении `packages` добавьте зависимость на манифест/lock, чтобы стадия пересобиралась при их изменении.
+- **`stageDependencies`**: при добавлении file-based `packages` добавьте зависимость на манифест/lock, чтобы стадия пересобиралась при их изменении. Для `os-pm` файлов нет — inline-список входит в werf.yaml и сам влияет на дайджест стадии.
 - **Несколько записей** `packages` в одном образе допустимы (разные типы и workdir'ы).
 - **Не смешивать**: `shell` и `ansible` по-прежнему взаимоисключающие; `packages` совместим с обоими.
 

.github/workflows/build_dev.yml

@@ -24,7 +24,7 @@ on:
 
 env:
   TASK_X_REMOTE_TASKFILES: 1
-  WERF_VERSION: "v3.2.0-dk.1"
+  WERF_VERSION: "v2.77.0-dk.4"
   WERF_EXTERNAL_REFS_SERVER_URL: ${{secrets.WERF_EXTERNAL_REFS_SERVER_URL}}
 
 jobs:

werf.yaml

@@ -37,12 +37,6 @@ build:
 ---
 image: images-digests
 fromImage: builder/distroless
-git:
-  - add: /
-    to: /
-    includePaths:
-      - pm.yaml
-      - pm.lock
 dependencies:
   {{- range $ImageID := $.ImagesIDList }}
   {{- $ImageNameCamel  := $ImageID | splitList "/" | last  | camelcase | untitle }}
@@ -54,8 +48,8 @@ dependencies:
   {{- end }}
 packages:
   - type: os-pm
-    spec: "pm.yaml"
-    lock: "pm.lock"
+    spec:
+      - jq==1.8.1
 shell:
   setup:
     - |