feat: принять вклад форка в howdeploy/dev

[Ap3x0s]

Цель

Принять актуальный вклад форка Ap3x0s в howdeploy/dev, сохранив Bash hardening, Electron GUI, CLI-команды, тесты и синхронизированную документацию. После этого будет подготовлен отдельный promotion PR из dev в main.

Что добавлено относительно старого howdeploy/main

Bash/Xray runtime

• обновлённый installer/update/uninstall lifecycle с IPv6-aware DNS, UFW ownership manifest, SSH-port safety, certbot/IP-TLS и nginx rollback;
• multi-route HAPP quickstart с schema-v3 профилем и семью маршрутами, включая xhttp-legacy;
• CLI для профилей, fingerprint, SNI, port и bypass, с JSON-clean stdout для GUI;
• backup/validation/rollback paths, миграции, cascade, self-steal и routing hardening;
• геоданные сервера (country/city/flag/OS) и корректный subscription_url.

Electron Desktop GUI

• активный Electron + React + TypeScript GUI в src/;
• Dashboard, guided deployment, Server Keys и Server Settings;
• SSH password/private-key authentication, direct root/sudo, TOFU host-key pinning;
• управление профилями, fingerprint/SNI/port, QR и подписками;
• multilingual renderer: RU/EN/ZH;
• PySide6 клиент отделён в gui-legacy/ как legacy-приложение.

Документация и CI

• README и техническая документация синхронизированы на английском, русском и китайском языках;
• добавлен reference docs/desktop-gui.md и его переводы;
• исправлены stale claims по ownership, UFW, OS prerequisites, fingerprint semantics, HAPP, lifecycle update paths, uninstall и CI;
• зафиксированы 24 Bash validation-теста и 9 Electron unit-файлов;
• разделены Electron release workflow, legacy GUI workflow и Bash CI.

Проверки

• bash -n xrayebator install.sh update.sh uninstall.sh — PASS;
• все 24 validation/test-*.sh — PASS (0 failures; известные warnings об отсутствующем rg и тестовом lock path не влияют на результат);
• npm run typecheck — PASS;
• npm run build — PASS;
• npm test — 38/39 на Windows; единственный platform-specific failure — POSIX /bin/sh в tests/unit/shell-command.test.ts; Linux CI является источником истины;
• git diff --check — PASS;
• stale-claim scan (config_url, old xray test, old test count, stale xray:xray, fork install URLs) — без совпадений.

Scope

Этот PR — только Ap3x0s/main → howdeploy/dev. Сторонние PR #22 и #23 не включены. После проверки и принятия этого PR продвижение howdeploy/dev → howdeploy/main будет отдельным reviewable PR; автоматического merge в main в рамках этого PR нет.

Runtime follow-ups

Аудит выявил отдельные hardening-направления в lifecycle paths (например, exact-backup coverage quickstart/update и более строгая ownership-транзакция nginx uninstall). Они не маскируются документацией и не смешаны с этим integration/documentation PR.