refactor(xray-proxy): срезана accidental-сложность CLI, тестов и спеки

- Зачем:
  - CLI и спека были переусложнены относительно принятой модели угроз
    (один пользователь, доверенная машина): лишняя ось версий Xray и
    защита от входов, которые не возникают при ручном редактировании.
- Что:
  - убрана поддержка Xray 25.12.8 — поддерживается только 26.3.27;
    allowInsecure валидируется, но никогда не эмитится в JSON.
  - удалена проверка владения сокетом через /proc/net/tcp; идентичность
    процесса и сверка адрес/порт со state сохранены.
  - валидация INI/профиля/адреса/query сведена к отказам на реальные
    опечатки; scoped IPv6 отклоняется одинаково на Python 3.8 и 3.9+.
  - удалены fsync/O_EXCL-церемония, SIGALRM-таймер, zombie-инспекция,
    мёртвый отпечаток профиля и двойной разбор extra/alpn.
  - shell.bash принимает вывод env без ре-валидации, сохранив атомарность;
    спека и issue 01–05 приведены к новому объёму (тикет 06, леджер).
- Проверка:
  - python3 -m unittest discover -s tests — 34 теста OK.
  - bash tests/test_proxy_launchers.sh — 8 проверок PASS.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.scratch/headless-xray-proxy/issues/05-package-delivery-and-acceptance.md

@@ -19,17 +19,16 @@
 - [ ] Основная инструкция объясняет внешний Hiddify и управляемый Xray,
   подготовку двух файлов настройки, все команды управления, `proxy_on/off`,
   `pclaude/pcodex`, `NO_PROXY`, ограничения CIDR и диагностику.
-- [ ] Инструкция фиксирует две поддержанные семьи VLESS, современную проверку
-  сертификата, явный запасной Xray 25.12.8 и отсутствие systemd, автозапуска и
+- [ ] Инструкция фиксирует две поддержанные семьи VLESS, Xray 26.3.27,
+  современную проверку сертификата и отсутствие systemd, автозапуска и
   автоматического перехода между типами прокси.
 - [ ] Корневой обзор кратко описывает подсистему, показывает подключение пакета
   и направляет к полной инструкции, не дублируя её.
 - [ ] Полный автоматический прогон подтверждает Python 3.8-совместимый синтаксис,
-  внешний Hiddify-сценарий, обе семьи VLESS, обе версии Xray, установку,
+  внешний Hiddify-сценарий, обе семьи VLESS, Xray 26.3.27, установку,
   жизненный цикл, Bash-интеграцию и отсутствие утечки секретов.
 - [ ] На доступной Ubuntu с Python 3.10 проверены установка, `xray run -test` и
-  работа HTTP и SOCKS через один локальный вход для заявленных совместимых
-  сочетаний Xray 26.3.27 и 25.12.8.
+  работа HTTP и SOCKS через один локальный вход для Xray 26.3.27.
 - [ ] На целевой удалённой системе выполнен тот же пользовательский сценарий;
   версия Python в РЕД ОС проверена до заявления поддержки, а недоступная среда
   явно записана как неподтверждённая вместо неподкреплённого обещания.