refactor(xray-proxy): срезана accidental-сложность CLI, тестов и спеки

- Зачем:
  - CLI и спека были переусложнены относительно принятой модели угроз
    (один пользователь, доверенная машина): лишняя ось версий Xray и
    защита от входов, которые не возникают при ручном редактировании.
- Что:
  - убрана поддержка Xray 25.12.8 — поддерживается только 26.3.27;
    allowInsecure валидируется, но никогда не эмитится в JSON.
  - удалена проверка владения сокетом через /proc/net/tcp; идентичность
    процесса и сверка адрес/порт со state сохранены.
  - валидация INI/профиля/адреса/query сведена к отказам на реальные
    опечатки; scoped IPv6 отклоняется одинаково на Python 3.8 и 3.9+.
  - удалены fsync/O_EXCL-церемония, SIGALRM-таймер, zombie-инспекция,
    мёртвый отпечаток профиля и двойной разбор extra/alpn.
  - shell.bash принимает вывод env без ре-валидации, сохранив атомарность;
    спека и issue 01–05 приведены к новому объёму (тикет 06, леджер).
- Проверка:
  - python3 -m unittest discover -s tests — 34 теста OK.
  - bash tests/test_proxy_launchers.sh — 8 проверок PASS.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

tests/test_proxy_launchers.sh

@@ -68,7 +68,7 @@ assert_five_proxy_commands() {
   assert_eq ready "$output" ".bash_custom не подключил оба независимых модуля"
 ) && ok "обычное подключение предоставляет proxy-команды и update_hproxy"
 
-# proxy_on атомарно применяет ровно восемь переменных и не запрашивает IP.
+# proxy_on применяет восемь известных переменных и не запрашивает IP.
 (
   source "$SHELL_MODULE"
   _proxy_cli() {
@@ -87,16 +87,12 @@ assert_five_proxy_commands() {
   assert_eq "$ALL_PROXY" "$all_proxy" "all_proxy"
   assert_eq "proxy.test,localhost,127.0.0.1,::1,[::1],.example.test" "$NO_PROXY" "NO_PROXY"
   assert_eq "$NO_PROXY" "$no_proxy" "no_proxy"
-) && ok "proxy_on применяет полный восьмиключевой вывод без запроса IP"
+) && ok "proxy_on применяет известные ключи без запроса IP"
 
-# Любой неверный машинный вывод оставляет прежнее окружение целиком.
-missing_output="$(valid_env | sed '/^no_proxy=/d')"
+# Неизвестная строка в машинном выводе оставляет прежнее окружение целиком.
 unknown_output="$(valid_env; printf 'EXTRA_PROXY=bad\n')"
-duplicate_output="$(valid_env; printf 'HTTP_PROXY=duplicate\n')"
 for bad_output in \
-  "$missing_output" \
   "$unknown_output" \
-  "$duplicate_output" \
   "BROKEN-LINE"; do
   (
     source "$SHELL_MODULE"
@@ -117,7 +113,7 @@ for bad_output in \
     assert_eq old-no-lower "$no_proxy" "no_proxy изменился при ошибке"
   ) || fail "атомарность нарушена для неверного вывода"
 done
-ok "неверный env-вывод отклоняется без частичного изменения окружения"
+ok "неизвестная env-строка отклоняется без частичного изменения окружения"
 
 # Даже полный stdout не применяется, если CLI завершился с ошибкой.
 (
@@ -137,37 +133,6 @@ ok "неверный env-вывод отклоняется без частичн
   done
 ) && ok "stdout неуспешного env не изменяет окружение"
 
-# CRLF и NUL считаются повреждённым машинным выводом и не могут быть молча
-# нормализованы перед атомарной проверкой.
-for malformed_kind in crlf nul; do
-  (
-    source "$SHELL_MODULE"
-    export HTTP_PROXY=old HTTPS_PROXY=old ALL_PROXY=old NO_PROXY=old
-    export http_proxy=old https_proxy=old all_proxy=old no_proxy=old
-    _proxy_cli() {
-      case "$malformed_kind" in
-        crlf)
-          while IFS= read -r line; do
-            printf '%s\r\n' "$line"
-          done < <(valid_env)
-          ;;
-        nul)
-          printf 'HTTP_PROXY=http://proxy.test:12\00034\n'
-          valid_env | sed '/^HTTP_PROXY=/d'
-          ;;
-      esac
-    }
-    if proxy_on >/dev/null 2>&1; then
-      fail "proxy_on принял $malformed_kind в env-выводе"
-    fi
-    for key in HTTP_PROXY HTTPS_PROXY ALL_PROXY NO_PROXY \
-               http_proxy https_proxy all_proxy no_proxy; do
-      assert_eq old "${!key}" "$key изменился после $malformed_kind"
-    done
-  ) || fail "атомарность нарушена для $malformed_kind"
-done
-ok "CRLF и NUL отклоняются без изменения окружения"
-
 # Обёртки передают CLI команду, аргументы и код возврата без искажений.
 (
   source "$SHELL_MODULE"