feat(xray-proxy): добавлен управляемый прокси для CLI

Зачем:
- отделить переносимый прокси-интерфейс от общих Bash-функций
- запускать агентские CLI через явный внешний или управляемый прокси

Что:
- добавлен stow-пакет xray-proxy с CLI, Bash-модулем и примерами
- реализованы строгий разбор VLESS и управляемый запуск Xray
- добавлены проверки процесса, порта, сигналов и отсутствия утечек
- сохранены спецификация и очередь следующих тикетов

Проверка:
- python3 tests/test_xray_proxy.py — 22/22
- python3 tests/test_xray_proxy_managed.py — 16/16
- bash tests/test_proxy_launchers.sh — 9/9
- bash tests/test_install.sh
- bash -n, Python 3.8 grammar, git diff --check

xray-proxy/.config/xray-proxy/examples/config

@@ -0,0 +1,6 @@
+[proxy]
+type = external
+name = Hiddify
+address = hproxy.local
+port = 12334
+no_proxy_extra = .example.internal,git.example.internal

xray-proxy/.config/xray-proxy/examples/default.url

@@ -0,0 +1 @@
+vless://11111111-2222-4333-8444-555555555555@example.invalid:443?type=tcp&security=reality&encryption=none&flow=xtls-rprx-vision&sni=front.example.invalid&fp=chrome&pbk=SYNTHETIC_PUBLIC_KEY&sid=SYNTHETIC_SHORT_ID&headerType=none#Synthetic-example

xray-proxy/.config/xray-proxy/shell.bash

@@ -0,0 +1,116 @@
+# Переносимый Bash-интерфейс xray-proxy. Файл можно подключать отдельно от
+# остальных dotfiles: source ~/.config/xray-proxy/shell.bash
+
+_proxy_cli() {
+  "${XRAY_PROXY_BIN:-xray-proxy}" "$@"
+}
+
+_proxy_apply_env_file() {
+  local output_file="$1" line key value nul_prefix
+  local -A proxy_values=()
+  local -A proxy_seen=()
+  local -a allowed_keys=(
+    HTTP_PROXY HTTPS_PROXY ALL_PROXY NO_PROXY
+    http_proxy https_proxy all_proxy no_proxy
+  )
+
+  if IFS= read -r -d '' nul_prefix < "$output_file"; then
+    echo "Ошибка: xray-proxy env вернул запрещённый NUL" >&2
+    return 1
+  fi
+
+  while IFS= read -r line || [ -n "$line" ]; do
+    if [[ "$line" == *$'\r'* ]]; then
+      echo "Ошибка: xray-proxy env вернул запрещённый CR" >&2
+      return 1
+    fi
+    if [[ "$line" != *=* ]]; then
+      echo "Ошибка: xray-proxy env вернул строку без '='" >&2
+      return 1
+    fi
+    key="${line%%=*}"
+    value="${line#*=}"
+    case "$key" in
+      HTTP_PROXY|HTTPS_PROXY|ALL_PROXY|NO_PROXY|http_proxy|https_proxy|all_proxy|no_proxy) ;;
+      *)
+        echo "Ошибка: xray-proxy env вернул неизвестный ключ: $key" >&2
+        return 1
+        ;;
+    esac
+    if [[ -n "${proxy_seen[$key]+set}" ]]; then
+      echo "Ошибка: xray-proxy env повторил ключ: $key" >&2
+      return 1
+    fi
+    proxy_seen["$key"]=1
+    proxy_values["$key"]="$value"
+  done < "$output_file"
+
+  for key in "${allowed_keys[@]}"; do
+    if [[ -z "${proxy_seen[$key]+set}" ]]; then
+      echo "Ошибка: xray-proxy env не вернул обязательный ключ: $key" >&2
+      return 1
+    fi
+  done
+  if [ "${#proxy_seen[@]}" -ne 8 ]; then
+    echo "Ошибка: xray-proxy env должен вернуть ровно восемь ключей" >&2
+    return 1
+  fi
+
+  for key in "${allowed_keys[@]}"; do
+    printf -v "$key" '%s' "${proxy_values[$key]}"
+  done
+  export HTTP_PROXY HTTPS_PROXY ALL_PROXY NO_PROXY
+  export http_proxy https_proxy all_proxy no_proxy
+}
+
+proxy_on() {
+  local output_file old_umask
+  old_umask="$(umask)"
+  umask 077
+  if ! output_file="$(mktemp "${TMPDIR:-/tmp}/xray-proxy-env.XXXXXX")"; then
+    umask "$old_umask"
+    echo "Ошибка: не удалось создать временный файл для proxy-env" >&2
+    return 1
+  fi
+  umask "$old_umask"
+  if ! _proxy_cli env > "$output_file"; then
+    rm -f "$output_file"
+    echo "Ошибка: прокси не включён" >&2
+    return 1
+  fi
+  if ! _proxy_apply_env_file "$output_file"; then
+    rm -f "$output_file"
+    echo "Ошибка: прокси не включён" >&2
+    return 1
+  fi
+  rm -f "$output_file"
+  echo "Прокси включён"
+}
+
+proxy_off() {
+  unset HTTP_PROXY HTTPS_PROXY ALL_PROXY NO_PROXY
+  unset http_proxy https_proxy all_proxy no_proxy
+  echo "Прокси выключен"
+}
+
+_proxy_run() {
+  local command_name="${1:-}"
+  if [ -z "$command_name" ]; then
+    echo "Ошибка: не указана команда" >&2
+    return 2
+  fi
+  shift
+  _proxy_cli run -- "$command_name" "$@"
+}
+
+pclaude() { _proxy_run claude "$@"; }
+pcodex() { _proxy_run codex "$@"; }
+
+myip() {
+  local address
+  if ! address="$(curl -fsS --max-time 3 https://ifconfig.me)"; then
+    echo "Ошибка: не удалось определить внешний IP" >&2
+    return 1
+  fi
+  printf 'IP: %s\n' "$address"
+}