fix(proxy-client): исправлено восстановление установки службы

Заданы права системных каталогов независимо от umask, добавлен журнал незавершённой установки и исправлена подсказка прав профиля. Проверены явные флаги systemd через подставные API ОС.

Проверка: 72 теста на Python 3.8 и 3.14, оба shell-набора. Настоящий boot/systemd остаётся непроверенным.

proxy-client/.local/bin/proxy-client

@@ -291,9 +291,12 @@ def load_profile(path):
     # Права проверяем у конечного файла: у симлинка они ничего не значат.
     resolved = path.expanduser().resolve(strict=True)
     if resolved.stat().st_mode & (0o037 if SYSTEM_MODE else 0o077):
+        target = shlex.quote(str(resolved))
+        repair = ("sudo chown root:proxy-client {0}; sudo chmod 640 {0}".format(target)
+                  if SYSTEM_MODE else "chmod 600 {}".format(target))
         raise ProxyError(
-            "файл профиля {} доступен другим пользователям; выполните: chmod 600 {}".format(
-                resolved, shlex.quote(str(resolved))
+            "файл профиля {} доступен другим пользователям; выполните: {}".format(
+                resolved, repair
             )
         )
     lines = [line.strip() for line in resolved.read_text(encoding="utf-8").splitlines()]
@@ -1046,6 +1049,27 @@ def report_journal_storage(root):
         storage, "сохраняется" if persistent else "не сохраняется"))
 
 
+def make_install_directory(path):
+    if path.is_dir():
+        return
+    make_install_directory(path.parent)
+    path.mkdir()
+    path.chmod(0o755)
+
+
+def install_file(target, data, mode):
+    make_install_directory(target.parent)
+    descriptor, temporary = tempfile.mkstemp(prefix=".install-", dir=str(target.parent))
+    try:
+        with os.fdopen(descriptor, "wb") as stream:
+            stream.write(data)
+            os.fchmod(stream.fileno(), mode)
+        os.replace(temporary, str(target))
+    finally:
+        if os.path.exists(temporary):
+            os.unlink(temporary)
+
+
 def service_install(args):
     source = Path(args.config_dir)
     xray = Path(args.xray)
@@ -1073,51 +1097,48 @@ def service_install(args):
             b'u proxy-client - "Proxy client" /nonexistent /usr/sbin/nologin\n', 0o644),
     }
     manifest = root / "usr/local/lib/proxy-client/installed.json"
-    settings = root / "etc/proxy-client"
+    pending = manifest.with_name("installed.pending.json")
     # До любой записи проверяем все назначения и компоненты пути.
     targets = [root / name for name in files] + [
-        manifest, settings, settings / "config", settings / "default.url"]
+        manifest, pending, settings, settings / "config", settings / "default.url"]
     for target in targets:
         if any(part.is_symlink() for part in [target, *target.parents]):
             raise ProxyError("установка через симлинк запрещена: {}".format(target))
     owned = json.loads(manifest.read_text()) if manifest.exists() else {}
+    interrupted = json.loads(pending.read_text()) if pending.exists() else {}
     for name in files:
         target = root / name
         if target.exists() and (
             not target.is_file() or
-            owned.get(name) != hashlib.sha256(target.read_bytes()).hexdigest()
+            hashlib.sha256(target.read_bytes()).hexdigest() not in
+            [owned.get(name)] + interrupted.get(name, [])
         ):
             raise ProxyError("чужой или изменённый файл: {}".format(target))
-    if not manifest.exists() and settings.exists():
+    if not manifest.exists() and not pending.exists() and settings.exists():
         raise ProxyError("чужой каталог настроек: {}".format(settings))
-    for name, (data, mode) in files.items():
+    make_install_directory(manifest.parent)
+    manifest.parent.chmod(0o755)
+    # До замены сохраняем допустимые старые и новые хеши. После сбоя повтор
+    # распознает уже записанную часть, не принимая произвольные чужие файлы.
+    planned = {}
+    for name, (data, _) in files.items():
         target = root / name
-        target.parent.mkdir(parents=True, exist_ok=True)
-        # Атомарная замена позволяет обновить бинарник работающей службы,
-        # не меняя уже запущенный процесс.
-        descriptor, temporary = tempfile.mkstemp(prefix=".install-", dir=str(target.parent))
-        try:
-            with os.fdopen(descriptor, "wb") as stream:
-                stream.write(data)
-                os.fchmod(stream.fileno(), mode)
-            os.replace(temporary, str(target))
-        finally:
-            if os.path.exists(temporary):
-                os.unlink(temporary)
-    settings = root / "etc/proxy-client"
+        planned[name] = [hashlib.sha256(data).hexdigest()]
+        if target.exists():
+            planned[name].append(hashlib.sha256(target.read_bytes()).hexdigest())
+    install_file(pending, json.dumps(planned).encode(), 0o644)
+    for name, (data, mode) in files.items():
+        install_file(root / name, data, mode)
     settings.mkdir(parents=True, exist_ok=True)
     settings.chmod(0o750)
     for name in ("config", "default.url"):
         target = settings / name
         if not target.exists():
-            descriptor = os.open(str(target), os.O_WRONLY | os.O_CREAT | os.O_EXCL, 0o640)
-            with os.fdopen(descriptor, "wb") as stream:
-                stream.write((source / name).read_bytes())
-                os.fchmod(stream.fileno(), 0o640)
-    manifest.write_text(json.dumps({
+            install_file(target, (source / name).read_bytes(), 0o640)
+    install_file(manifest, json.dumps({
         name: hashlib.sha256(data).hexdigest() for name, (data, _) in files.items()
-    }))
-    manifest.chmod(0o644)
+    }).encode(), 0o644)
+    pending.unlink()
     if not args.root:
         import grp
         subprocess.run(["systemd-sysusers", "/usr/lib/sysusers.d/proxy-client.conf"], check=True)