v1.2.15: меню 9/10/11, снос с добивкой, меню маскировки как просил, быстрый скан, швы пересобраны (63 шва, воспроизведение побайтово)

FORK-CHANGELOG.md

@@ -1,3 +1,20 @@
+## v1.2.15: меню выбора сайта в вашем виде, быстрый скан, снос с добивкой
+
+* Меню маскировки выглядит так, как и просили. Если соседи нашлись — их список по номерам,
+  затем `автовыбор из списка`, `выбрать общедоступный` (отдельным списком) и `ввести свой домен`.
+  Если в подсети ничего не нашлось — сразу «общедоступный» или «свой домен» (ничего лишнего).
+  Enter — автовыбор. Общедоступные сайты предлагаются и для REALITY, и для XHTTP/MTProto.
+* **Скан подсети стал быстрым.** Было: адреса проверялись по 8 сразу, а найденные имена —
+  по очереди (до 40 имён × три проверки с сетевыми запросами ≈ минуты). Стало: 32 адреса сразу
+  и имена проверяются параллельно по 8; таймаут проверки адреса 3 с вместо 4.
+* В выводе видно, сколько соседей нашлось (раньше было не понять, работает ли скан).
+* После нашего меню автор больше не спрашивает «продолжить с запасным сайтом?» — выбор уже сделан.
+* В меню `kit`: **9 — «Удалить всё установленное», 10 — «Выход»** (меню панели `x-ui` переехало
+  в пункт 11).
+* **`kit local uninstall` доводит дело до конца:** после явного списка идёт добивка по шаблонам
+  (`/etc/kit*`, `/usr/local/lib/kit*`, юниты `kit-*`/`x-ui*`, `/var/www/kit`, сертификаты), повторная
+  проверка и внятный итог. Появился флаг `--yes` — снести без вопроса.
+
 ## v1.2.14: выбор сайта маскировки по результатам скана + снос, который не обрывается
 
 * **Появилось меню маскировки.** Сначала один скан подсети (~250 обращений к 443 соседних адресов),

FORK.md

@@ -126,6 +126,14 @@ Hysteria2 (UDP 443) работают как работали; исходящий
 
 ## Ветки
 
+`tools/release.sh` — **наш файл** (как README): авторский скрипт подписи мы переписали под себя
+(проверка LF, гейт справки, шапка `SHA256SUMS` в двух строках, свой список файлов). Швов к нему нет;
+при обновлении из авторского проекта файл конфликтует и решается в нашу пользу (как README).
+
+Проверка корректности швов (делать после каждой правки и после синхронизации с автором):
+накатать `tools/fork_apply.py` на чистую копию авторского кода и сверить с нашим деревом — расхождений
+быть не должно, кроме наших собственных файлов. Это единственный способ увидеть правки, которых нет в швах.
+
 **`main` двигается только вместе с подписанным релизом.** Серверы читают версию из `main` (`KIT_RAW`),
 поэтому в `main` не должно попадать то, что ещё не подписано: иначе `kit update` и однострочник
 установки упираются в отсутствующий тег или в неподписанные суммы. Порядок такой:

VERSION

@@ -1 +1 @@
-1.2.14
+1.2.15

scripts/3x-ui-local.sh

@@ -44,7 +44,7 @@
 
 set -Eeuo pipefail
 
-KIT_VERSION="1.2.14"                 # версия сборки форка; должна совпадать с VERSION релиза
+KIT_VERSION="1.2.15"                 # версия сборки форка; должна совпадать с VERSION релиза
 GITEA="${KIT_FORK_BASE:-https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS}"
 NS="3x-ui-kit-release"
 SIG_ID="releases@3x-ui-kit"

scripts/3x-ui.sh

@@ -30,7 +30,7 @@ wait_apt_idle() {
 XUI_VERSION="v3.9.0"
 # SHA256 установщика 3X-UI этой версии: тег могут передвинуть, а хеш – нет (проверено 2026-09-30).
 XUI_INSTALL_SHA256="18616fe26c8f6c92db6daa2dcd7cd53c5143ee69ecfd26d8ea6dc9b2c78607a6"
-KIT_VERSION="1.2.14"
+KIT_VERSION="1.2.15"
 # kit и kit-sub берём из того же релиза, что и этот скрипт, а не из меняющейся ветки main.
 KIT_RAW="https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/tag/v$KIT_VERSION"
 # Ядро Xray для панели. С 26.7.x клиенты на Mihomo и sing-box (Hiddify, FlClash,
@@ -164,26 +164,32 @@ same_net() { # имя
 # Имена из сертификатов соседних адресов /24: заходим на 443 без имени и читаем subjectAltName.
 nearby_scan() { # основа "a.b.c"
   local me; me=$(host_ip)
-  seq 1 254 | xargs -P 8 -I{} bash -c '
+  # Наш шов: 32 потока вместо 8 и таймаут 3 с — скан подсети занимает секунды, а не минуту.
+  seq 1 254 | xargs -P 32 -I{} bash -c '
       ip=$1; [ "$ip" = "$2" ] && exit 0
-      echo | timeout 4 openssl s_client -connect "$ip:443" -tls1_3 -alpn h2 2>/dev/null | openssl x509 -noout -ext subjectAltName 2>/dev/null \
+      echo | timeout 3 openssl s_client -connect "$ip:443" -tls1_3 -alpn h2 2>/dev/null | openssl x509 -noout -ext subjectAltName 2>/dev/null \
-        | tr "," "\n" | sed -n "s/^ *DNS://p"' _ "$1.{}" "$me" 2>/dev/null | sort -u | grep -E "$SNI_RE" | head -40 || true
+        | tr "," "\n" | sed -n "s/^ *DNS://p"' _ "$1.{}" "$me" 2>/dev/null | sort -u | grep -E "$SNI_RE" | head -60 || true
 }
 
 # Подходящие сайты: сначала в /24 сервера, если пусто – во втором /24 того же /23. До 8 имён.
 nearby_sites() {
-  local me a b c base n names found=0
+  local me a b c base n names out
   set +e; trap - ERR   # выполняется в подпроцессе: сбой одной проверки не должен обрывать поиск
   me=$(host_ip)
   [[ $me =~ ^[0-9]{1,3}(\.[0-9]{1,3}){3}$ ]] || return 0
   IFS=. read -r a b c _ <<<"$me"
+  # Наш шов: имена проверяются параллельно (8 сразу) — раньше по очереди, и это была основная
+  # причина «долго сканирует». Функции передаём в подпроцессы через export -f.
+  export -f same_net sni_alive sni_trusted sni_quality sni_ok host_ip
+  export HOST
   for base in "$a.$b.$c" "$a.$b.$((c ^ 1))"; do
-    names=$(nearby_scan "$base")
+    names=$(nearby_scan "$base" | grep -vE "^(${me})$" || true)
-    for n in $names; do
+    [[ -n $names ]] || continue
-      [[ $n == "$me" || $n =~ $SNI_DYN_RE || $n =~ $SNI_BRAND_RE || $n =~ $SNI_BAD_RE ]] && continue
+    out=$(while IFS= read -r n; do
-      if same_net "$n" && sni_alive "$n" && sni_trusted "$n" && sni_quality "$n"; then echo "$n"; found=$((found + 1)); ((found >= 8)) && return 0; fi
+      [[ $n =~ $SNI_DYN_RE || $n =~ $SNI_BRAND_RE || $n =~ $SNI_BAD_RE ]] && continue
-    done
+      printf '%s\n' "$n"
-    ((found > 0)) && return 0
+    done <<<"$names" | xargs -P 8 -I{} bash -c 'same_net "$1" && sni_alive "$1" && sni_trusted "$1" && sni_quality "$1" && printf "%s\n" "$1"' _ {} 2>/dev/null | head -8)
+    [[ -n $out ]] && { printf '%s\n' "$out"; return 0; }
   done
   return 0
 }
@@ -541,50 +547,60 @@ main() {
 # ---------------------------------------------------------------------------
 # Наш шов: выбор сайта маскировки по результатам скана подсети.
 # Печатает выбранное имя в stdout (пусто — оставляем автоподбор автора).
-# Роль: reality (только найденные и ручной ввод) или xhttp (плюс известные сайты).
+# role — подпись для человека: REALITY или XHTTP/MTProto.
 kl_sni_menu() {
   local role=$1; shift
   local -a found=("$@")
   local -a known=("${SNI_CANDIDATES[@]}")
-  local src=${KL_ASK_SRC:-/dev/tty} ans i n try
+  local src=${KL_ASK_SRC:-/dev/tty} ans i k n auto_idx known_idx own_idx try
-  [[ $role == xhttp ]] || known=()   # REALITY маскируем только под соседа или введённый вручную
+  n=${#found[@]}
   printf '\n%s%s%s\n' "$B" "$role" "$N" >&2
-  if ((${#found[@]})); then
+  if ((n)); then
-    printf '  найдено в вашей подсети (TLS 1.3, h2, сертификат верный):\n' >&2
+    printf 'Найдено в подсети:\n\n' >&2
-    for i in "${!found[@]}"; do printf '   %2d) %s\n' "$((i + 1))" "${found[i]}" >&2; done
+    for i in "${!found[@]}"; do printf '  %d - %s\n' "$((i + 1))" "${found[i]}" >&2; done
+    auto_idx=$((n + 1)); known_idx=$((n + 2)); own_idx=$((n + 3))
+    printf '  %d - автовыбор из списка\n' "$auto_idx" >&2
+    printf '  %d - выбрать общедоступный (например %s, %s)\n' "$known_idx" "${known[0]}" "${known[1]}" >&2
+    printf '  %d - ввести свой домен\n\n' "$own_idx" >&2
   else
-    printf '  в подсети подходящих сайтов не нашлось\n' >&2
+    auto_idx=0; known_idx=1; own_idx=2
+    printf 'В подсети доменов не найдено, выберите:\n\n' >&2
+    printf '  1 - общедоступный (например %s, %s)\n' "${known[0]}" "${known[1]}" >&2
+    printf '  2 - ввести свой домен\n\n' >&2
   fi
-  if [[ $role == xhttp ]]; then
+  printf 'Ваш выбор (Enter — автовыбор): ' >&2
-    n=${#found[@]}
-    printf '  известные сайты (заметнее, чем соседи по подсети):\n' >&2
-    for i in "${!known[@]}"; do printf '   %2d) %s\n' "$((i + 1 + n))" "${known[i]}" >&2; done
-  fi
-  printf '    0) ввести адрес сайта вручную\n' >&2
-  printf '  Enter — оставить автоподбор. Выбор: ' >&2
   for try in 1 2 3; do
     ans=""
     read -r -t 300 ans <"$src" 2>/dev/null || true
     ans=${ans//[[:space:]]/}
     [[ -z $ans ]] && return 0
-    if [[ $ans == 0 ]]; then
+    [[ $ans =~ ^[0-9]+$ ]] || { printf '  введите номер из списка\n' >&2; continue; }
+    i=$((10#$ans))
+    if ((n)) && ((i >= 1 && i <= n)); then printf '%s' "${found[i - 1]}"; return 0; fi
+    ((i == auto_idx)) && return 0
+    if ((i == known_idx)); then
+      printf '\nОбщедоступные сайты:\n' >&2
+      for k in "${!known[@]}"; do printf '  %d - %s\n' "$((k + 1))" "${known[k]}" >&2; done
+      printf '  0 - назад\nВаш выбор: ' >&2
+      ans=""
+      read -r -t 300 ans <"$src" 2>/dev/null || true
+      ans=${ans//[[:space:]]/}
+      if [[ $ans =~ ^[0-9]+$ ]] && ((10#$ans >= 1 && 10#$ans <= ${#known[@]})); then
+        printf '%s' "${known[10#$ans - 1]}"; return 0
+      fi
+      printf '  ничего не выбрано — оставляю автовыбор\n' >&2
+      return 0
+    fi
+    if ((i == own_idx)); then
       printf '  адрес сайта (например vpn.example.com): ' >&2
       ans=""
       read -r -t 300 ans <"$src" 2>/dev/null || true
       ans=${ans//[[:space:]]/}
-      if [[ $ans =~ ^[A-Za-z0-9.-]+\.[A-Za-z]{2,}$ ]]; then printf '%s' "$ans"; return 0; fi
+      [[ $ans =~ ^[A-Za-z0-9.-]+\.[A-Za-z]{2,}$ ]] && { printf '%s' "$ans"; return 0; }
-      printf '  не похоже на адрес сайта\n' >&2
+      printf '  не похоже на адрес сайта — оставляю автовыбор\n' >&2
-    elif [[ $ans =~ ^[0-9]+$ ]]; then
+      return 0
-      local total=${#found[@]}
-      ((total)) && known=()   # для reality известные не предлагаются
-      local idx=$((10#$ans))
-      if ((idx >= 1 && idx <= total)); then printf '%s' "${found[idx - 1]}"; return 0; fi
-      if ((idx > total && idx <= total + ${#known[@]})); then printf '%s' "${known[idx - total - 1]}"; return 0; fi
-      printf '  такого номера нет\n' >&2
-    else
-      printf '  не понял «%s» — введите номер или 0\n' "$ans" >&2
     fi
-    printf '  ещё раз (Enter — автоподбор): ' >&2
+    printf '  такого номера нет\n' >&2
   done
   return 0
 }
@@ -627,13 +643,17 @@ kl_sni_menu() {
         [[ -n $SNI2 ]] && ok "маскировка XHTTP/MTProto: ${B}$SNI2${N}"
       fi
     fi
+    if ((${#nb[@]})); then ok "подходящих соседей найдено: ${#nb[@]}"
+    else warn "в подсети подходящих сайтов не нашлось (адреса проверены, откликов нет)"; fi
     if [[ -z $SNI ]] && ((${#nb[@]})); then
       SNI=${nb[0]}; SNI2=${SNI2:-${nb[1]:-}}; SNI3=${nb[2]:-}
       ok "найден: ${B}$SNI${N} · та же подсеть · TLS 1.3, h2, сертификат верный"
     else
       warn "В подсети подходящего сайта не нашёл."
       echo "   Лучший выход – свой домен: запустите снова с --domain vpn.example.com"
-      if [[ $yes == no && -t 1 ]] && { : </dev/tty; } 2>/dev/null; then
+      if [[ -n ${KL_PICK_SNI:-} && ${KL_PICK_SNI} == 1 && -z $SNI ]]; then
+        :   # сайт уже выбран в нашем меню — вопрос автора не нужен
+      elif [[ $yes == no && -t 1 ]] && { : </dev/tty; } 2>/dev/null; then
         ask_tty "   Продолжить с запасным сайтом из списка? [y/N] " || true
         [[ $REPLY =~ ^[yYдД]$ ]] || die "Остановился по вашей просьбе. Ставить можно снова в любой момент."
       else

scripts/hysteria2.sh

@@ -8,7 +8,7 @@
 # Код выхода 1 при любом запуске (и при `__update_binary`) – старый `hy2 update` на нём
 # останавливается и не заменяет команду hy2.
 
-KIT_VERSION="1.2.14"
+KIT_VERSION="1.2.15"
 
 cat >&2 <<'MSG'
 Отдельный установщик Hysteria2 больше не поддерживается.

scripts/kit-local.sh

@@ -923,12 +923,13 @@ kit_local_cmd() {
 kit_local_uninstall() {
   kl_args "$@"
   local arg=${KL_REST[0]:-} ans found
-  local reset_ssh=no
+  local reset_ssh=no i=0
   case $arg in
     "") ;;
     --dry-run) KL_DRY=yes ;;
+    --yes) KIT_LOCAL_UNINSTALL_CONFIRMED=yes ;;
     --reset-ssh) reset_ssh=yes ;;
-    *) kl_die "kit local uninstall [--dry-run] [--reset-ssh]"; return 1 ;;
+    *) kl_die "kit local uninstall [--dry-run] [--yes] [--reset-ssh]"; return 1 ;;
   esac
 
   # Службы: и явный список, и всё, что найдётся по нашим шаблонам (чтобы новые юниты kit не оставались).
@@ -1060,14 +1061,25 @@ kit_local_uninstall() {
              | grep -E '^(x-ui|kit-|kit\.)' | grep -E '\.(service|timer)$'); do
     kl_warn "осталась наша служба: $s"; left=1
   done
+  # Добивка: убираем всё, что осталось и подходит под наши шаблоны (вдруг автор добавил новый файл
+  # или что-то не удалилось с первого раза). Затем проверяем ещё раз.
+  for f in /etc/kit* /usr/local/lib/kit* /usr/local/bin/kit /etc/cron.d/kit-* /var/www/kit \
+           /etc/systemd/system/kit-*.service /etc/systemd/system/kit-*.timer \
+           /etc/systemd/system/x-ui*.service /usr/lib/systemd/system/kit-*.service \
+           /etc/x-ui /usr/local/x-ui /usr/bin/x-ui /usr/bin/x-ui.new /root/3x-ui.txt /root/cert; do
+    [[ -e $f ]] || continue
+    rm -rf "$f" && { kl_ok "добито: $f"; i=1; } || kl_warn "не удалось удалить: $f"
+  done
+  ((i)) && systemctl daemon-reload
   found=$( { ls -d /etc/kit* /usr/local/lib/kit* /usr/local/bin/kit /etc/cron.d/kit-* /var/www/kit \
-              /root/3x-ui.txt /root/cert /etc/x-ui /usr/local/x-ui 2>/dev/null || true; } | head -20)
+              /etc/systemd/system/*kit* /etc/x-ui /usr/local/x-ui /root/3x-ui.txt /root/cert 2>/dev/null || true; } | head -20)
   [[ -z $found ]] || { kl_warn "осталось на диске:"; printf '    %s\n' $found; left=1; }
   ss -H -ltn 2>/dev/null | awk '{print $4}' | grep -qE '[:.]443$' && { kl_warn "порт 443 всё ещё кем-то слушается"; left=1; }
   if ((left)); then
-    kl_warn "что-то осталось — пришлите этот вывод, поправим список в kit local uninstall"
+    kl_warn "осталось перечисленное выше — пришлите этот вывод, поправим список в kit local uninstall"
   else
     kl_ok "чисто: от установки не осталось ни файлов, ни служб, порт 443 свободен"
+    kl_ok "проверка установщика пройдена: он снова поставит сервер с нуля"
   fi
   kl_ok "SSH не тронут (если не указан --reset-ssh)"
   kl_step "Готово: сервер в состоянии до установки, можно ставить заново"

scripts/kit.sh

@@ -12,7 +12,7 @@
 set -Eeuo pipefail
 export LC_ALL=C.UTF-8  # ширина колонок по символам, а не байтам
 
-KIT_VERSION="1.2.14"
+KIT_VERSION="1.2.15"
 KIT_RAW="https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/branch/main"
 # Файлы новой версии берём из её тега, а не из меняющейся ветки main.
 kit_ref_raw() { echo "https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/tag/v$1"; }
@@ -2553,13 +2553,13 @@ menu_main() {
     echo
     box "3X-UI_autoVPS $KIT_VERSION – управление сервером" "1. Пользователи" "2. Протоколы, порты и маскировка" "3. Проверка сервера" "" \
       "4. Обновить kit и подписку" "5. Обновить панель 3X-UI" "6. Автообновление: включить или выключить" "" \
-      "7. Резервная копия" "8. Версии" "" "9. Панель 3X-UI (меню x-ui)" "0. Выход"
+      "7. Резервная копия" "8. Версии" "" "9. Удалить всё установленное" "10. Выход" \
-      "10. Удалить всё установленное (наш пункт)"
+      "11. Панель 3X-UI (меню x-ui)"
     echo
     menu_status
     update_hint
     echo
-    ask_num "Выбор [0-9, 10]: "; c=$REPLY
+    ask_num "Выбор [1-11]: "; c=$REPLY
     case $c in
       1) menu_users ;;
       2) menu_net ;;
@@ -2569,9 +2569,9 @@ menu_main() {
       6) run_action menu_auto; pause ;;
       7) run_action cmd_backup; pause ;;
       8) run_action cmd_version; pause ;;
-      9) command -v x-ui >/dev/null && x-ui || echo "Меню x-ui не найдено." ;;
+      9) kit_local_uninstall ;;
-      10) kit_local_uninstall ;;
+      10 | 0 | "") return 0 ;;
-      0 | "") return 0 ;;
+      11) command -v x-ui >/dev/null && x-ui || echo "Меню x-ui не найдено." ;;
       *) echo "Нет такого пункта." ;;
     esac
   done

tools/fork_apply.py

@@ -86,208 +86,446 @@ def main():
 
     version_re = r'^KIT_VERSION="[0-9.]+"$'
     edits = [
-        # --- scripts/kit.sh -------------------------------------------------
-        ("scripts/kit.sh", version_re, True, 'KIT_VERSION="%s"' % version, "версия сборки форка"),
         (
-            "scripts/kit.sh",
+            'scripts/kit.sh',
+            '# kit – управление сервером 3X-UI KIT: пользователи, обновление, резервная копия.\n',
+            False,
+            '# kit – управление сервером 3X-UI_autoVPS: пользователи, обновление, резервная копия.\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            'kit_ref_raw() { echo "https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/v$1"; }\n',
+            False,
+            'kit_ref_raw() { echo "https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/tag/v$1"; }\n\n# --- 3X-UI_KIT (форк hacker07): локальные команды и хуки ---\n# Подключаем scripts/kit-local.sh, если он установлен. Наш файл: правки автора его не касаются.\n# Все команды форка — под «kit local …» (см. kit local help).\nKIT_LOCAL_LIB="${KIT_LOCAL_LIB:-/usr/local/lib/kit/kit-local.sh}"\nif [[ -r $KIT_LOCAL_LIB ]]; then . "$KIT_LOCAL_LIB"; kit_local_dispatch "$@"; fi\n\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            'Description=3X-UI KIT: общий лимит трафика пользователей (сумма по всем записям)\n',
+            False,
+            'Description=3X-UI_autoVPS: общий лимит трафика пользователей (сумма по всем записям)\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            'Description=3X-UI KIT: проверка общего лимита трафика раз в 5 минут\n',
+            False,
+            'Description=3X-UI_autoVPS: проверка общего лимита трафика раз в 5 минут\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '  # SHA256:VDuGgJ8dOeCNXB4nBZf3+kRlWthw3+vh8rfMxzMSRIM (itsnotkubrick, 2026-09-30)\n  "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIGrTGCDhhnm8XO1ekpPJuSWRVCJiFiupEspfQxcbEBmz 3X-UI KIT releases"\n',
+            False,
+            '  # Ключ подписи форка (владелец: hacker07). Закрытая часть — только на рабочей станции.\n  "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKM0Sfn/UQeqjvUvY9wVgg7QtG1RR2pEUkqrUD5Yy6EF 3X-UI_autoVPS fork releases (hacker07)"\n',
+            'авто-шов: replace, строк 2',
+        ),
+        (
+            'scripts/kit.sh',
+            '  echo "3X-UI KIT $KIT_VERSION"\n',
+            False,
+            '  echo "3X-UI_autoVPS $KIT_VERSION"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '  curl -fsS -m 5 "$KIT_RAW/CHANGELOG.md" 2>/dev/null | awk -v v="## v$1" \'\n',
+            False,
+            '  { curl -fsS -m 5 "$KIT_RAW/CHANGELOG.md" 2>/dev/null; curl -fsS -m 5 "$KIT_RAW/FORK-CHANGELOG.md" 2>/dev/null; } | awk -v v="## v$1" \'\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '  grep -qx "# 3X-UI KIT $v" "$d/SHA256SUMS" || { warn "Подписанный релиз не той версии – ничего не ставлю."; return 1; }\n  for f in scripts/kit.sh scripts/kit-sub.py; do\n',
+            False,
+            '  grep -qxE "# (3X-UI KIT|3X-UI_autoVPS) $v" "$d/SHA256SUMS" || { warn "Подписанный релиз не той версии – ничего не ставлю."; return 1; }\n  for f in scripts/kit.sh scripts/kit-sub.py scripts/kit-local.sh; do\n',
+            'авто-шов: replace, строк 2',
+        ),
+        (
+            'scripts/kit.sh',
+            'Description=kit-sub: подписка с учётом приложения (3X-UI KIT)\n',
+            False,
+            'Description=kit-sub: подписка с учётом приложения (3X-UI_autoVPS)\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            'Description=3X-UI KIT: автообновление kit и kit-sub (только подписанные релизы)\n',
+            False,
+            'Description=3X-UI_autoVPS: автообновление kit и kit-sub (только подписанные релизы)\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            'Description=3X-UI KIT: проверка обновлений раз в сутки\n',
+            False,
+            'Description=3X-UI_autoVPS: проверка обновлений раз в сутки\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '  if [[ $latest == "$KIT_VERSION" ]]; then say "Применяю исправления версии $latest"; else say "3X-UI KIT $KIT_VERSION → $latest"; fi\n',
+            False,
+            '  if [[ $latest == "$KIT_VERSION" ]]; then say "Применяю исправления версии $latest"; else say "3X-UI_autoVPS $KIT_VERSION → $latest"; fi\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '  install -m 755 "$tmp/kit.sh" /usr/local/bin/kit.new && mv -f /usr/local/bin/kit.new /usr/local/bin/kit\n',
+            False,
+            '  install -m 755 "$tmp/kit.sh" /usr/local/bin/kit.new && mv -f /usr/local/bin/kit.new /usr/local/bin/kit\n  # Форк: ставим наши локальные дополнения из того же подписанного релиза.\n  install -d -m 755 /usr/local/lib/kit\n  install -m 644 "$tmp/kit-local.sh" /usr/local/lib/kit/kit-local.sh\n',
+            'авто-шов: insert, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '  echo "${G}✓ Готово: 3X-UI KIT $latest.${N} Пользователи, ссылки и подписки не менялись."\n',
+            False,
+            '  echo "${G}✓ Готово: 3X-UI_autoVPS $latest.${N} Пользователи, ссылки и подписки не менялись."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            'split_panel_ours() { # наш профиль: JSON или ссылка happ://routing/onadd/<base64> с Name "3X-UI KIT"\n',
+            False,
+            'split_panel_ours() { # наш профиль: JSON или ссылка happ://routing/onadd/<base64> с Name "3X-UI_autoVPS"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '  grep -q \'"Name":"3X-UI KIT"\' <<<"$v"\n',
+            False,
+            '  grep -q \'"Name":"3X-UI_autoVPS"\' <<<"$v"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '    box "3X-UI KIT $KIT_VERSION – управление сервером" "1. Пользователи" "2. Протоколы, порты и маскировка" "3. Проверка сервера" "" \\\n',
+            False,
+            '    box "3X-UI_autoVPS $KIT_VERSION – управление сервером" "1. Пользователи" "2. Протоколы, порты и маскировка" "3. Проверка сервера" "" \\\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '      "7. Резервная копия" "8. Версии" "" "9. Панель 3X-UI (меню x-ui)" "0. Выход"\n',
+            False,
+            '      "7. Резервная копия" "8. Версии" "" "9. Удалить всё установленное" "10. Выход" \\\n      "11. Панель 3X-UI (меню x-ui)"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '    ask_num "Выбор [0-9]: "; c=$REPLY\n',
+            False,
+            '    ask_num "Выбор [1-11]: "; c=$REPLY\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            '      9) command -v x-ui >/dev/null && x-ui || echo "Меню x-ui не найдено." ;;\n      0 | "") return 0 ;;\n',
+            False,
+            '      9) kit_local_uninstall ;;\n      10 | 0 | "") return 0 ;;\n      11) command -v x-ui >/dev/null && x-ui || echo "Меню x-ui не найдено." ;;\n',
+            'авто-шов: replace, строк 2',
+        ),
+        (
+            'scripts/kit.sh',
+            '${B}3X-UI KIT $KIT_VERSION${N} – команды (то же самое есть в меню: просто ${B}kit${N})\n',
+            False,
+            '${B}3X-UI_autoVPS $KIT_VERSION${N} – команды (то же самое есть в меню: просто ${B}kit${N})\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            'KIT_RAW="https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/v$KIT_VERSION"\n',
+            False,
+            'KIT_RAW="https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/tag/v$KIT_VERSION"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            'SNI_CANDIDATES=(dl.google.com www.amazon.com www.samsung.com www.yahoo.com)\n',
+            False,
+            '# Наш шов: добавлены известные сайты (Microsoft, AMD, Intel, NVIDIA) — их можно выбрать вручную.\nSNI_CANDIDATES=(dl.google.com www.amazon.com www.samsung.com www.yahoo.com www.microsoft.com www.amd.com www.intel.com www.nvidia.com)\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            "  seq 1 254 | xargs -P 8 -I{} bash -c '\n",
+            False,
+            "  # Наш шов: 32 потока вместо 8 и таймаут 3 с — скан подсети занимает секунды, а не минуту.\n  seq 1 254 | xargs -P 32 -I{} bash -c '\n",
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '      echo | timeout 4 openssl s_client -connect "$ip:443" -tls1_3 -alpn h2 2>/dev/null | openssl x509 -noout -ext subjectAltName 2>/dev/null \\\n        | tr "," "\\n" | sed -n "s/^ *DNS://p"\' _ "$1.{}" "$me" 2>/dev/null | sort -u | grep -E "$SNI_RE" | head -40 || true\n',
+            False,
+            '      echo | timeout 3 openssl s_client -connect "$ip:443" -tls1_3 -alpn h2 2>/dev/null | openssl x509 -noout -ext subjectAltName 2>/dev/null \\\n        | tr "," "\\n" | sed -n "s/^ *DNS://p"\' _ "$1.{}" "$me" 2>/dev/null | sort -u | grep -E "$SNI_RE" | head -60 || true\n',
+            'авто-шов: replace, строк 2',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  local me a b c base n names found=0\n',
+            False,
+            '  local me a b c base n names out\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  [[ $me =~ ^[0-9]{1,3}(\\.[0-9]{1,3}){3}$ ]] || return 0\n  IFS=. read -r a b c _ <<<"$me"\n',
+            False,
+            '  [[ $me =~ ^[0-9]{1,3}(\\.[0-9]{1,3}){3}$ ]] || return 0\n  IFS=. read -r a b c _ <<<"$me"\n  # Наш шов: имена проверяются параллельно (8 сразу) — раньше по очереди, и это была основная\n  # причина «долго сканирует». Функции передаём в подпроцессы через export -f.\n  export -f same_net sni_alive sni_trusted sni_quality sni_ok host_ip\n  export HOST\n',
+            'авто-шов: insert, строк 2',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    names=$(nearby_scan "$base")\n    for n in $names; do\n      [[ $n == "$me" || $n =~ $SNI_DYN_RE || $n =~ $SNI_BRAND_RE || $n =~ $SNI_BAD_RE ]] && continue\n      if same_net "$n" && sni_alive "$n" && sni_trusted "$n" && sni_quality "$n"; then echo "$n"; found=$((found + 1)); ((found >= 8)) && return 0; fi\n    done\n    ((found > 0)) && return 0\n',
+            False,
+            '    names=$(nearby_scan "$base" | grep -vE "^(${me})$" || true)\n    [[ -n $names ]] || continue\n    out=$(while IFS= read -r n; do\n      [[ $n =~ $SNI_DYN_RE || $n =~ $SNI_BRAND_RE || $n =~ $SNI_BAD_RE ]] && continue\n      printf \'%s\\n\' "$n"\n    done <<<"$names" | xargs -P 8 -I{} bash -c \'same_net "$1" && sni_alive "$1" && sni_trusted "$1" && sni_quality "$1" && printf "%s\\n" "$1"\' _ {} 2>/dev/null | head -8)\n    [[ -n $out ]] && { printf \'%s\\n\' "$out"; return 0; }\n',
+            'авто-шов: replace, строк 6',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            "  _ _                   _   _          _          _      _\n (_) |_ ___ _ __   ___ | |_| | ___   _| |__  _ __(_) ___| | __\n | | __/ __| '_ \\ / _ \\| __| |/ / | | | '_ \\| '__| |/ __| |/ /\n | | |_\\__ \\ | | | (_) | |_|   <| |_| | |_) | |  | | (__|   <\n |_|\\__|___/_| |_|\\___/ \\__|_|\\_\\\\__,_|_.__/|_|  |_|\\___|_|\\_\\\n",
+            False,
+            "   _   _            _                ___ _____\n  | | | | __ _  ___| | _____ _ __   / _ \\___  |\n  | |_| |/ _` |/ __| |/ / _ \\ '__| | | | | / /\n  |  _  | (_| | (__|   <  __/ |    | |_| |/ /\n  |_| |_|\\__,_|\\___|_|\\_\\___|_|     \\___//_/\n",
+            'авто-шов: replace, строк 5',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  echo "${B}3X-UI KIT $KIT_VERSION${N}  ·  it\'s not Kubrick. it\'s just a VPN."\n',
+            False,
+            '  echo "${B}3X-UI_autoVPS $KIT_VERSION${N}  ·  сборка форка: панель 3X-UI и VPN-протоколы на одном порту"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    later "Адрес $HOST не найден на сетевых интерфейсах сервера (бывает за NAT). Если ссылки не работают – запустите с --host и верным IP."\n  fi\n\n',
+            False,
+            '    later "Адрес $HOST не найден на сетевых интерфейсах сервера (бывает за NAT). Если ссылки не работают – запустите с --host и верным IP."\n  fi\n\n# ---------------------------------------------------------------------------\n# Наш шов: выбор сайта маскировки по результатам скана подсети.\n# Печатает выбранное имя в stdout (пусто — оставляем автоподбор автора).\n# role — подпись для человека: REALITY или XHTTP/MTProto.\nkl_sni_menu() {\n  local role=$1; shift\n  local -a found=("$@")\n  local -a known=("${SNI_CANDIDATES[@]}")\n  local src=${KL_ASK_SRC:-/dev/tty} ans i k n auto_idx known_idx own_idx try\n  n=${#found[@]}\n  printf \'\\n%s%s%s\\n\' "$B" "$role" "$N" >&2\n  if ((n)); then\n    printf \'Найдено в подсети:\\n\\n\' >&2\n    for i in "${!found[@]}"; do printf \'  %d - %s\\n\' "$((i + 1))" "${found[i]}" >&2; done\n    auto_idx=$((n + 1)); known_idx=$((n + 2)); own_idx=$((n + 3))\n    printf \'  %d - автовыбор из списка\\n\' "$auto_idx" >&2\n    printf \'  %d - выбрать общедоступный (например %s, %s)\\n\' "$known_idx" "${known[0]}" "${known[1]}" >&2\n    printf \'  %d - ввести свой домен\\n\\n\' "$own_idx" >&2\n  else\n    auto_idx=0; known_idx=1; own_idx=2\n    printf \'В подсети доменов не найдено, выберите:\\n\\n\' >&2\n    printf \'  1 - общедоступный (например %s, %s)\\n\' "${known[0]}" "${known[1]}" >&2\n    printf \'  2 - ввести свой домен\\n\\n\' >&2\n  fi\n  printf \'Ваш выбор (Enter — автовыбор): \' >&2\n  for try in 1 2 3; do\n    ans=""\n    read -r -t 300 ans <"$src" 2>/dev/null || true\n    ans=${ans//[[:space:]]/}\n    [[ -z $ans ]] && return 0\n    [[ $ans =~ ^[0-9]+$ ]] || { printf \'  введите номер из списка\\n\' >&2; continue; }\n    i=$((10#$ans))\n    if ((n)) && ((i >= 1 && i <= n)); then printf \'%s\' "${found[i - 1]}"; return 0; fi\n    ((i == auto_idx)) && return 0\n    if ((i == known_idx)); then\n      printf \'\\nОбщедоступные сайты:\\n\' >&2\n      for k in "${!known[@]}"; do printf \'  %d - %s\\n\' "$((k + 1))" "${known[k]}" >&2; done\n      printf \'  0 - назад\\nВаш выбор: \' >&2\n      ans=""\n      read -r -t 300 ans <"$src" 2>/dev/null || true\n      ans=${ans//[[:space:]]/}\n      if [[ $ans =~ ^[0-9]+$ ]] && ((10#$ans >= 1 && 10#$ans <= ${#known[@]})); then\n        printf \'%s\' "${known[10#$ans - 1]}"; return 0\n      fi\n      printf \'  ничего не выбрано — оставляю автовыбор\\n\' >&2\n      return 0\n    fi\n    if ((i == own_idx)); then\n      printf \'  адрес сайта (например vpn.example.com): \' >&2\n      ans=""\n      read -r -t 300 ans <"$src" 2>/dev/null || true\n      ans=${ans//[[:space:]]/}\n      [[ $ans =~ ^[A-Za-z0-9.-]+\\.[A-Za-z]{2,}$ ]] && { printf \'%s\' "$ans"; return 0; }\n      printf \'  не похоже на адрес сайта — оставляю автовыбор\\n\' >&2\n      return 0\n    fi\n    printf \'  такого номера нет\\n\' >&2\n  done\n  return 0\n}\n\n',
+            'авто-шов: insert, строк 3',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    echo "Подбираю сайт для маскировки среди соседей по подсети… (около 250 коротких обращений к порту 443 соседних адресов, около минуты; не нужно – запустите с --sni или --domain)"\n',
+            False,
+            '    echo "Сканирую подсеть: около 250 коротких обращений к порту 443 соседних адресов (около минуты)."\n    echo "По результатам предложу сайты для маскировки. Не нужно – запустите с --sni или --domain."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    if ((${#nb[@]})); then\n      SNI=${nb[0]}; SNI2=${nb[1]:-}; SNI3=${nb[2]:-}\n',
+            False,
+            '    # Наш шов: показываем найденное и даём выбрать — отдельно для REALITY и для XHTTP/MTProto.\n    if [[ ${KL_PICK_SNI:-} == 1 && $yes == no ]] && { : </dev/tty; } 2>/dev/null; then\n      local pick pick2\n      pick=$(kl_sni_menu "REALITY (TCP 443) — под какой сайт маскировать" ${nb[@]+"${nb[@]}"})\n      if ((${#nb[@]})); then\n        [[ -n $pick ]] && SNI=$pick || SNI=${nb[0]}\n      elif [[ -n $pick ]]; then\n        SNI=$pick\n      fi\n      if [[ -n $SNI ]]; then\n        if ! sni_ok "$SNI"; then\n          warn "$SNI не отвечает по TLS 1.3 + HTTP/2 — беру найденное в подсети"\n          SNI="${nb[0]:-$SNI}"\n        fi\n        ok "маскировка REALITY: ${B}$SNI${N}"\n      fi\n      if [[ " ${PROTOS[*]} " == *" xhttp "* || " ${PROTOS[*]} " == *" mtproto "* ]]; then\n        pick2=$(kl_sni_menu "XHTTP и MTProto (различаются по имени сайта) — какой сайт взять" ${nb[@]+"${nb[@]}"})\n        [[ -n $pick2 ]] && SNI2=$pick2\n        [[ -n $SNI2 ]] && ok "маскировка XHTTP/MTProto: ${B}$SNI2${N}"\n      fi\n    fi\n    if ((${#nb[@]})); then ok "подходящих соседей найдено: ${#nb[@]}"\n    else warn "в подсети подходящих сайтов не нашлось (адреса проверены, откликов нет)"; fi\n    if [[ -z $SNI ]] && ((${#nb[@]})); then\n      SNI=${nb[0]}; SNI2=${SNI2:-${nb[1]:-}}; SNI3=${nb[2]:-}\n',
+            'авто-шов: replace, строк 2',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '      if [[ $yes == no && -t 1 ]] && { : </dev/tty; } 2>/dev/null; then\n',
+            False,
+            '      if [[ -n ${KL_PICK_SNI:-} && ${KL_PICK_SNI} == 1 && -z $SNI ]]; then\n        :   # сайт уже выбран в нашем меню — вопрос автора не нужен\n      elif [[ $yes == no && -t 1 ]] && { : </dev/tty; } 2>/dev/null; then\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  if [[ $TRUSTED == yes && $multi == no && ( -z $SNI2 || -z $SNI3 ) ]]; then\n',
+            False,
+            '  # Наш шов: если XHTTP и MTProto не выбраны, имена для них сейчас не нужны — не сканируем соседей\n  # по подсети впустую (около 250 обращений к чужим 443). Имена SNI2/SNI3 возьмутся из общего списка ниже.\n  if [[ $TRUSTED == yes && $multi == no && ( -z $SNI2 || -z $SNI3 ) ]] \\\n     && [[ " ${PROTOS[*]} " == *" xhttp "* || " ${PROTOS[*]} " == *" mtproto "* ]]; then\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  extra=$(sub_links "$SUBID-awg" 1; sub_links "$SUBID-tg" 1)\n',
+            False,
+            '  # Наш шов: подписки «-awg»/«-tg» есть только у установок с AmneziaWG и MTProto — не тянем их,\n  # если эти протоколы не выбраны (никаких лишних обращений к панели).\n  if [[ " ${PROTOS[*]} " == *" awg "* || " ${PROTOS[*]} " == *" awg3 "* || " ${PROTOS[*]} " == *" mtproto "* ]]; then\n    extra=$(sub_links "$SUBID-awg" 1; sub_links "$SUBID-tg" 1)\n  fi\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    echo "3X-UI KIT (3X-UI $XUI_VERSION) – данные для входа (файл виден только root)"\n',
+            False,
+            '    echo "3X-UI_autoVPS (3X-UI $XUI_VERSION) – данные для входа (файл виден только root)"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            'KIT_CLI_URL="$KIT_RAW/scripts/kit.sh"\n',
+            False,
+            'KIT_CLI_URL="$KIT_RAW/scripts/kit.sh"\nKIT_LOCAL_URL="$KIT_RAW/scripts/kit-local.sh"\n',
+            'авто-шов: insert, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  else curl -fsSL --retry 3 -o /usr/local/bin/kit "$KIT_CLI_URL" && chmod 755 /usr/local/bin/kit; fi\n',
+            False,
+            '  else curl -fsSL --retry 3 -o /usr/local/bin/kit "$KIT_CLI_URL" && chmod 755 /usr/local/bin/kit; fi\n  # Форк: ставим наши локальные дополнения (см. scripts/kit-local.sh).\n  install -d -m 755 /usr/local/lib/kit\n  if [[ -n $src && -f $d/kit-local.sh ]]; then\n    install -m 644 "$d/kit-local.sh" /usr/local/lib/kit/kit-local.sh\n  else\n    curl -fsSL --retry 3 -o /usr/local/lib/kit/kit-local.sh "$KIT_LOCAL_URL" \\\n      || warn "Локальные дополнения kit не скачались: kit local не будет работать"\n  fi\n',
+            'авто-шов: insert, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            'KIT_INSTALL_CMD="bash <(curl -fsSL https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/main/scripts/3x-ui.sh)"\n',
+            False,
+            'KIT_INSTALL_CMD="bash <(curl -fsSL https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/branch/main/scripts/3x-ui.sh)"\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    echo "# Сгенерировано 3x-ui.sh (3X-UI KIT) – перезаписывается при повторном запуске."\n',
+            False,
+            '    echo "# Сгенерировано 3x-ui.sh (3X-UI_autoVPS) – перезаписывается при повторном запуске."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '# Сгенерировано 3x-ui.sh (3X-UI KIT) – перезаписывается при повторном запуске.\n',
+            False,
+            '# Сгенерировано 3x-ui.sh (3X-UI_autoVPS) – перезаписывается при повторном запуске.\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    upd=$(jq -c --arg path "$SUB_PATH" --argjson ip "$SUB_INTERNAL" --arg title "3X-UI KIT" --arg uri "$uri" \'\n',
+            False,
+            '    upd=$(jq -c --arg path "$SUB_PATH" --argjson ip "$SUB_INTERNAL" --arg title "3X-UI_autoVPS" --arg uri "$uri" \'\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    upd=$(jq -c --arg path "$SUB_PATH" --arg title "3X-UI KIT" \'\n',
+            False,
+            '    upd=$(jq -c --arg path "$SUB_PATH" --arg title "3X-UI_autoVPS" \'\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            'Description=kit-sub: подписка с учётом приложения (3X-UI KIT)\n',
+            False,
+            'Description=kit-sub: подписка с учётом приложения (3X-UI_autoVPS)\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    || die "Это не резервная копия 3X-UI KIT или она повреждена (файл ${f##*/}). Ничего не менял."\n',
+            False,
+            '    || die "Это не резервная копия 3X-UI_autoVPS или она повреждена (файл ${f##*/}). Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    && die "Это не резервная копия 3X-UI KIT или она повреждена (файл ${f##*/}). Ничего не менял."\n',
+            False,
+            '    && die "Это не резервная копия 3X-UI_autoVPS или она повреждена (файл ${f##*/}). Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    [[ " $* " == *" $n "* ]] || die "Это не резервная копия 3X-UI KIT или она повреждена (лишнее имя $n в ${f##*/}). Ничего не менял."\n',
+            False,
+            '    [[ " $* " == *" $n "* ]] || die "Это не резервная копия 3X-UI_autoVPS или она повреждена (лишнее имя $n в ${f##*/}). Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '      *) die "Это не резервная копия 3X-UI KIT или она повреждена (имя $n в ${f##*/}). Ничего не менял." ;;\n',
+            False,
+            '      *) die "Это не резервная копия 3X-UI_autoVPS или она повреждена (имя $n в ${f##*/}). Ничего не менял." ;;\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '      || die "Это не резервная копия 3X-UI KIT или она повреждена (значение $n в ${f##*/}). Ничего не менял."\n',
+            False,
+            '      || die "Это не резервная копия 3X-UI_autoVPS или она повреждена (значение $n в ${f##*/}). Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  python3 - "$file" "$tmp" <<\'PY\' || die "Это не резервная копия 3X-UI KIT или она повреждена. Ничего не менял."\n',
+            False,
+            '  python3 - "$file" "$tmp" <<\'PY\' || die "Это не резервная копия 3X-UI_autoVPS или она повреждена. Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    || die "Это не резервная копия 3X-UI KIT или она повреждена (порт панели). Ничего не менял."\n',
+            False,
+            '    || die "Это не резервная копия 3X-UI_autoVPS или она повреждена (порт панели). Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '  [[ $BACKUP_HOST =~ ^[A-Za-z0-9.:-]+$ ]] || die "Это не резервная копия 3X-UI KIT или она повреждена (адрес сервера). Ничего не менял."\n',
+            False,
+            '  [[ $BACKUP_HOST =~ ^[A-Za-z0-9.:-]+$ ]] || die "Это не резервная копия 3X-UI_autoVPS или она повреждена (адрес сервера). Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            '    || die "Это не резервная копия 3X-UI KIT или она повреждена (нет своего сертификата). Ничего не менял."\n',
+            False,
+            '    || die "Это не резервная копия 3X-UI_autoVPS или она повреждена (нет своего сертификата). Ничего не менял."\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/hysteria2.sh',
+            '# установку 3X-UI KIT (scripts/3x-ui.sh). Файл оставлен, чтобы старая команда `hy2 update`\n',
+            False,
+            '# установку 3X-UI_autoVPS (scripts/3x-ui.sh). Файл оставлен, чтобы старая команда `hy2 update`\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/hysteria2.sh',
+            'Hysteria2 входит в основную установку 3X-UI KIT (один из 11 протоколов).\n',
+            False,
+            'Hysteria2 входит в основную установку 3X-UI_autoVPS (один из 11 протоколов).\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit-sub.py',
+            '        data = {"Name": "3X-UI KIT", "GlobalProxy": "false", "DomainStrategy": "IPIfNonMatch", "ProxySites": sites,\n',
+            False,
+            '        data = {"Name": "3X-UI_autoVPS", "GlobalProxy": "false", "DomainStrategy": "IPIfNonMatch", "ProxySites": sites,\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit-sub.py',
+            '        data = {"Name": "3X-UI KIT", "DomainStrategy": "IPIfNonMatch", "RouteOrder": "block-proxy-direct",\n',
+            False,
+            '        data = {"Name": "3X-UI_autoVPS", "DomainStrategy": "IPIfNonMatch", "RouteOrder": "block-proxy-direct",\n',
+            'авто-шов: replace, строк 1',
+        ),
+        (
+            'scripts/kit-sub.py',
+            '    main()\n',
+            False,
+            '    main()\n\n',
+            'авто-шов: insert, строк 1',
+        ),
+        (
+            'scripts/kit.sh',
+            version_re,
+            True,
+            f'KIT_VERSION="{version}"',
+            'версия сборки форка',
+        ),
+        (
+            'scripts/3x-ui.sh',
+            version_re,
+            True,
+            f'KIT_VERSION="{version}"',
+            'версия сборки форка',
+        ),
+        (
+            'scripts/hysteria2.sh',
+            version_re,
+            True,
+            f'KIT_VERSION="{version}"',
+            'версия сборки форка',
+        ),
+        (
+            'scripts/kit.sh',
             'KIT_RAW="https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/main"',
             False,
-            'KIT_RAW="%s/raw/branch/main"' % GITEA,
+            'KIT_RAW="https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/branch/main"',
-            "источник VERSION и подсказки об обновлении",
+            'канал обновлений: наш Gitea вместо GitHub',
-        ),
-        (
-            "scripts/kit.sh",
-            'kit_ref_raw() { echo "https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/v$1"; }',
-            False,
-            'kit_ref_raw() { echo "%s/raw/tag/v$1"; }' % GITEA + "\n" + HOOK,
-            "файлы релиза из нашего тега + подключение kit-local.sh",
-        ),
-        (
-            "scripts/kit.sh",
-            r'  # SHA256:[^\n]*\n  "ssh-ed25519 [^\n]*"\n',
-            True,
-            '  # Ключ подписи форка (владелец: hacker07). Закрытая часть — только на рабочей станции.\n'
-            '  "%s"\n' % pub,
-            "ключ проверки подписи релизов",
-        ),
-        (
-            "scripts/kit.sh",
-            "for f in scripts/kit.sh scripts/kit-sub.py; do",
-            False,
-            "for f in scripts/kit.sh scripts/kit-sub.py scripts/kit-local.sh; do",
-            "наш файл в списке проверяемых и скачиваемых",
-        ),
-        (
-            "scripts/kit.sh",
-            '  install -m 755 "$tmp/kit.sh" /usr/local/bin/kit.new && mv -f /usr/local/bin/kit.new /usr/local/bin/kit',
-            False,
-            '  install -m 755 "$tmp/kit.sh" /usr/local/bin/kit.new && mv -f /usr/local/bin/kit.new /usr/local/bin/kit\n'
-            "  # Форк: ставим наши локальные дополнения из того же подписанного релиза.\n"
-            "  install -d -m 755 /usr/local/lib/kit\n"
-            '  install -m 644 "$tmp/kit-local.sh" /usr/local/lib/kit/kit-local.sh',
-            "установка kit-local.sh при обновлении",
-        ),
-        # --- scripts/3x-ui.sh -----------------------------------------------
-        ("scripts/3x-ui.sh", version_re, True, 'KIT_VERSION="%s"' % version, "версия сборки форка"),
-        (
-            "scripts/3x-ui.sh",
-            'KIT_RAW="https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/v$KIT_VERSION"',
-            False,
-            'KIT_RAW="%s/raw/tag/v$KIT_VERSION"' % GITEA,
-            "запасная загрузка kit из нашего релиза",
-        ),
-        (
-            "scripts/3x-ui.sh",
-            'KIT_CLI_URL="$KIT_RAW/scripts/kit.sh"',
-            False,
-            'KIT_CLI_URL="$KIT_RAW/scripts/kit.sh"\nKIT_LOCAL_URL="$KIT_RAW/scripts/kit-local.sh"',
-            "адрес нашего файла для установщика",
-        ),
-        (
-            "scripts/3x-ui.sh",
-            'KIT_INSTALL_CMD="bash <(curl -fsSL https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/main/scripts/3x-ui.sh)"',
-            False,
-            'KIT_INSTALL_CMD="bash <(curl -fsSL %s/raw/branch/main/scripts/3x-ui.sh)"' % GITEA,
-            "команда установки, которую показывает панель",
-        ),
-        (
-            "scripts/3x-ui.sh",
-            '  bash -n /usr/local/bin/kit || die "Команда kit скачалась повреждённой"',
-            False,
-            "  # Форк: ставим наши локальные дополнения (см. scripts/kit-local.sh).\n"
-            "  install -d -m 755 /usr/local/lib/kit\n"
-            '  if [[ -n $src && -f $d/kit-local.sh ]]; then\n'
-            '    install -m 644 "$d/kit-local.sh" /usr/local/lib/kit/kit-local.sh\n'
-            "  else\n"
-            '    curl -fsSL --retry 3 -o /usr/local/lib/kit/kit-local.sh "$KIT_LOCAL_URL" \\\n'
-            '      || warn "Локальные дополнения kit не скачались: kit local не будет работать"\n'
-            "  fi\n"
-            '  bash -n /usr/local/bin/kit || die "Команда kit скачалась повреждённой"',
-            "установка kit-local.sh установщиком",
-        ),
-        # --- scripts/hysteria2.sh -------------------------------------------
-        ("scripts/hysteria2.sh", version_re, True, 'KIT_VERSION="%s"' % version, "версия сборки форка"),
-        # --- tools/release.sh -----------------------------------------------
-        (
-            "tools/release.sh",
-            "FILES=(scripts/3x-ui.sh scripts/hysteria2.sh scripts/kit.sh scripts/kit-sub.py VERSION)",
-            False,
-            "FILES=(scripts/3x-ui.sh scripts/hysteria2.sh scripts/kit.sh scripts/kit-sub.py scripts/kit-local.sh scripts/3x-ui-local.sh VERSION)",
-            "наш файл в подписанном списке релиза",
-        ),
-        (
-            "tools/release.sh",
-            '{ echo "# 3X-UI KIT $v"; echo "# 3X-UI_autoVPS $v"; sha "${FILES[@]}"; } >SHA256SUMS',
-            False,
-            "{ echo \"# 3X-UI KIT $v\"; echo \"# 3X-UI_autoVPS $v\"; sha \"${FILES[@]}\" | awk '{ sub(/^\\*/, \"\", $2); print $1\"  \"$2 }'; } >SHA256SUMS",
-            "суммы в POSIX-виде без звёздочки (на Windows sha256sum её ставит, и kit её не понимает)",
-        ),
-        # --- свои записи о версии (наш файл, авторский CHANGELOG не трогаем) ----
-        (
-            "tools/release.sh",
-            'grep -q "^## v$v" CHANGELOG.md || die "В CHANGELOG.md нет раздела ## v$v"',
-            False,
-            '(grep -q "^## v$v" CHANGELOG.md || grep -q "^## v$v" FORK-CHANGELOG.md)'
-            ' || die "Нет раздела ## v$v ни в CHANGELOG.md, ни в FORK-CHANGELOG.md (форк ведёт свои записи в FORK-CHANGELOG.md)"',
-            "раздел версии форка — в нашем файле",
-        ),
-        (
-            "tools/release.sh",
-            '[[ -z $(git status --porcelain -- "${FILES[@]}" CHANGELOG.md) ]]',
-            False,
-            '[[ -z $(git status --porcelain -- "${FILES[@]}" CHANGELOG.md FORK-CHANGELOG.md) ]]',
-            "наш файл записей тоже должен быть закоммичен",
-        ),
-        (
-            "scripts/kit.sh",
-            '  curl -fsS -m 5 "$KIT_RAW/CHANGELOG.md" 2>/dev/null | awk -v v="## v$1" \'',
-            False,
-            '  { curl -fsS -m 5 "$KIT_RAW/CHANGELOG.md" 2>/dev/null; curl -fsS -m 5 "$KIT_RAW/FORK-CHANGELOG.md" 2>/dev/null; } | awk -v v="## v$1" \'',
-            "«что нового» ищет и в наших записях",
-        ),
-        (
-            "scripts/3x-ui.sh",
-            "  _ _                   _   _          _          _      _\n (_) |_ ___ _ __   ___ | |_| | ___   _| |__  _ __(_) ___| | __\n | | __/ __| '_ \\ / _ \\| __| |/ / | | | '_ \\| '__| |/ __| |/ /\n | | |_\\__ \\ | | | (_) | |_|   <| |_| | |_) | |  | | (__|   <\n |_|\\__|___/_| |_|\\___/ \\__|_|\\_\\\\__,_|_.__/|_|  |_|\\___|_|\\_\\",
-            False,
-            "   _   _            _                ___ _____\n  | | | | __ _  ___| | _____ _ __   / _ \\___  |\n  | |_| |/ _` |/ __| |/ / _ \\ '__| | | | | / /\n  |  _  | (_| | (__|   <  __/ |    | |_| |/ /\n  |_| |_|\\__,_|\\___|_|\\_\\___|_|     \\___//_/",
-            "баннер сервера: наша надпись вместо авторской",
-        ),
-        (
-            "scripts/3x-ui.sh",
-            '  echo "${B}3X-UI KIT $KIT_VERSION${N}  ·  it\'s not Kubrick. it\'s just a VPN."',
-            False,
-            '  echo "${B}3X-UI_autoVPS $KIT_VERSION${N}  ·  сборка форка: панель 3X-UI и VPN-протоколы на одном порту"',
-            "подпись под баннером: наше имя сборки",
-        ),
-        (
-            "scripts/kit.sh",
-            '  grep -qx "# 3X-UI KIT $v" "$d/SHA256SUMS"',
-            False,
-            '  grep -qxE "# (3X-UI KIT|3X-UI_autoVPS) $v" "$d/SHA256SUMS"',
-            "проверка шапки подписанного релиза принимает и старое, и новое имя",
-        ),
-        (
-            'scripts/kit.sh',
-            '      "7. Резервная копия" "8. Версии" "" "9. Панель 3X-UI (меню x-ui)" "0. Выход"',
-            False,
-            '      "7. Резервная копия" "8. Версии" "" "9. Панель 3X-UI (меню x-ui)" "0. Выход"\n      "10. Удалить всё установленное (наш пункт)"',
-            'пункт меню: снос установки',
-        ),
-        (
-            'scripts/kit.sh',
-            '      9) command -v x-ui >/dev/null && x-ui || echo "Меню x-ui не найдено." ;;',
-            False,
-            '      9) command -v x-ui >/dev/null && x-ui || echo "Меню x-ui не найдено." ;;\n      10) kit_local_uninstall ;;',
-            'пункт меню: снос установки (обработчик)',
-        ),
-        (
-            "scripts/kit.sh",
-            'ask_num "Выбор [0-9]: "',
-            False,
-            'ask_num "Выбор [0-9, 10]: "',
-            "подсказка выбора в меню учитывает новый пункт",
-        ),
-        (
-            'scripts/3x-ui.sh',
-            '  if [[ $TRUSTED == yes && $multi == no && ( -z $SNI2 || -z $SNI3 ) ]]; then',
-            False,
-            '  # Наш шов: если XHTTP и MTProto не выбраны, имена для них сейчас не нужны — не сканируем соседей\n  # по подсети впустую (около 250 обращений к чужим 443). Имена SNI2/SNI3 возьмутся из общего списка ниже.\n  if [[ $TRUSTED == yes && $multi == no && ( -z $SNI2 || -z $SNI3 ) ]] \\\n     && [[ " ${PROTOS[*]} " == *" xhttp "* || " ${PROTOS[*]} " == *" mtproto "* ]]; then',
-            'не сканировать соседей, если XHTTP и MTProto не выбраны',
-        ),
-        (
-            'scripts/3x-ui.sh',
-            '  extra=$(sub_links "$SUBID-awg" 1; sub_links "$SUBID-tg" 1)',
-            False,
-            '  # Наш шов: подписки «-awg»/«-tg» есть только у установок с AmneziaWG и MTProto — не тянем их,\n  # если эти протоколы не выбраны (никаких лишних обращений к панели).\n  if [[ " ${PROTOS[*]} " == *" awg "* || " ${PROTOS[*]} " == *" awg3 "* || " ${PROTOS[*]} " == *" mtproto "* ]]; then\n    extra=$(sub_links "$SUBID-awg" 1; sub_links "$SUBID-tg" 1)\n  fi',
-            'не тянуть legacy-подписки awg/tg, если протоколы не выбраны',
-        ),
-        (
-            'scripts/3x-ui.sh',
-            'SNI_CANDIDATES=(dl.google.com www.amazon.com www.samsung.com www.yahoo.com)',
-            False,
-            '# Наш шов: добавлены известные сайты (Microsoft, AMD, Intel, NVIDIA) — их можно выбрать вручную.\nSNI_CANDIDATES=(dl.google.com www.amazon.com www.samsung.com www.yahoo.com www.microsoft.com www.amd.com www.intel.com www.nvidia.com)',
-            'список известных сайтов расширен',
-        ),
-        (
-            'scripts/3x-ui.sh',
-            '  # Маскировка: из флагов, по вопросу пользователю или автоматически (сосед по подсети).',
-            False,
-            '# ---------------------------------------------------------------------------\n# Наш шов: выбор сайта маскировки по результатам скана подсети.\n# Печатает выбранное имя в stdout (пусто — оставляем автоподбор автора).\n# Роль: reality (только найденные и ручной ввод) или xhttp (плюс известные сайты).\nkl_sni_menu() {\n  local role=$1; shift\n  local -a found=("$@")\n  local -a known=("${SNI_CANDIDATES[@]}")\n  local src=${KL_ASK_SRC:-/dev/tty} ans i n try\n  [[ $role == xhttp ]] || known=()   # REALITY маскируем только под соседа или введённый вручную\n  printf \'\\n%s%s%s\\n\' "$B" "$role" "$N" >&2\n  if ((${#found[@]})); then\n    printf \'  найдено в вашей подсети (TLS 1.3, h2, сертификат верный):\\n\' >&2\n    for i in "${!found[@]}"; do printf \'   %2d) %s\\n\' "$((i + 1))" "${found[i]}" >&2; done\n  else\n    printf \'  в подсети подходящих сайтов не нашлось\\n\' >&2\n  fi\n  if [[ $role == xhttp ]]; then\n    n=${#found[@]}\n    printf \'  известные сайты (заметнее, чем соседи по подсети):\\n\' >&2\n    for i in "${!known[@]}"; do printf \'   %2d) %s\\n\' "$((i + 1 + n))" "${known[i]}" >&2; done\n  fi\n  printf \'    0) ввести адрес сайта вручную\\n\' >&2\n  printf \'  Enter — оставить автоподбор. Выбор: \' >&2\n  for try in 1 2 3; do\n    ans=""\n    read -r -t 300 ans <"$src" 2>/dev/null || true\n    ans=${ans//[[:space:]]/}\n    [[ -z $ans ]] && return 0\n    if [[ $ans == 0 ]]; then\n      printf \'  адрес сайта (например vpn.example.com): \' >&2\n      ans=""\n      read -r -t 300 ans <"$src" 2>/dev/null || true\n      ans=${ans//[[:space:]]/}\n      if [[ $ans =~ ^[A-Za-z0-9.-]+\\.[A-Za-z]{2,}$ ]]; then printf \'%s\' "$ans"; return 0; fi\n      printf \'  не похоже на адрес сайта\\n\' >&2\n    elif [[ $ans =~ ^[0-9]+$ ]]; then\n      local total=${#found[@]}\n      ((total)) && known=()   # для reality известные не предлагаются\n      local idx=$((10#$ans))\n      if ((idx >= 1 && idx <= total)); then printf \'%s\' "${found[idx - 1]}"; return 0; fi\n      if ((idx > total && idx <= total + ${#known[@]})); then printf \'%s\' "${known[idx - total - 1]}"; return 0; fi\n      printf \'  такого номера нет\\n\' >&2\n    else\n      printf \'  не понял «%s» — введите номер или 0\\n\' "$ans" >&2\n    fi\n    printf \'  ещё раз (Enter — автоподбор): \' >&2\n  done\n  return 0\n}\n\n  # Маскировка: из флагов, по вопросу пользователю или автоматически (сосед по подсети).',
-            'меню выбора сайта маскировки (наш код)',
-        ),
-        (
-            'scripts/3x-ui.sh',
-            '    echo\n    echo "Подбираю сайт для маскировки среди соседей по подсети… (около 250 коротких обращений к порту 443 соседних адресов, около минуты; не нужно – запустите с --sni или --domain)"',
-            False,
-            '    echo\n    echo "Сканирую подсеть: около 250 коротких обращений к порту 443 соседних адресов (около минуты)."\n    echo "По результатам предложу сайты для маскировки. Не нужно – запустите с --sni или --domain."\n    local -a nb=()\n    mapfile -t nb < <(nearby_sites | shuf)\n    NB_ALL=("${nb[@]}")\n',
-            'скан + выбор сайта вместо автоподбора',
-        ),
-        (
-            'scripts/3x-ui.sh',
-            '      SNI=${nb[0]}; SNI2=${nb[1]:-}; SNI3=${nb[2]:-}\n      ok "найден: ${B}$SNI${N} · та же подсеть · TLS 1.3, h2, сертификат верный"',
-            False,
-            '      SNI=${nb[0]}; SNI2=${SNI2:-${nb[1]:-}}; SNI3=${nb[2]:-}\n      ok "найден: ${B}$SNI${N} · та же подсеть · TLS 1.3, h2, сертификат верный"',
-            'не перетирать выбранный SNI2',
         ),
     ]