docs: README под новые возможности; журнал версий в порядке убывания

README.md

@@ -28,9 +28,15 @@
 bash <(curl -fsSL https://git.rukavishnikoff.ru/hacker07/3X-UI_autoVPS/raw/branch/main/scripts/3x-ui-local.sh)
 ```
 
-Без флагов скрипт **спрашивает** всё по ходу: какие протоколы ставить (Enter — REALITY + AmneziaWG-3.1),
-какую маскировку и домен, закрывать ли ответ на ping, включать ли автообновления безопасности,
-менять ли порт SSH (Enter — оставить 22), менять ли пароль root.
+Без флагов скрипт **спрашивает всё заранее, до установки**: какие протоколы ставить (Enter — REALITY +
+AmneziaWG-3.1), менять ли порт SSH (Enter — оставить 22), менять ли пароль root, закрывать ли ответ на
+ping, включать ли автообновления безопасности. Затем сканирует подсеть и **предлагает выбрать сайт
+маскировки** — отдельно для REALITY и, если выбраны XHTTP/MTProto, отдельно для них: номер из найденных
+соседей, `0` — ввести адрес вручную, для XHTTP/MTProto ещё и известный сайт (Google, Microsoft, AMD…).
+
+После установщика скрипт **ничего не спрашивает** — только выполняет выбранное, проверяет сервер и в
+самом конце показывает то, что нужно унести: **доступ к панели 3X-UI** (адрес, логин, пароль) и
+**подписку с QR-кодом** и ссылками по протоколам.
 
 <img alt="Установка одной командой" src="manuals/assets/script-3x-ui-local.svg" width="860">
 
@@ -67,6 +73,9 @@ bash <(curl -fsSL …/scripts/3x-ui-local.sh) --dry-run       # что имен
 | `--harden` / `--no-harden` | закрыть ping и включить автообновления безопасности / не трогать это |
 | `--yes` | не задавать вопросы (для автоматизации) |
 | `--host IP`, `--user имя`, `--port N`, `--restore файл` | адрес в ссылках, имя первого клиента, порт REALITY, восстановление из копии `kit backup` |
+| `--clean` | убрать прошлую (оборвавшуюся) установку и поставить заново — SSH не трогает |
+| `--auto-sni` | не показывать меню выбора сайта маскировки, подобрать самим (автоподбор автора) |
+| `--no-sub` | не показывать в конце доступ к панели, подписку и QR-код |
 | `--no-time`, `--no-check`, `--verify-only`, `--dry-run`, `-h` | служебные |
 
 ## Что происходит по шагам
@@ -74,15 +83,17 @@ bash <(curl -fsSL …/scripts/3x-ui-local.sh) --dry-run       # что имен
 1. **Проверка сервера**: root, Debian/Ubuntu, память, место на диске, занятые порты 80/443.
 2. **Проверка релиза**: файлы берутся из этого репозитория по тегу, проверяется **подпись `SHA256SUMS`**
    нашим ключом и SHA256 самого установщика. Не сошлось — ничего не запускается.
-3. **Выбор протоколов** и запуск установщика: панель 3X-UI, выбранные подключения, nginx на 443,
-   сертификат, сайт-заглушка, служба подписки, правила ufw.
-4. **Сайт-заглушка**: ставится случайный правдоподобный ИТ-сайт из нашего набора (10 штук) и
-   синхронизируется в ответ Hysteria2.
-5. **Наши вопросы и правки**: закрыть ответ на ping, включить обновления безопасности, сменить порт
-   SSH, сменить пароль root.
-6. **`kit fix`** — синхронизация времени и безопасные починки.
-7. **Проверка**: `kit check` (порты, службы, подписка, сертификат, маскировка) и сводка
-   `kit local hardening`. В конце — как забрать ссылки и подписку.
+3. **Наши вопросы** (до установки): протоколы, порт SSH, пароль root, ping, автообновления.
+4. **Установщик**: панель 3X-UI, только выбранные подключения, nginx на 443, сертификат, сайт-заглушка,
+   служба подписки, правила ufw. Маскировку спрашивает он: свой домен, сосед по подсети или свой сайт.
+   Если выбран сосед — сначала идёт **скан подсети**, затем меню выбора сайта (см. выше).
+5. **Наши действия** (без вопросов): правдоподобный ИТ-сайт-заглушка вместо авторской страницы,
+   `kit fix` (время и безопасные починки), закрыть ответ на ping, включить обновления безопасности,
+   перевести SSH на новый порт, сменить пароль root.
+6. **Проверка**: `kit check` (порты, службы, подписка, сертификат, маскировка) и сводка
+   `kit local hardening`.
+7. **В самом конце** — **доступ к панели 3X-UI** (адрес, логин, пароль из `/root/3x-ui.txt`) и
+   **подписка с QR-кодом** и ссылками по протоколам. После них скрипт уже ничего не делает и не спрашивает.
 
 ## Протоколы
 
@@ -110,6 +121,15 @@ bash <(curl -fsSL …/scripts/3x-ui-local.sh) --dry-run       # что имен
 дополнительных объяснений на клиенте. Маскировку и сайт можно менять потом: `kit net site`,
 `kit local site`.
 
+**Сайт маскировки выбираете вы.** После скана подсети установщик спрашивает отдельно для REALITY
+(найденный сосед или свой адрес) и отдельно для XHTTP/MTProto (найденный, свой или известный сайт —
+список известных расширен Google, Amazon, Samsung, Yahoo, Microsoft, AMD, Intel, NVIDIA). Выбранный
+адрес проверяется на TLS 1.3 + HTTP/2. Если XHTTP и MTProto не выбраны, второго вопроса нет.
+
+Для протоколов, которые **не** выбраны, не делается ничего: ни подключений, ни записей в nginx, ни
+ссылок в подписке, ни лишних обращений к сети (например, обход соседей запускается только когда он
+действительно нужен).
+
 ## Сайт-заглушка
 
 На 443 при неизвестном имени отдаётся страница нашего набора: небольшие правдоподобные ИТ-сайты
@@ -163,6 +183,7 @@ kit local site --show     # какой стоит сейчас
 | `kit local ping off\|on\|status` | ответ на ICMP echo правилом ufw (видно в `ufw status`, отменяется одной командой) |
 | `kit local passwd [юзер]`, `--generate` | смена пароля (спрашивает дважды, в логи не попадает) |
 | `kit local upgrades on\|off\|status` | обновления безопасности |
+| `kit local uninstall` | **снести установку целиком**: панель, службы и файлы kit, nginx и сайт, сертификаты, наши правки системы и правила ufw для 80/443. Спрашивает слово «удалить», есть `--dry-run`. **SSH не трогает** |
 | `kit local hardening`, `masking`, `channel`, `seams`, `version` | сводка защиты, состояние маскировки, канал обновлений, какие места форк правит у автора |
 
 У любой правки есть `--dry-run` — показывает план и ничего не меняет. Копии изменённых файлов