joywayer
3fd2c89020
fix(vps-xray): 修复定时重启的四类静默失效并补齐安全不变式测试
Critical-1 timer 时区：[Timer] 段没有 TimeZone= 这个 key，systemd 只会记一条
"Unknown key name" 然后按系统本地时区解析 OnCalendar。VPS 出厂多为 UTC，
用户设「04:00 Asia/Shanghai」会在北京时间 12:00 触发且毫无提示。
改为把时区写进日历表达式本身：OnCalendar=*-*-* HH:MM:00 <TZ>（systemd >= 242）。
Critical-2 前导零：^[0-9]+$ 放行 08/09/010，该值原样写进 guard 的 DAYS=，
而 guard 里是算术展开——010 被当八进制解析成 8 天，08/09 直接报
"value too great for base"，使间隔判断求值为假，落进重启分支变成每天重启。
校验通过后统一 $((10#$days)) 归一化。
Important-3 状态文件写入失败：mkdir 与写时间戳都不检查返回值，/var 写满或
只读时写入失败却照样重启，「先写时间戳」的保护完全失效，退化成每天硬重启且
无限持续。改为 fail-safe：写不进去就报错并跳过本轮。
update_env_field 的三处写入同样补上返回值检查，调用方改在条件位置。
Important-4 未来时间戳：RTC 错乱或 NTP 大幅向后校正时会写下未来的时间戳，
时钟校回后 now-last 恒为负，此后永远跳过且无自愈路径。与「内容非法按 0 处理」
同策略，读到 last > now 时按 0 处理。
Important-5 静默中止：configure_restart_timer 被 harden_system、main 一路裸调用，
set -e 下 systemctl enable 失败会让部署在「8/8 加固」之后无声退出——
start_service / save_env / print_result 全不执行，config.json 已换、防火墙已改，
但 xray 没重启、.env 没更新、链接没打印。三处 systemctl 全部改到条件位置，
enable 不再吞 stderr（规格本就要求靠 systemctl 报错暴露非法时区）。
Important-6 NEXT 语义：list-timers 的 NEXT 是 timer 的「下次唤醒」，每天一次，
不是下次重启时间。新增 print_next_restart，--restart 输出里直接算出并显示
「下次实际重启时间」，README 同步说明差异。
Important-7 安全不变式测试：configure_restart_timer 与 apply_restart_only 原本
零覆盖，「不重启 xray、不碰 vless 链接」这个最重要的承诺恰恰没有回归保护。
补上启用/关闭两个方向的断言，以及 .env 逐字段 diff 与 systemctl 调用日志断言。
Minor-9 README 补充取舍：完整部署的 systemctl restart xray 不更新状态文件。
Minor-11 save_env 注释「这两项」→「这几项」。
测试 61 → 101 项，全部通过。