feat(proxy-client): добавлены профили и системная служба

Добавлены независимые пользовательские профили, их выбор в Bash-командах и явная установка службы systemd. Инструкции размещены в README пакета.

Проверка: 67 тестов на Python 3.8 и 3.14, shell-наборы и интеграция Bash с CLI. Загрузка ОС и восстановление настоящей службы требуют отдельной проверки.

tests/test_proxy_launchers.sh

@@ -33,8 +33,13 @@ assert_eq() {
 PROXY_CLIENT_BIN="$TEST_ROOT/proxy-client"
 cat > "$PROXY_CLIENT_BIN" <<'EOF'
 #!/usr/bin/env bash
+if [ -n "${FAKE_CALL_LOG:-}" ]; then
+  printf '<%s>\n' "$@" >> "$FAKE_CALL_LOG"
+fi
 if [ "$1" = env ]; then
   printf '%s\n' "$FAKE_ENV_OUTPUT"
+elif [ "$#" -eq 3 ] && [ "$1" = --profile ] && [ "$2" = work ] && [ "$3" = env ]; then
+  printf '%s\n' "$FAKE_PROFILE_ENV_OUTPUT"
 else
   printf '<%s>\n' "$@"
 fi
@@ -69,6 +74,42 @@ source "$SHELL_MODULE"
 )
 ok "proxy_on применяет восемь переменных"
 
+# Выбор профиля меняет окружение только текущей оболочки.
+(
+  unset "${PROXY_KEYS[@]}"
+  FAKE_ENV_OUTPUT="$VALID_ENV" \
+    FAKE_PROFILE_ENV_OUTPUT='HTTP_PROXY=http://work.test:4321
+HTTPS_PROXY=http://work.test:4321
+ALL_PROXY=socks5://work.test:4321
+NO_PROXY=work.test,localhost
+http_proxy=http://work.test:4321
+https_proxy=http://work.test:4321
+all_proxy=socks5://work.test:4321
+no_proxy=work.test,localhost' \
+    proxy_on --profile work >/dev/null
+  assert_eq http://work.test:4321 "$HTTP_PROXY" "proxy_on не выбрал профиль work"
+  assert_eq socks5://work.test:4321 "$all_proxy" "SOCKS выбранного профиля"
+  assert_eq work.test,localhost "$NO_PROXY" "исключения выбранного профиля"
+)
+ok "proxy_on выбирает именованный профиль"
+
+# Неверный синтаксис proxy_on отклоняется до изменения окружения.
+assert_invalid_proxy_on() (
+  for key in "${PROXY_KEYS[@]}"; do export "$key=old"; done
+  local rc=0
+  FAKE_ENV_OUTPUT="$VALID_ENV" proxy_on "$@" >/dev/null 2>&1 || rc=$?
+  assert_eq 2 "$rc" "proxy_on принял неверные аргументы: $*"
+  for key in "${PROXY_KEYS[@]}"; do
+    assert_eq old "${!key}" "$key изменился после неверных аргументов"
+  done
+)
+assert_invalid_proxy_on env
+assert_invalid_proxy_on --profile
+assert_invalid_proxy_on --profile ""
+assert_invalid_proxy_on --profile work extra
+assert_invalid_proxy_on --unknown work
+ok "proxy_on отклоняет неверные аргументы без изменения окружения"
+
 # Ошибка CLI или непонятный вывод не меняют окружение ни на одну переменную.
 for case_spec in "1|$VALID_ENV" "0|$VALID_ENV
 EXTRA_PROXY=bad" "0|BROKEN-LINE"; do
@@ -85,15 +126,33 @@ EXTRA_PROXY=bad" "0|BROKEN-LINE"; do
 done
 ok "неуспешный env не меняет окружение"
 
+# Даже пригодный вывод не применяется, если проверка выбранного прокси не прошла.
+(
+  for key in "${PROXY_KEYS[@]}"; do export "$key=old"; done
+  unset no_proxy
+  if FAKE_RC=1 FAKE_PROFILE_ENV_OUTPUT="$VALID_ENV" proxy_on --profile work >/dev/null 2>&1; then
+    fail "proxy_on принял отказ проверки выбранного профиля"
+  fi
+  for key in "${PROXY_KEYS[@]}"; do
+    if [[ "$key" == no_proxy ]]; then
+      [ -z "${!key+set}" ] || fail "$key появился после ошибки"
+    else
+      assert_eq old "${!key}" "$key изменился после ошибки выбранного профиля"
+    fi
+  done
+)
+ok "отказ проверки выбранного профиля сохраняет окружение"
+
 # proxy_off очищает оба регистра.
 (
   for key in "${PROXY_KEYS[@]}"; do export "$key=x"; done
-  proxy_off >/dev/null
+  FAKE_CALL_LOG="$TEST_ROOT/off-calls" proxy_off >/dev/null
+  [ ! -e "$TEST_ROOT/off-calls" ] || fail "proxy_off вызвал CLI"
   for key in "${PROXY_KEYS[@]}"; do
     [ -z "${!key+set}" ] || fail "$key не очищен"
   done
 )
-ok "proxy_off очищает восемь переменных"
+ok "proxy_off очищает восемь переменных без вызова CLI"
 
 # Обёртки передают CLI команду, аргументы и код возврата без искажений.
 (
@@ -116,6 +175,60 @@ ok "proxy_off очищает восемь переменных"
 )
 ok "pclaude и pcodex передают аргументы и код выхода"
 
+# Ведущий --proxy-profile относится к прокси, обычный --profile — к программе.
+(
+  for wrapper in pclaude pcodex; do
+    rc=0
+    output="$(FAKE_RC=42 "$wrapper" --proxy-profile work --profile personal "a b" "")" || rc=$?
+    assert_eq 42 "$rc" "$wrapper не сохранил код возврата с профилем"
+    assert_eq $'<--profile>\n<work>\n<run>\n<-->\n<'"${wrapper#p}"$'>\n<--profile>\n<personal>\n<a b>\n<>' "$output" \
+      "$wrapper исказил выбор профиля или аргументы ребенка"
+  done
+)
+ok "обёртки выбирают профиль прокси и сохраняют аргументы ребенка"
+
+# Отсутствующее имя профиля не должно запускать дочернюю команду.
+(
+  for wrapper in pclaude pcodex; do
+    for empty_name in missing empty; do
+      args=(--proxy-profile)
+      if [[ "$empty_name" == empty ]]; then args+=(""); fi
+      rc=0
+      output="$("$wrapper" "${args[@]}" 2>/dev/null)" || rc=$?
+      assert_eq 2 "$rc" "$wrapper принял --proxy-profile без имени"
+      assert_eq "" "$output" "$wrapper вызвал CLI без имени профиля"
+    done
+  done
+)
+ok "обёртки отклоняют --proxy-profile без имени"
+
+# Только ведущий --proxy-profile выбирает профиль прокси.
+(
+  for wrapper in pclaude pcodex; do
+    output="$("$wrapper" --profile personal --proxy-profile child "a b" "")"
+    assert_eq $'<run>\n<-->\n<'"${wrapper#p}"$'>\n<--profile>\n<personal>\n<--proxy-profile>\n<child>\n<a b>\n<>' "$output" \
+      "$wrapper забрал аргументы ребенка"
+  done
+)
+ok "обычный --profile и неведущий --proxy-profile остаются ребенку"
+
+# Запуск с профилем не меняет окружение вызывающей оболочки.
+(
+  for key in "${PROXY_KEYS[@]}"; do export "$key=old"; done
+  unset no_proxy
+  for wrapper in pclaude pcodex; do
+    "$wrapper" --proxy-profile work >/dev/null
+    for key in "${PROXY_KEYS[@]}"; do
+      if [[ "$key" == no_proxy ]]; then
+        [ -z "${!key+set}" ] || fail "$wrapper экспортировал $key"
+      else
+        assert_eq old "${!key}" "$wrapper изменил $key"
+      fi
+    done
+  done
+)
+ok "обёртки сохраняют окружение вызывающей оболочки"
+
 # .bash_custom подключает и общие функции, и proxy-модуль.
 (
   home="$TEST_ROOT/home"