core(M4): fglctl, fglair-discover, README библиотеки; M5 — вне скоупа core-релиза

- README.md (корень): сборка POSIX/ESP-IDF-компонентом, тесты, получение
  ключа (fglair-discover), примеры fglctl; planned-компоненты помечены.
- examples/cli/fglctl.cpp: monitor/get/set/status на публичном API
  (batch GET шаблона, конверсии, wait_online, логи в stderr, exit-коды;
  сборка с -Wall -Wextra -Werror).
- tools/fglair-discover: облачный provisioning (eu/us/cn, endpoints и
  app_id/secret из PROTOCOL §7), --format json|esphome-secrets, --out 0600,
  обработка URLError/KeyError; stdlib-only.
- tests/tools/test_fglair_discover.py: мок-облако (http.server), 4 теста,
  ctest tools_fglair_discover.
- docs/reports/M4_SOAK.md: 60-мин soak на AP-WC1E — 0 рассинхронов,
  33/33 свойства (вкл. строковые), 273 опроса модуля, pushes_bad=0;
  24-ч прогон — приёмочный шаг перед релизом.
- План: M4 ✅; M5 (FglHub/mDNS) — ВНЕ СКОУПА core-релиза.
- Гигиена: config_kata.json (корень+docs/legacy) в .gitignore; MQTT-креды
  из docs/legacy/run.sh заменены плейсхолдером (история чистится отдельно).
- Фиксы ревью: mock арм fail-pushes после активации (флейк san-сборки);
  fglctl: валидация strtoll (abc/99 — отказ, exit!=0), чтение config с
  предупреждением об обрезке, Config{} вместо memset; discover: 0600.
CI: 11/11 ×3 (gcc-Rel, gcc-ASan/UBSan, clang); ESP-IDF esp32 build complete.

CMakeLists.txt

@@ -43,6 +43,7 @@ else()
   project(fgl-aircon VERSION 0.1.0 LANGUAGES CXX)
 
   option(FGL_BUILD_TESTS "Build tests" ON)
+  option(FGL_BUILD_EXAMPLES "Build examples (fglctl)" ON)
   option(FGL_BUNDLED_MBEDTLS "Fetch and build Mbed TLS instead of system" OFF)
 
   # ---- mbedtls ----
@@ -108,4 +109,13 @@ else()
     enable_testing()
     add_subdirectory(tests)
   endif()
+
+  if(FGL_BUILD_EXAMPLES)
+    add_executable(fglctl examples/cli/fglctl.cpp)
+    target_compile_features(fglctl PRIVATE cxx_std_20)
+    target_link_libraries(fglctl PRIVATE fgl-aircon)
+    target_include_directories(fglctl PRIVATE "${CMAKE_SOURCE_DIR}/src")
+    target_compile_options(fglctl PRIVATE -Wall -Wextra -Werror
+      -fno-exceptions -fno-rtti)
+  endif()
 endif()