core(M4): fglctl, fglair-discover, README библиотеки; M5 — вне скоупа core-релиза

- README.md (корень): сборка POSIX/ESP-IDF-компонентом, тесты, получение
  ключа (fglair-discover), примеры fglctl; planned-компоненты помечены.
- examples/cli/fglctl.cpp: monitor/get/set/status на публичном API
  (batch GET шаблона, конверсии, wait_online, логи в stderr, exit-коды;
  сборка с -Wall -Wextra -Werror).
- tools/fglair-discover: облачный provisioning (eu/us/cn, endpoints и
  app_id/secret из PROTOCOL §7), --format json|esphome-secrets, --out 0600,
  обработка URLError/KeyError; stdlib-only.
- tests/tools/test_fglair_discover.py: мок-облако (http.server), 4 теста,
  ctest tools_fglair_discover.
- docs/reports/M4_SOAK.md: 60-мин soak на AP-WC1E — 0 рассинхронов,
  33/33 свойства (вкл. строковые), 273 опроса модуля, pushes_bad=0;
  24-ч прогон — приёмочный шаг перед релизом.
- План: M4 ✅; M5 (FglHub/mDNS) — ВНЕ СКОУПА core-релиза.
- Гигиена: config_kata.json (корень+docs/legacy) в .gitignore; MQTT-креды
  из docs/legacy/run.sh заменены плейсхолдером (история чистится отдельно).
- Фиксы ревью: mock арм fail-pushes после активации (флейк san-сборки);
  fglctl: валидация strtoll (abc/99 — отказ, exit!=0), чтение config с
  предупреждением об обрезке, Config{} вместо memset; discover: 0600.
CI: 11/11 ×3 (gcc-Rel, gcc-ASan/UBSan, clang); ESP-IDF esp32 build complete.

tests/ayla/mock_ac.py

@@ -220,6 +220,7 @@ class Mock:
         self.push_seq = 0
         self.reg_count = 0
         self.last_reg_time = None
+        self.active = False  # сессия активирована (первый poll обслужен)
         self.fail_pushes = args.fail_pushes
         self.garbage_pushes = args.garbage_pushes
         self.miss_response = args.break_outbound
@@ -350,11 +351,12 @@ class Mock:
             return 202
         if not self.args.no_poll:
             self.poll_commands()
+            self.active = True  # poll обслужен — сессия приложения активна
         return 202
 
     def spontaneous_loop(self):
         while not self.stop.wait(self.args.push_every or 10):
-            if self.crypto and not self.args.no_poll:
+            if self.crypto and self.active and not self.args.no_poll:
                 with self.lock:
                     self.props["tick"] += 1
                     corrupt = self.fail_pushes > 0