ha(H1): исправления по ревью — жизненный цикл сессии, самодостаточный wheel

- C1: единственный владелец stop+destroy — reader-поток; close() только
  выставляет флаг и ждёт; повторный close и close из колбэка безопасны
  (регресс-тесты; TSan на close с мёртвым модулем — 0 гонок)
- M1: wheel собирается с bundled mbedtls (нет внешней soname mbedcrypto);
  попутно исправлена bundled-ветка CMake (-lSTATIC)
- C-API: счётчики потерянных событий/логов, лог-кольцо без union-балласта,
  атомарные fn/ctx лог-синка
- provision: валидация формата облачных ответов; CLI: человеческие ошибки
  (exit 2), --out с правами 0600, console_script pyfglair
- упаковка: MANIFEST.in (sdist с C++-исходниками), очистка stale .so,
  readme в метаданных; find_library без ложных .bak
- тесты: close-сценарии, доставка логов, ошибки CLI/provision, C-API очередь

pyfglair/_corebuild.py

@@ -61,10 +61,13 @@ def build_core(
     build_dir: Path | None = None,
     jobs: int | None = None,
     clean: bool = False,
+    bundled_mbedtls: bool | None = None,
 ) -> Path:
     """Собирает shared-ядро и (при dest) копирует его в каталог пакета.
 
-    Возвращает путь к скопированной/собранной библиотеке.
+    Для wheel mbedtls по умолчанию встраивается (bundled), чтобы .so не
+    зависел от системной soname; FGL_BUNDLED_MBEDTLS=0 — использовать
+    системный.
     """
     src = Path(source) if source else source_root()
     if src is None:
@@ -72,6 +75,9 @@ def build_core(
             "не найден корень fgl-aircon (CMakeLists.txt); задайте "
             "FGLAIR_SOURCE_ROOT"
         )
+    if bundled_mbedtls is None:
+        env = os.environ.get("FGL_BUNDLED_MBEDTLS")
+        bundled_mbedtls = env != "0"
     src = Path(src).resolve()
     build = Path(build_dir) if build_dir else src / "build-pyfglair"
     if clean and build.exists():
@@ -84,6 +90,7 @@ def build_core(
         "-DFGL_BUILD_TESTS=OFF",
         "-DFGL_BUILD_EXAMPLES=OFF",
         "-DFGL_BUILD_SHARED=ON",
+        "-DFGL_BUNDLED_MBEDTLS=" + ("ON" if bundled_mbedtls else "OFF"),
     ])
     _run([
         "cmake", "--build", str(build), "--target", "fgl-aircon-shared",