ha(H1): исправления по ревью — жизненный цикл сессии, самодостаточный wheel

- C1: единственный владелец stop+destroy — reader-поток; close() только
  выставляет флаг и ждёт; повторный close и close из колбэка безопасны
  (регресс-тесты; TSan на close с мёртвым модулем — 0 гонок)
- M1: wheel собирается с bundled mbedtls (нет внешней soname mbedcrypto);
  попутно исправлена bundled-ветка CMake (-lSTATIC)
- C-API: счётчики потерянных событий/логов, лог-кольцо без union-балласта,
  атомарные fn/ctx лог-синка
- provision: валидация формата облачных ответов; CLI: человеческие ошибки
  (exit 2), --out с правами 0600, console_script pyfglair
- упаковка: MANIFEST.in (sdist с C++-исходниками), очистка stale .so,
  readme в метаданных; find_library без ложных .bak
- тесты: close-сценарии, доставка логов, ошибки CLI/provision, C-API очередь

pyfglair/provision.py

@@ -140,13 +140,12 @@ async def _get_devices(session, token, region, base_url, insecure):
     )
     if status != 200 or not isinstance(data, list):
         raise ProvisionError(f"Ошибка списка устройств ({status}): {data}")
-    devices = [
-        item.get("device", {})
-        for item in data
-        if isinstance(item, dict)
-    ]
-    if any(not dev.get("dsn") for dev in devices):
-        raise ProvisionError("Облако вернуло устройство без dsn")
+    devices = []
+    for item in data:
+        dev = item.get("device") if isinstance(item, dict) else None
+        if not isinstance(dev, dict) or not isinstance(dev.get("dsn"), str):
+            raise ProvisionError("Облако вернуло неожиданный формат устройства")
+        devices.append(dev)
     return devices
 
 
@@ -158,7 +157,12 @@ async def _get_lanip(session, token, region, base_url, insecure, dsn):
     )
     if status != 200 or not isinstance(data, dict):
         raise ProvisionError(f"Ошибка lan.json для {dsn} ({status}): {data}")
-    return data.get("lanip") or {}
+    lanip = data.get("lanip")
+    if lanip is not None and not isinstance(lanip, dict):
+        raise ProvisionError(
+            f"Облако вернуло неожиданный lanip для {dsn}: {lanip!r}"
+        )
+    return lanip or {}
 
 
 async def discover(