ha(H1): исправления по ревью — жизненный цикл сессии, самодостаточный wheel

- C1: единственный владелец stop+destroy — reader-поток; close() только
  выставляет флаг и ждёт; повторный close и close из колбэка безопасны
  (регресс-тесты; TSan на close с мёртвым модулем — 0 гонок)
- M1: wheel собирается с bundled mbedtls (нет внешней soname mbedcrypto);
  попутно исправлена bundled-ветка CMake (-lSTATIC)
- C-API: счётчики потерянных событий/логов, лог-кольцо без union-балласта,
  атомарные fn/ctx лог-синка
- provision: валидация формата облачных ответов; CLI: человеческие ошибки
  (exit 2), --out с правами 0600, console_script pyfglair
- упаковка: MANIFEST.in (sdist с C++-исходниками), очистка stale .so,
  readme в метаданных; find_library без ложных .bak
- тесты: close-сценарии, доставка логов, ошибки CLI/provision, C-API очередь

tests/pyfglair/conftest.py

@@ -90,7 +90,13 @@ def ac_env() -> dict:
 @pytest.fixture
 async def cloud():
     """Мок облака Ayla: sign_in / devices / lan.json."""
-    state = {"url": "", "fail_login": False, "no_key": False}
+    state = {
+        "url": "",
+        "fail_login": False,
+        "no_key": False,
+        "bad_devices": False,
+        "bad_lanip": False,
+    }
 
     async def sign_in(request):
         if state["fail_login"]:
@@ -99,6 +105,8 @@ async def cloud():
 
     async def devices(request):
         assert request.headers["Authorization"] == "auth_token tok-123"
+        if state["bad_devices"]:
+            return web.json_response([{"device": "not-an-object"}])
         return web.json_response([
             {
                 "device": {
@@ -114,6 +122,8 @@ async def cloud():
     async def lan(request):
         if state["no_key"]:
             return web.json_response({"lanip": {}})
+        if state["bad_lanip"]:
+            return web.json_response({"lanip": ["unexpected"]})
         return web.json_response({
             "lanip": {"lanip_key": "TW9ja0tleQ==", "lanip_key_id": KEY_ID}
         })