fix(preflight): allow candidate config generation with uncached subscriptions

[beermix]

Что сделано

Устранена ошибка пре-флайт проверки (Pre-flight check failed: binary ... rejected config for <var>: exit status -1), которая возникала при установке или переключении ядер sing-box на системе с сохранённым из бэкапа конфигом или добавленными подписками, кэш которых ещё не был загружен.

Проблема

1. После перепрошивки роутера с сохранением бэкапа (sysupgrade) или при импорте конфигурации UCI в ней уже присутствуют правила с action='connection' и URL подписок (subscription_url). Но локальный кэш /etc/tachyon/subscription-cache на новой системе ещё пуст.
2. При установке ядра sing-box (через установщик tachyon-setup.sh или веб-интерфейс) verifier.uc запускает pre-flight валидацию через вызов:

   generator.uc generate-config candidate_cfg 127.0.0.1 0 0 ""

3. Так как аргумент deferred_sections передавался пустым, а кэш нод отсутствовал, генератор падал с ошибкой:

   connection section has no usable outbounds
   

4. Вывод генератора перенаправлялся в >/dev/null 2>&1, из-за чего ошибка маскировалась: cand_status оставался -1, и установщик сообщал дезинформирующую ошибку:

   Pre-flight check failed: binary ... rejected config for lx: exit status -1
   Downloaded sing-box-lx is incompatible with current configuration: exit status -1
   

5. Возникал дэдлок: sing-box нельзя установить из-за отсутствия кэша подписок, а скачать подписки штатно через сервис нельзя, потому что sing-box не установлен.

Решение

1. generator_outbounds.uc: во время pre-flight генерации (SB_PREFLIGHT_BINARY) правила маршрутизации без доступных аутбаундов (например, подписки без локального кэша) динамически помечаются как deferred, предотвращая сбой генератора тестового конфига.
2. generator_routes.uc: добавлена проверка dns_detour_section на наличие в deferred_sections перед добавлением маршрутных правил для DNS detour.
3. verifier.uc: вывод генератора теперь перенаправляется в err_file, а при падении генератора ошибка логируется как unable to generate configuration for <var>: <reason> вместо ложного утверждения о несовместимости бинарника со статусом -1.
4. Тесты: добавлен регрессионный тест tests/sing_box_preflight_uncached_subscriptions.sh.

Проверено

• Протестировано на устройстве с OpenWrt (UCI с секциями подписок без кэша):
  • До фикса: воспроизводится падение с connection section has no usable outbounds и ложным exit status -1.
  • После фикса: pre-flight валидация успешно генерирует кандидатную конфигурацию и возвращает { "ok": true }.
  • Проверена реакция на реальную ошибку конфигурации (невалидный action): возвращается точная причина (unsupported action ...), а не exit status -1.
• Запущен тест tests/sing_box_preflight_uncached_subscriptions.sh — passed.