turnkey installer: full primary stack one-command + session improvements

- install.sh: rewritten as self-contained turnkey primary installer (deps,
  wg-obfuscator from Ground-Zerro, wg0, obfuscator services, Phobos repo +
  PCA overlay patches, web panel, nginx, router watchdog).
- app.py: current panel (RU/EN, tunnel-pull config endpoint, fan-out, load-aware
  rebalance, online-anywhere status, '?' help).
- overlay/: patched onboarding scripts (phobos-client.sh 403 fix,
  install-router.sh.template tunnel-pull+cron+client_id, router-configure-wireguard
  public WG, phobos-pull.sh tunnel-first).
- server/: phobos-health.sh (self-heal+apply-server), phobos-pull.sh,
  phobos-router-watchdog.py, api.py (agent + /api/router-config).

overlay/install-router.sh.template

@@ -0,0 +1,669 @@
+#!/bin/sh
+set -e
+
+CLIENT_NAME="{{CLIENT_NAME}}"
+PHOBOS_DIR=""
+ROUTER_PLATFORM=""
+
+. "$(dirname "$0")/lib-client.sh"
+. "$(dirname "$0")/install-obfuscator.sh"
+. "$(dirname "$0")/install-wireguard.sh"
+
+detect_3xui_mode() {
+  local platform="$1"
+
+  if [ "$platform" = "linux" ] && [ -f /etc/x-ui/x-ui.db ]; then
+    echo "true"
+  else
+    echo "false"
+  fi
+}
+
+check_dependencies() {
+  local platform="$1"
+  local missing=""
+  local base_deps="grep cut date tee tar curl jq"
+  local platform_deps=""
+
+  if [ "$platform" = "openwrt" ]; then
+    platform_deps="uci"
+  fi
+
+  for cmd in $base_deps $platform_deps; do
+    if ! command -v "$cmd" >/dev/null 2>&1; then
+      missing="$missing $cmd"
+    fi
+  done
+
+  if [ -n "$missing" ]; then
+    log "ВНИМАНИЕ: Отсутствуют необходимые утилиты:$missing"
+
+    if [ "$platform" = "linux" ]; then
+      log "Устанавливаю недостающие пакеты через apt-get..."
+
+      if command -v apt-get >/dev/null 2>&1; then
+        if ! apt-get update; then
+          log "ОШИБКА: Не удалось обновить список пакетов apt-get"
+          return 1
+        fi
+
+        for cmd in $missing; do
+          log "Установка $cmd..."
+          if ! apt-get install -y "$cmd" 2>/dev/null; then
+            log "ПРЕДУПРЕЖДЕНИЕ: Не удалось установить $cmd через apt-get"
+          fi
+        done
+      else
+        log "ОШИБКА: apt-get не найден. Невозможно установить зависимости."
+        return 1
+      fi
+    else
+      log "Устанавливаю недостающие пакеты через opkg..."
+
+      if command -v opkg >/dev/null 2>&1; then
+        if ! opkg update; then
+          log "ОШИБКА: Не удалось обновить список пакетов opkg"
+          return 1
+        fi
+
+        for cmd in $missing; do
+          log "Установка $cmd..."
+          if ! opkg install "$cmd" 2>/dev/null; then
+            log "ПРЕДУПРЕЖДЕНИЕ: Не удалось установить $cmd через opkg"
+          fi
+        done
+      else
+        log "ОШИБКА: opkg не найден. Невозможно установить зависимости."
+        return 1
+      fi
+    fi
+  fi
+
+  return 0
+}
+
+setup_configs() {
+  log "Настройка конфигураций..."
+
+  mkdir -p "$PHOBOS_DIR"
+
+  cp wg-obfuscator.conf "$PHOBOS_DIR/${OBF_CONF_NAME}"
+  chmod 600 "$PHOBOS_DIR/${OBF_CONF_NAME}"
+
+  cp "${CLIENT_NAME}.conf" "$PHOBOS_DIR/${CLIENT_NAME}.conf"
+  chmod 600 "$PHOBOS_DIR/${CLIENT_NAME}.conf"
+
+  printf '%s' "${CLIENT_NAME}" > "$PHOBOS_DIR/${OBF_CONF_NAME%.conf}.link"
+
+  if [ "$OBF_BINARY_NAME" != "wg-obfuscator" ]; then
+    local used_ports=""
+    for existing_conf in "$PHOBOS_DIR"/wg-obfuscator*.conf; do
+      [ -f "$existing_conf" ] || continue
+      [ "$(basename "$existing_conf")" = "${OBF_CONF_NAME}" ] && continue
+      local port
+      port=$(grep 'source-lport' "$existing_conf" 2>/dev/null | tr -d ' ' | cut -d'=' -f2)
+      [ -n "$port" ] && used_ports="${used_ports} ${port}"
+    done
+
+    local new_port=13255
+    local port_taken=1
+    while [ "$port_taken" -eq 1 ]; do
+      port_taken=0
+      for p in $used_ports; do
+        if [ "$p" = "$new_port" ]; then
+          port_taken=1
+          new_port=$((new_port + 1))
+          break
+        fi
+      done
+    done
+
+    sed -i "s/^source-lport = [0-9]*/source-lport = ${new_port}/" "$PHOBOS_DIR/${OBF_CONF_NAME}"
+    sed -i "s/^Endpoint = 127\.0\.0\.1:[0-9]*/Endpoint = 127.0.0.1:${new_port}/" "$PHOBOS_DIR/${CLIENT_NAME}.conf"
+
+    log "  Назначен локальный порт obfuscator: $new_port"
+  fi
+
+  log "Конфигурации установлены:"
+  log "  - Obfuscator: $PHOBOS_DIR/${OBF_CONF_NAME}"
+  log "  - WireGuard: $PHOBOS_DIR/${CLIENT_NAME}.conf"
+}
+
+deploy_lib_client() {
+  if [ -f "lib-client.sh" ]; then
+    cp "lib-client.sh" "$PHOBOS_DIR/lib-client.sh"
+  fi
+}
+
+
+deploy_uninstall_script() {
+  log "Развертывание скрипта удаления Phobos..."
+
+  if [ -f "phobos-uninstall.sh" ]; then
+    cp "phobos-uninstall.sh" "$PHOBOS_DIR/phobos-uninstall.sh"
+    chmod +x "$PHOBOS_DIR/phobos-uninstall.sh"
+    log "Скрипт удаления установлен: $PHOBOS_DIR/phobos-uninstall.sh"
+  else
+    log "ПРЕДУПРЕЖДЕНИЕ: phobos-uninstall.sh не найден в архиве"
+  fi
+}
+
+deploy_3xui_script() {
+  log "Развертывание скрипта 3xui.sh..."
+
+  if [ -f "3xui.sh" ]; then
+    cp "3xui.sh" "$PHOBOS_DIR/3xui.sh"
+    chmod +x "$PHOBOS_DIR/3xui.sh"
+    log "Скрипт 3xui.sh установлен: $PHOBOS_DIR/3xui.sh"
+  else
+    log "ПРЕДУПРЕЖДЕНИЕ: 3xui.sh не найден в архиве"
+  fi
+}
+
+run_3xui_integration() {
+  log ""
+  log "==> Интеграция WireGuard конфигурации в 3x-ui..."
+
+  if [ ! -f "$PHOBOS_DIR/3xui.sh" ]; then
+    log "ОШИБКА: Скрипт $PHOBOS_DIR/3xui.sh не найден"
+    return 1
+  fi
+
+  for cmd in jq sqlite3; do
+    if ! command -v "$cmd" >/dev/null 2>&1; then
+      log "Устанавливаю $cmd..."
+      if command -v apt-get >/dev/null 2>&1; then
+        apt-get update -qq && apt-get install -y -qq "$cmd" >/dev/null 2>&1
+      elif command -v yum >/dev/null 2>&1; then
+        yum install -y -q "${cmd/sqlite3/sqlite}" >/dev/null 2>&1
+      elif command -v dnf >/dev/null 2>&1; then
+        dnf install -y -q "${cmd/sqlite3/sqlite}" >/dev/null 2>&1
+      elif command -v apk >/dev/null 2>&1; then
+        apk add --quiet "${cmd/sqlite3/sqlite}" >/dev/null 2>&1
+      fi
+      if ! command -v "$cmd" >/dev/null 2>&1; then
+        log "ОШИБКА: не удалось установить $cmd"
+        return 1
+      fi
+    fi
+  done
+
+  local wg_config="$PHOBOS_DIR/${CLIENT_NAME}.conf"
+
+  if [ ! -f "$wg_config" ]; then
+    log "ОШИБКА: Конфигурация WireGuard не найдена: $wg_config"
+    return 1
+  fi
+
+  log "Запуск интеграции: $PHOBOS_DIR/3xui.sh $wg_config"
+
+  if "$PHOBOS_DIR/3xui.sh" "$wg_config"; then
+    log "[OK] WireGuard конфигурация успешно интегрирована в 3x-ui"
+    log "[OK] Outbound 'Phobos' добавлен в конфигурацию 3x-ui"
+    return 0
+  else
+    log "ОШИБКА: Не удалось интегрировать конфигурацию в 3x-ui"
+    return 1
+  fi
+}
+
+cleanup_3xui_script() {
+  local keep_script="$1"
+
+  if [ "$keep_script" = "true" ]; then
+    log "Скрипт 3xui.sh сохранен для использования в 3x-ui режиме"
+  else
+    if [ -f "$PHOBOS_DIR/3xui.sh" ]; then
+      rm -f "$PHOBOS_DIR/3xui.sh"
+      log "Скрипт 3xui.sh удален (не требуется в обычном режиме)"
+    fi
+  fi
+}
+
+install_wireguard_openwrt() {
+  log "Установка пакетов WireGuard для OpenWRT..."
+
+  if ! command -v wg >/dev/null 2>&1; then
+    log "Установка kmod-wireguard и wireguard-tools..."
+    opkg update
+    opkg install kmod-wireguard wireguard-tools luci-proto-wireguard
+  else
+    log "WireGuard уже установлен"
+  fi
+
+  log "Установка luci-app-wireguard для веб-интерфейса..."
+  opkg install luci-app-wireguard >/dev/null 2>&1 || log "ПРЕДУПРЕЖДЕНИЕ: luci-app-wireguard не удалось установить"
+
+  log "✓ Пакеты WireGuard установлены"
+}
+
+configure_wireguard_openwrt() {
+  log ""
+  log "==> Автоматическая настройка WireGuard через UCI..."
+
+  extract_wireguard_params
+
+  if [ ! -f "./router-configure-wireguard-openwrt.sh" ]; then
+    log "⚠ Скрипт router-configure-wireguard-openwrt.sh не найден"
+    log "   Используйте ручную настройку через LuCI или UCI"
+    return 1
+  fi
+
+  chmod +x ./router-configure-wireguard-openwrt.sh
+
+  if ./router-configure-wireguard-openwrt.sh \
+      --client-name "$CLIENT_NAME" \
+      --client-private-key "$WG_PRIVATE_KEY" \
+      --client-ip "$CLIENT_IP" \
+      --client-ipv6 "$CLIENT_IPV6" \
+      --server-public-key "$WG_SERVER_PUBKEY" \
+      --endpoint-port "$WG_ENDPOINT_PORT" \
+      --keepalive 25 \
+      --mtu 1420 \
+      --fallback-config "$PHOBOS_DIR/${CLIENT_NAME}.conf"; then
+
+    return 0
+  else
+    return 1
+  fi
+}
+
+extract_wireguard_params() {
+  log "Извлечение параметров WireGuard из конфигурации..."
+
+  local config_file="$PHOBOS_DIR/${CLIENT_NAME}.conf"
+
+  WG_PRIVATE_KEY=$(grep '^PrivateKey' "$config_file" | cut -d'=' -f2- | tr -d ' \t\n\r')
+  WG_ADDRESS=$(grep '^Address' "$config_file" | cut -d'=' -f2- | tr -d ' \t\n\r')
+  WG_SERVER_PUBKEY=$(grep '^PublicKey' "$config_file" | cut -d'=' -f2- | tr -d ' \t\n\r')
+  WG_ENDPOINT_PORT=$(grep '^Endpoint' "$config_file" | cut -d':' -f2 | tr -d ' \t\n\r')
+
+  CLIENT_IP=$(echo "$WG_ADDRESS" | cut -d',' -f1 | tr -d ' ')
+  CLIENT_IPV6=$(echo "$WG_ADDRESS" | cut -d',' -f2 | tr -d ' ')
+
+  if [ -z "$CLIENT_IPV6" ] || [ "$CLIENT_IPV6" = "$CLIENT_IP" ]; then
+    CLIENT_IPV6=$(grep -A 10 '\[Interface\]' "$config_file" | grep '^Address' | grep -o 'fd[0-9a-f:\/]*' | head -1)
+  fi
+
+  if [ -z "$CLIENT_IPV6" ]; then
+    CLIENT_IPV6="none"
+  fi
+
+  if [ -z "$WG_ENDPOINT_PORT" ]; then
+    WG_ENDPOINT_PORT=13255
+  fi
+
+  log "  Private Key: ${WG_PRIVATE_KEY:0:20}..."
+  log "  IPv4: $CLIENT_IP"
+  log "  IPv6: $CLIENT_IPV6"
+  log "  Server PubKey: ${WG_SERVER_PUBKEY:0:20}..."
+  log "  Endpoint port: $WG_ENDPOINT_PORT"
+}
+
+configure_wireguard_rci() {
+  log ""
+  log "==> Автоматическая настройка WireGuard через RCI API..."
+
+  extract_wireguard_params
+
+  if [ ! -f "./router-configure-wireguard.sh" ]; then
+    log "⚠ Скрипт router-configure-wireguard.sh не найден"
+    log "   Используйте ручной импорт (см. инструкции ниже)"
+    return 1
+  fi
+
+  chmod +x ./router-configure-wireguard.sh
+
+  if ./router-configure-wireguard.sh \
+      --client-name "$CLIENT_NAME" \
+      --client-private-key "$WG_PRIVATE_KEY" \
+      --client-ip "$CLIENT_IP" \
+      --client-ipv6 "$CLIENT_IPV6" \
+      --server-public-key "$WG_SERVER_PUBKEY" \
+      --endpoint-port "$WG_ENDPOINT_PORT" \
+      --keepalive 25 \
+      --mtu 1420 \
+      --fallback-config "$PHOBOS_DIR/${CLIENT_NAME}.conf"; then
+
+    return 0
+  else
+    return 1
+  fi
+}
+
+show_manual_instructions() {
+  log ""
+  log "╔════════════════════════════════════════════════════════════╗"
+  log "║  Требуется ручной импорт WireGuard конфигурации            ║"
+  log "╚════════════════════════════════════════════════════════════╝"
+  log ""
+  log "Выполните следующие шаги:"
+  log ""
+
+  if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
+    log "1. Откройте веб-панель администрирования роутера Keenetic"
+    log "   (http://192.168.1.1 или http://my.keenetic.net)"
+    log ""
+    log "2. Перейдите в раздел: Интернет → Другие подключения"
+    log ""
+    log "3. Выберите 'Загрузить конфигурацию из файла' в разделе 'WireGuard'"
+    log ""
+    log "4. Укажите путь к файлу:"
+    log "   $PHOBOS_DIR/${CLIENT_NAME}.conf"
+    log ""
+    log "5. Активируйте подключение"
+  elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
+    log "1. Откройте веб-интерфейс LuCI роутера OpenWRT"
+    log "   (обычно http://192.168.1.1)"
+    log ""
+    log "2. Перейдите в: Network → Interfaces"
+    log ""
+    log "3. Создайте новый интерфейс с протоколом WireGuard"
+    log ""
+    log "4. Используйте параметры из файла:"
+    log "   $PHOBOS_DIR/${CLIENT_NAME}.conf"
+    log ""
+    log "5. Настройте файрволл зону для интерфейса"
+  fi
+
+  log ""
+}
+
+show_final_info() {
+  log ""
+  log "╔════════════════════════════════════════════════════════════╗"
+  log "║  Информация об установке                                   ║"
+  log "╚════════════════════════════════════════════════════════════╝"
+  log ""
+  log "Файлы установки:"
+
+  if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
+    log "  Бинарник: /opt/bin/${OBF_BINARY_NAME}"
+  elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
+    log "  Бинарник: /usr/bin/${OBF_BINARY_NAME}"
+  elif [ "$ROUTER_PLATFORM" = "linux" ]; then
+    log "  Бинарник: /usr/local/bin/${OBF_BINARY_NAME}"
+  fi
+
+  log "  Конфиг obfuscator: $PHOBOS_DIR/${OBF_CONF_NAME}"
+  log "  Конфиг WireGuard: $PHOBOS_DIR/${CLIENT_NAME}.conf"
+
+  if [ "$ROUTER_PLATFORM" = "keenetic" ] || [ -f /opt/etc/init.d/${OBF_INIT_NAME} ]; then
+    log "  Init-скрипт: /opt/etc/init.d/${OBF_INIT_NAME}"
+  elif [ "$ROUTER_PLATFORM" = "openwrt" ] && [ -f /etc/init.d/${OBF_SERVICE_NAME} ]; then
+    log "  Init-скрипт: /etc/init.d/${OBF_SERVICE_NAME}"
+  elif [ "$ROUTER_PLATFORM" = "linux" ]; then
+    log "  Systemd service: /etc/systemd/system/${OBF_SERVICE_NAME}.service"
+    log "  WireGuard конфиг: /etc/wireguard/${OBF_WG_IFACE}.conf"
+  fi
+
+  log "  Uninstall: $PHOBOS_DIR/phobos-uninstall.sh"
+  log "  Health monitor: $PHOBOS_DIR/phobos-health.sh"
+  log "  Failover config: $PHOBOS_DIR/failover.conf"
+  log ""
+  log "Управление:"
+
+  if [ "$ROUTER_PLATFORM" = "keenetic" ] || [ -f /opt/etc/init.d/${OBF_INIT_NAME} ]; then
+    log "  /opt/etc/init.d/${OBF_INIT_NAME} status    # Проверить что obfuscator запущен"
+  elif [ "$ROUTER_PLATFORM" = "openwrt" ] && [ -f /etc/init.d/${OBF_SERVICE_NAME} ]; then
+    log "  /etc/init.d/${OBF_SERVICE_NAME} status       # Проверить что obfuscator запущен"
+  elif [ "$ROUTER_PLATFORM" = "linux" ]; then
+    log "  systemctl status ${OBF_SERVICE_NAME}         # Проверить что obfuscator запущен"
+    log "  systemctl status wg-quick@${OBF_WG_IFACE}           # Проверить что WireGuard запущен"
+  fi
+
+  log "  $PHOBOS_DIR/phobos-uninstall.sh     # Удалить Phobos"
+  log ""
+}
+
+
+deploy_health_monitor() {
+  log "Развертывание монитора здоровья Phobos..."
+
+  if [ ! -f "phobos-health.sh" ]; then
+    log "ПРЕДУПРЕЖДЕНИЕ: phobos-health.sh не найден в архиве"
+    return 0
+  fi
+
+  cp "phobos-health.sh" "$PHOBOS_DIR/phobos-health.sh"
+  chmod +x "$PHOBOS_DIR/phobos-health.sh"
+
+  if [ -f "failover.conf" ]; then
+    cp "failover.conf" "$PHOBOS_DIR/failover.conf"
+    chmod 600 "$PHOBOS_DIR/failover.conf"
+  fi
+
+  mkdir -p "$PHOBOS_DIR/state"
+
+  # --- Phobos pull agent: panel -> router config sync (NAT-friendly) ---
+  # Routers behind NAT cannot be reached by the panel over SSH, so they PULL
+  # their failover.conf over HTTP. Ships client_id + pull_token from the package.
+  if [ -f "phobos-pull.sh" ]; then
+    cp "phobos-pull.sh" "$PHOBOS_DIR/phobos-pull.sh"
+    chmod +x "$PHOBOS_DIR/phobos-pull.sh"
+    echo "{{CLIENT_NAME}}" > "$PHOBOS_DIR/client_id"
+    [ -f "pull_token" ] && cp "pull_token" "$PHOBOS_DIR/pull_token"
+    log "  Pull-агент установлен (client_id={{CLIENT_NAME}})"
+  fi
+
+  local cron_line="*/1 * * * * $PHOBOS_DIR/phobos-health.sh"
+  local pull_line="*/1 * * * * $PHOBOS_DIR/phobos-pull.sh"
+  [ -f "$PHOBOS_DIR/phobos-pull.sh" ] || pull_line=""
+
+  if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
+    # Install cron if not present (Entware)
+    if ! command -v crontab >/dev/null 2>&1 && command -v opkg >/dev/null 2>&1; then
+      log "  Установка cron через opkg..."
+      opkg update >/dev/null 2>&1
+      opkg install cron >/dev/null 2>&1
+      /opt/etc/init.d/S10cron start >/dev/null 2>&1 || true
+    fi
+    local cron_file="/opt/etc/crontab"
+    # Create crontab file if missing
+    if [ ! -f "$cron_file" ]; then
+      mkdir -p /opt/etc
+      touch "$cron_file"
+    fi
+    if ! grep -q "phobos-health" "$cron_file" 2>/dev/null; then
+      echo "$cron_line" >> "$cron_file"
+      log "  Cron (health) добавлен в $cron_file"
+    fi
+    if [ -n "$pull_line" ] && ! grep -q "phobos-pull" "$cron_file" 2>/dev/null; then
+      echo "$pull_line" >> "$cron_file"
+      log "  Cron (pull) добавлен в $cron_file"
+    fi
+    /opt/etc/init.d/S10cron restart >/dev/null 2>&1 || true
+  elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
+    (crontab -l 2>/dev/null | grep -v "phobos-health" | grep -v "phobos-pull"; echo "$cron_line"; [ -n "$pull_line" ] && echo "$pull_line") | crontab -
+    log "  Cron добавлен через crontab (health + pull)"
+  elif [ "$ROUTER_PLATFORM" = "linux" ]; then
+    { echo "$cron_line"; [ -n "$pull_line" ] && echo "$pull_line"; } > /etc/cron.d/phobos-health
+    chmod 644 /etc/cron.d/phobos-health
+    log "  Cron добавлен в /etc/cron.d/phobos-health (health + pull)"
+  fi
+
+  log "  Монитор здоровья: $PHOBOS_DIR/phobos-health.sh"
+  log "  Failover конфиг: $PHOBOS_DIR/failover.conf"
+  log "  Проверка каждую минуту через cron"
+}
+
+main() {
+  ROUTER_PLATFORM=$(detect_router_platform)
+  PHOBOS_DIR=$(detect_phobos_dir "$ROUTER_PLATFORM")
+  IS_3XUI_MODE=$(detect_3xui_mode "$ROUTER_PLATFORM")
+
+  log "==> Определена платформа: $ROUTER_PLATFORM"
+  log "==> Директория Phobos: $PHOBOS_DIR"
+
+  resolve_install_names
+  log "==> Режим установки obfuscator: binary=${OBF_BINARY_NAME}, conf=${OBF_CONF_NAME}, init=${OBF_INIT_NAME}, service=${OBF_SERVICE_NAME}"
+
+  if [ "$IS_3XUI_MODE" = "true" ]; then
+    log "==> Обнаружен режим установки: 3x-ui"
+    log "==> В этом режиме WireGuard не устанавливается"
+    log "==> Будет развернут только wg-obfuscator и интеграция с 3x-ui"
+  fi
+
+  if [ "$ROUTER_PLATFORM" = "unknown" ]; then
+    log "ОШИБКА: Неподдерживаемая платформа"
+    log "Вывод uname -a: $(uname -a)"
+    log ""
+    log "Поддерживаемые платформы:"
+    log "  - Keenetic/Netcraze (определяется по 'Keenetic' или 'Netcraze' в uname)"
+    log "  - OpenWRT (определяется по 'OpenWrt', 'LEDE' или 'ImmortalWrt' в uname)"
+    log "  - Linux (Ubuntu/Debian)"
+    exit 1
+  fi
+
+  mkdir -p "$PHOBOS_DIR"
+  log "==> Начало установки Phobos на роутер $ROUTER_PLATFORM"
+  log "==> Клиент: $CLIENT_NAME"
+
+  check_root
+
+  if ! check_dependencies "$ROUTER_PLATFORM"; then
+    log "ОШИБКА: Не удалось установить зависимости"
+    exit 1
+  fi
+
+  ARCH=$(detect_arch)
+  log "Определена архитектура: $ARCH"
+
+  if [ "$ARCH" = "unknown" ]; then
+    log "Ошибка: неподдерживаемая архитектура"
+    log "Вывод uname -m: $(uname -m)"
+    exit 1
+  fi
+
+  install_obfuscator "$ARCH"
+  setup_configs
+  deploy_lib_client
+  deploy_uninstall_script
+  deploy_health_monitor
+
+  if [ "$IS_3XUI_MODE" = "true" ]; then
+    deploy_3xui_script
+  fi
+
+  if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
+    create_init_script
+    start_obfuscator
+
+    if configure_wireguard_rci; then
+      log ""
+      log "╔════════════════════════════════════════════════════════════╗"
+      log "║  ✓ Установка завершена успешно!                            ║"
+      log "║  ✓ WireGuard настроен автоматически через RCI API          ║"
+      log "╚════════════════════════════════════════════════════════════╝"
+      show_final_info
+    else
+      log ""
+      log "╔════════════════════════════════════════════════════════════╗"
+      log "║  ✓ Obfuscator установлен успешно                           ║"
+      log "║  ⚠ WireGuard требует ручной настройки                     ║"
+      log "╚════════════════════════════════════════════════════════════╝"
+      show_manual_instructions
+      show_final_info
+    fi
+
+  elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
+    install_wireguard_openwrt
+
+    if [ -d "/opt/etc" ]; then
+      create_init_script
+    else
+      create_procd_init_script
+    fi
+
+    start_obfuscator
+
+    if configure_wireguard_openwrt; then
+      log ""
+      log "╔════════════════════════════════════════════════════════════╗"
+      log "║  ✓ Установка завершена успешно!                            ║"
+      log "║  ✓ WireGuard настроен автоматически через UCI              ║"
+      log "╚════════════════════════════════════════════════════════════╝"
+      show_final_info
+    else
+      log ""
+      log "╔════════════════════════════════════════════════════════════╗"
+      log "║  ✓ Obfuscator установлен успешно                           ║"
+      log "║  ⚠ WireGuard требует ручной настройки                     ║"
+      log "╚════════════════════════════════════════════════════════════╝"
+      show_manual_instructions
+      show_final_info
+    fi
+
+  elif [ "$ROUTER_PLATFORM" = "linux" ]; then
+    if [ "$IS_3XUI_MODE" = "true" ]; then
+      log ""
+      log "╔════════════════════════════════════════════════════════════╗"
+      log "║  Режим установки: 3x-ui                                    ║"
+      log "╚════════════════════════════════════════════════════════════╝"
+      log ""
+
+      create_systemd_obfuscator_service
+
+      if run_3xui_integration; then
+        cleanup_3xui_script "true"
+        log ""
+        log "╔════════════════════════════════════════════════════════════╗"
+        log "║  ✓ Установка в режиме 3x-ui завершена успешно!            ║"
+        log "║  ✓ Obfuscator настроен через systemd                      ║"
+        log "║  ✓ Outbound 'Phobos' добавлен в конфигурацию 3x-ui        ║"
+        log "╚════════════════════════════════════════════════════════════╝"
+        log ""
+        log "Файлы установки:"
+        log "  Бинарник: /usr/local/bin/wg-obfuscator"
+        log "  Конфиг obfuscator: $PHOBOS_DIR/wg-obfuscator.conf"
+        log "  Конфиг WireGuard: $PHOBOS_DIR/${CLIENT_NAME}.conf"
+        log "  Скрипт 3xui.sh: $PHOBOS_DIR/3xui.sh"
+        log "  Systemd service: /etc/systemd/system/phobos-obfuscator.service"
+        log ""
+        log "Управление:"
+        log "  systemctl status phobos-obfuscator         # Проверить что obfuscator запущен"
+        log ""
+        log "Примечание:"
+        log "  WireGuard управляется через 3x-ui панель"
+        log "  Скрипт 3xui.sh сохранен для повторной интеграции при необходимости"
+        log ""
+      else
+        log ""
+        log "╔════════════════════════════════════════════════════════════╗"
+        log "║  ✗ Установка в режиме 3x-ui завершена с ошибками          ║"
+        log "╚════════════════════════════════════════════════════════════╝"
+        exit 1
+      fi
+    else
+      install_wireguard_linux || {
+        log "ОШИБКА: Не удалось установить WireGuard"
+        exit 1
+      }
+
+      create_systemd_obfuscator_service
+
+      if configure_wireguard_linux; then
+        configure_ufw_linux
+        cleanup_3xui_script "false"
+        log ""
+        log "╔════════════════════════════════════════════════════════════╗"
+        log "║  ✓ Установка завершена успешно!                            ║"
+        log "║  ✓ WireGuard и Obfuscator настроены через systemd         ║"
+        log "╚════════════════════════════════════════════════════════════╝"
+        show_final_info
+      else
+        cleanup_3xui_script "false"
+        log ""
+        log "╔════════════════════════════════════════════════════════════╗"
+        log "║  ⚠ Установка завершена с предупреждениями                 ║"
+        log "║  ⚠ Проверьте статус служб вручную                         ║"
+        log "╚════════════════════════════════════════════════════════════╝"
+        show_final_info
+      fi
+    fi
+  fi
+
+  log "==> Установка завершена."
+}
+
+main "$@"