Функции:
- Авто-настройка из .env через init-config.sh
- Автоматический выпуск/обновление SSL через Certbot
- Проверка DNS перед выпуском сертификата
- Настройка Fail2ban через переменные окружения
- Поддержка отдельного домена для подписки

Новые файлы:
- init-config.sh - применение .env к БД SQLite
- docker-entrypoint-wrapper.sh - entrypoint с Fail2ban
- certbot-init.sh - авто SSL с проверкой DNS
- check-dns.sh - скрипт проверки DNS
- .env.example - шаблон конфигурации
- Документация: SETTINGS.md, ADVANCED.md, TODO.md

Удалённые файлы:
- Скриншоты, переводы README, GitHub workflows
- Windows файлы, скрипты установки

Защита через .gitattributes merge=ours:
- Кастомные файлы не перезапишутся при merge с upstream
- Удалённые файлы не восстановятся

EN:
- Added XUI_ADMIN_USERNAME, XUI_ADMIN_PASSWORD, XUI_SECRET_KEY
- Auto-detect domain from database backup
- Auto-request SSL certificate for detected domain
- Cleaned up scripts (bilingual comments)
- Protected custom files from upstream merge

RU:
- Добавлены XUI_ADMIN_USERNAME, XUI_ADMIN_PASSWORD, XUI_SECRET_KEY
- Автодетект домена из бэкапа БД
- Автозапрос SSL сертификата для домена
- Очищены скрипты (двуязычные комментарии)
- Защита кастомных файлов от merge upstream

- Добавлен XUI_ALLOW_HTTP для доступа по IP
- Добавлены инструкции SSH туннеля в README
- Подсказки при старте если нет SSL

- Добавлен jq в Dockerfile для работы с JSON конфигом
- Переписан init-config.sh для настройки логов через БД
- Добавлены переменные XUI_XRAY_ERROR_LOG и XUI_XRAY_LOG_LEVEL
- XUI_XRAY_LOG_LEVEL=info по умолчанию для torrent/iplimit блокировщиков
- ARG CACHEBUST добавлен для инвалидации Docker кэша

…config

- docker-compose: volume xray-logs с /app на /app/xray-logs
- Dockerfile: симлинки ./access.log -> /app/xray-logs/ для шаринга логов
- init-config: добавлен webDomain в БД из XUI_DOMAIN
- entrypoint: init-config запускается ДО старта панели (предотвращает перезапись)
- README: обновлены инструкции по перезапуску, приоритет .env над БД

- native-install.sh: установка через оригинальный install.sh + .env конфигурация
- native-uninstall.sh: удаление .env-дополнений без удаления 3x-ui
- init-config.sh: пути БД и xray config настраиваемые через env
- README: инструкции для обоих вариантов (Docker и нативная)

# Conflicts:
#	README.md
#	init-config.sh

- init-config.sh: try_use_domain() now skips DNS check when a valid
  cert already exists — a transient ipify/ifconfig.me failure no longer
  clears cert paths from the DB and breaks SSL for clients
- init-config.sh: wrap jq/sqlite Xray-logging pipeline in a subshell
  (_configure_xray_logging) so a jq exit-5 system error cannot abort
  the entire script via set -e
- fork-db-apply.sh: protect init-config.sh call with || echo so the
  service no longer fails with exit code 5 on transient errors
- certbot-domain.sh: certbot_issue_domain_cert() checks cert validity
  (not just file existence) — expired cert triggers renew/reissue,
  valid cert is skipped entirely without calling certbot
- certbot-domain.sh: deploy hook uses SIGHUP (in-process reload ~1-2s)
  instead of systemctl restart (~10s), falling back to restart only if
  the service is not running
- README.md: add native-update.sh as the primary update command; update
  SSL section to reflect SIGHUP reload and validity-gated cert issue