fix7: продакшен-реализация полного reconcile swap и интеграций

- Полностью переписан swap-модуль в режиме exclusive ownership\n- Добавлены verify/checks, статус фактического swap-state и drift\n- Интегрирован ensure-swap в daemon и systemd ExecStartPre\n- Усилен lock API (таймауты) и применение в traffic/firewall/swap\n- Усилен parser firewall (JSON-first + устойчивый text fallback)\n- Обновлены config validation, runtime tools и default priority\n- Синхронизированы docs и build/package hygiene\n- Удалены member Cargo.lock в пользу корневого lockfile

docs/ACCEPTANCE_CHECKLIST.md

@@ -89,11 +89,12 @@
 
 - [ ] `ensure-swap` создаёт `/swapfile` размером 2048 MB.
 - [ ] Права `/swapfile` — `0600`.
-- [ ] `swapon --show` показывает активный swap.
-- [ ] В `/etc/fstab` нет дублей.
+- [ ] Если до запуска был активен другой swap, после `ensure-swap` он выключен.
+- [ ] После `ensure-swap` активен ровно один swap: `/swapfile`.
+- [ ] Все старые swap entries удалены из `/etc/fstab`.
+- [ ] Для block-device swap выполняется только `swapoff` и удаление `fstab` entry; block device не удаляется.
 - [ ] `vm.swappiness = 1` применён.
-- [ ] Повторный `ensure-swap` не пересоздаёт корректный swap.
-- [ ] Несовместимый существующий swap не удаляется молча.
+- [ ] Повторный `ensure-swap` ничего не пересоздаёт и не добавляет дублей.
 
 ## I. Anti-torrent nftables guard