test(e2e): подключаться по ссылке из production-генератора share URI

Внутри e2e-hysteria.sh жила вторая реализация hysteria2:// URI на bash.
Go-юнит-тесты проверяли production-генератор, e2e проверял свою
функцию - и дрейф любой из двух реализаций оставлял обе группы тестов
зелёными. Фраза "реальный клиент подключается именно по ссылке, которую
выдаёт HY2XS" была неточной.

Билдер ссылки вынесен в экспортируемую service.BuildHysteria2ShareURI,
production-путь Hysteria2Url стал её тонкой обёрткой. Новая тестовая
утилита apps/tools/share-uri печатает ссылку тем же кодом; в
production-бинарь админки она не входит.

Единственное расхождение с пользовательской ссылкой - insecure=1: e2e
работает на самоподписанном сертификате. Расхождение ограничено с трёх
сторон:

- e2e отдельно печатает и проверяет production-вариант ссылки
  (insecure=0, корректные obfs и sni);
- TestBuildHysteria2ShareURI_InsecureDiffersOnlyInThatParam доказывает,
  что кроме этого параметра ссылки совпадают;
- TestBuildHysteria2Url_ProductionPathNeverDisablesVerification
  фиксирует, что production-путь никогда не передаёт insecure=1.

Для запуска e2e теперь нужен Go (GO_BIN).

apps/service/hysteria2_api.go

@@ -178,26 +178,68 @@ func isShareableObfsType(obfsType string) bool {
 	return obfsType == "salamander" || obfsType == "gecko"
 }
 
-func buildHysteria2Url(conPass string, hostname string, port int, obfs bo.ObfsShareConfig, sni string, remark string) string {
+// ShareURIOptions — вход генератора клиентской ссылки.
+//
+// Тип экспортируется, чтобы end-to-end проверка подключалась РОВНО тем же
+// кодом, который выдаёт ссылки пользователю. Раньше e2e собирал URI
+// собственной реализацией на bash, и дрейф любой из двух реализаций
+// оставлял обе группы тестов зелёными.
+type ShareURIOptions struct {
+	Secret string
+	Host   string
+	Port   int
+	Obfs   bo.ObfsShareConfig
+	SNI    string
+	Remark string
+
+	// Insecure отключает проверку сертификата на стороне клиента.
+	//
+	// В production всегда false: Hysteria2Url другого значения не передаёт,
+	// и это закреплено тестом. Поле существует только ради e2e, который
+	// работает на самоподписанном сертификате и иначе не смог бы
+	// использовать production-генератор.
+	Insecure bool
+}
+
+// BuildHysteria2ShareURI собирает ссылку по официальной URI-схеме Hysteria 2.
+func BuildHysteria2ShareURI(opts ShareURIOptions) string {
 	query := url.Values{}
-	if isShareableObfsType(obfs.Type) && obfs.Password != "" {
-		query.Set("obfs", obfs.Type)
-		query.Set("obfs-password", obfs.Password)
+	if isShareableObfsType(opts.Obfs.Type) && opts.Obfs.Password != "" {
+		query.Set("obfs", opts.Obfs.Type)
+		query.Set("obfs-password", opts.Obfs.Password)
 	}
-	if sni != "" {
-		query.Set("sni", sni)
+	if opts.SNI != "" {
+		query.Set("sni", opts.SNI)
+	}
+	if opts.Insecure {
+		query.Set("insecure", "1")
+	} else {
+		query.Set("insecure", "0")
 	}
-	query.Set("insecure", "0")
 
 	u := url.URL{
 		Scheme:   "hysteria2",
-		User:     url.User(conPass),
-		Host:     net.JoinHostPort(hostname, strconv.Itoa(port)),
+		User:     url.User(opts.Secret),
+		Host:     net.JoinHostPort(opts.Host, strconv.Itoa(opts.Port)),
 		Path:     "/",
 		RawQuery: query.Encode(),
 	}
-	if strings.TrimSpace(remark) != "" {
-		u.Fragment = remark
+	if strings.TrimSpace(opts.Remark) != "" {
+		u.Fragment = opts.Remark
 	}
 	return u.String()
 }
+
+// buildHysteria2Url — production-путь: проверка сертификата никогда не
+// отключается.
+func buildHysteria2Url(conPass string, hostname string, port int, obfs bo.ObfsShareConfig, sni string, remark string) string {
+	return BuildHysteria2ShareURI(ShareURIOptions{
+		Secret:   conPass,
+		Host:     hostname,
+		Port:     port,
+		Obfs:     obfs,
+		SNI:      sni,
+		Remark:   remark,
+		Insecure: false,
+	})
+}