test(deploy): разделение проверок установщика и сборки образа

- install.sh: флаг --skip-image для прогона в DinD, где сборка невозможна
  (overlay поверх overlay), с пропуском pull/up/smoke
- scripts/test-install.sh: полный набор проверок артефактов (compose config -q,
  Caddyfile, livekit.yaml, nftables, fail2ban, systemd-юниты, UFW, jails)

deploy/install.sh

@@ -74,6 +74,7 @@ LIVEKIT_IMAGE_TAG="${LIVEKIT_IMAGE_TAG:-v1.9.7}"
 MAX_UPLOAD_MB="${MAX_UPLOAD_MB:-}"
 LOG_LEVEL="${LOG_LEVEL:-info}"
 SKIP_TLS="${SKIP_TLS:-0}"
+SKIP_IMAGE="${SKIP_IMAGE:-0}"
 DRY_RUN="${DRY_RUN:-0}"
 RECONFIGURE="${RECONFIGURE:-0}"
 GLCHAT_FORCE_OS="${GLCHAT_FORCE_OS:-0}"
@@ -127,6 +128,7 @@ install.sh — установка glchat (AGENT.md 10).
   --yes                        не задавать вопросов (для автоматизации)
   --force-os                   продолжить на непроверенной версии ОС
   --skip-tls                   не выпускать сертификат (для тестов в контейнере без домена)
+  --skip-image                 не собирать/не запускать контейнеры (тест установщика в DinD)
   --image <ref>                использовать готовый образ вместо сборки из репозитория
   -h, --help                   эта справка
 EOF
@@ -169,6 +171,7 @@ parse_args() {
             --yes | -y) GLCHAT_ASSUME_YES="1"; shift ;;
             --force-os) GLCHAT_FORCE_OS="1"; shift ;;
             --skip-tls) SKIP_TLS="1"; shift ;;
+            --skip-image) SKIP_IMAGE="1"; shift ;;
             -h | --help) usage; exit 0 ;;
             *) die "неизвестный аргумент: $1 (см. --help)" ;;
         esac
@@ -869,6 +872,10 @@ EOF
 # --- запуск стека ---------------------------------------------------------
 
 build_or_pull_image() {
+    if [ "$SKIP_IMAGE" = "1" ]; then
+        warn "сборка и запуск контейнеров пропущены (--skip-image)"
+        return 0
+    fi
     info "готовим образ приложения: ${APP_IMAGE}"
     if [ "$DRY_RUN" = "1" ]; then
         log_file_only "DRY-RUN: docker build -t ${APP_IMAGE} (или pull готового образа)"
@@ -892,6 +899,9 @@ build_or_pull_image() {
 }
 
 start_stack() {
+    if [ "$SKIP_IMAGE" = "1" ]; then
+        return 0
+    fi
     info "запускаем стек"
     if [ "$DRY_RUN" = "1" ]; then
         log_file_only "DRY-RUN: docker compose up -d --remove-orphans"
@@ -934,6 +944,10 @@ bootstrap_admin() {
 }
 
 run_smoke() {
+    if [ "$SKIP_IMAGE" = "1" ]; then
+        info "smoke приложения пропущен (--skip-image): проверка конфигов выполнена"
+        return 0
+    fi
     info "smoke-тест (AGENT.md 10.9)"
     if [ "$DRY_RUN" = "1" ]; then
         log_file_only "DRY-RUN: smoke.sh"