fix(deploy): надёжный рендер шаблонов и устойчивый цикл подстановки

- render_template: значения передаются через окружение (envsubst), а не
  подставляются в variadic-аргументы — многострочные значения больше не
  ломают разбор, неполный список не уводит bash в бесконечный цикл
- export "$pair": bash сам разбирает KEY=value (было export "${pair}")
- шаблоны переведены на ${VAR}-синтаксис, добавлен compose.test.yaml.tpl
  для тестового режима установщика (--skip-tls без публикации портов)
- dry-run не требует root и работает вне Linux (проверка ОС пропускается)
- install.sh: учитываются --livekit-*-порты и --turn-*-порты в livekit.yaml,
  исправлено экранирование апострофа в итоговой сводке
- scripts/debug-install.sh: трассировка установщика в контейнере

scripts/test-install.sh

@@ -37,28 +37,32 @@ log "копируем репозиторий внутрь контейнера"
 docker exec "$CONTAINER" mkdir -p /opt/glchat-src
 docker cp "${REPO_DIR}/." "${CONTAINER}:/opt/glchat-src/"
 
+# stdin закрыт: иначе установщик может ждать интерактивного подтверждения.
+run_install() {
+    local label="$1"
+    shift
+    log "$label"
+    if ! timeout 1500 docker exec -i "$CONTAINER" bash -lc "
+        cd /opt/glchat-src && GLCHAT_ETC_DIR=/opt/glchat \
+          bash deploy/install.sh --domain gl.test.local --email admin@gl.test.local \
+            --admin admin@gl.test.local --password 'test-password-123' \
+            --skip-tls --app-port 8080 --no-turn --yes $*
+    " </dev/null; then
+        echo "install.sh завершился с ошибкой (${label})" >&2
+        docker exec "$CONTAINER" bash -lc 'tail -40 /opt/glchat/install.log 2>/dev/null || true' || true
+        exit 1
+    fi
+}
+
 log "1/4 install.sh --dry-run"
-docker exec "$CONTAINER" bash -lc '
+timeout 600 docker exec -i "$CONTAINER" bash -lc '
   cd /opt/glchat-src && GLCHAT_ETC_DIR=/tmp/dryrun \
     bash deploy/install.sh --dry-run --domain gl.test.local --email admin@gl.test.local \
       --admin admin@gl.test.local --password "test-password-123" --yes
-'
+' </dev/null
 
-log "2/4 install.sh (боевой прогон: TLS и публичные порты не трогаем)"
-docker exec "$CONTAINER" bash -lc "
-  cd /opt/glchat-src && GLCHAT_ETC_DIR=/opt/glchat \
-    bash deploy/install.sh --domain gl.test.local --email admin@gl.test.local \
-      --admin admin@gl.test.local --password 'test-password-123' \
-      --skip-tls --app-port 8080 --no-turn --yes
-"
-
-log "3/4 идемпотентность: повторный запуск с --reconfigure"
-docker exec "$CONTAINER" bash -lc "
-  cd /opt/glchat-src && GLCHAT_ETC_DIR=/opt/glchat \
-    bash deploy/install.sh --domain gl.test.local --email admin@gl.test.local \
-      --admin admin@gl.test.local --password 'test-password-123' \
-      --skip-tls --app-port 8080 --no-turn --reconfigure --yes
-"
+run_install "2/4 install.sh (боевой прогон: TLS и публичные порты не трогаем)"
+run_install "3/4 идемпотентность: повторный запуск с --reconfigure" --reconfigure
 
 log "4/4 проверки состояния"
 docker exec "$CONTAINER" bash -lc '