fix(ops): проверка готовности учитывает адрес привязки приложения

`glchat update` на стенде с внешним прокси всегда сообщал «приложение не
поднялось»: readyz проверялся на 127.0.0.1, а приложение слушает адрес в
WireGuard (GLCHAT_APP_BIND). Тот же дефект был в restore.sh и в `glchat status`
(health показывался как unreachable). Добавлен общий помощник app_check_url.

deploy/restore.sh

@@ -8,6 +8,23 @@ ENV_FILE="${GLCHAT_ETC_DIR}/.env"
 COMPOSE_FILE="${GLCHAT_ETC_DIR}/compose.yaml"
 
 log() { printf '[restore] %s\n' "$*"; }
+
+# env_get читает значение из .env инстанса (пусто, если ключа нет).
+env_get() {
+    [ -f "$ENV_FILE" ] || return 0
+    sed -n "s/^$1=//p" "$ENV_FILE" | tail -1
+}
+
+# app_check_url печатает адрес /readyz с учётом привязки приложения: во внешнем
+# режиме приложение слушает WireGuard-адрес, и проверка localhost не работает.
+app_check_url() {
+    local port="$1" host="${2:-}"
+    case "$host" in
+        0.0.0.0 | "" | "::") host="127.0.0.1" ;;
+    esac
+    printf 'http://%s:%s/readyz' "$host" "$port"
+}
+
 die() {
     printf '[restore] ошибка: %s\n' "$*" >&2
     exit 1
@@ -79,7 +96,7 @@ log "запускаем приложение"
 (cd "$GLCHAT_ETC_DIR" && docker compose start app) || (cd "$GLCHAT_ETC_DIR" && docker compose up -d app)
 
 for _ in $(seq 1 30); do
-    if curl -fsS "http://127.0.0.1:${APP_PORT:-8080}/readyz" >/dev/null 2>&1; then
+    if curl -fsS "$(app_check_url "${APP_PORT:-8080}" "$(env_get GLCHAT_APP_BIND)")" >/dev/null 2>&1; then
         log "приложение готово"
         GLCHAT_ETC_DIR="$GLCHAT_ETC_DIR" bash "${GLCHAT_ETC_DIR}/smoke.sh" || true
         log "восстановление завершено"