snapshot: sagernet/gvisor v0.0.0-20260727.0-sing-box-mod.1 + SPEC 048 guard

Обновление снапшота с v0.0.0-20250811.0 на пин, которого требует
sing-box после мержа 235 коммитов (upstream d620bbbf2 "Update gvisor to
20260727.0"). Прежний снапшот был взят 2026-08-04 ровно с той версии,
на которой тогда стоял апстрим; разрыв возник 2026-08-05 вместе с его
бампом.

За год апстрим-gvisor изменил ~14 000 строк в 292 файлах. Значимое для
нас — сетевой стек: tcp/connect.go (PMTU-discovery + исправление
начального RTT/RTO: раньше задержка ACK внутри стека завышала стартовый
таймаут на несколько RTT), tcp/snd.go, tcp/rcv.go, stack/conntrack.go,
stack/packet_buffer.go. Всего 30 файлов в TCP и 37 в stack.

Баг SPEC 048 апстрим НЕ исправил — проверено по коду новой версии:
handleConnecting по-прежнему проверяет состояние endpoint'а, но не ep.h,
а performHandshake так же зануляет h и отпускает мьютекс до Close().
Поэтому guard перенесён (12 строк) вместе со своим тестом (45 строк).

Red/green проверен на новой базе: без guard'а тест падает с той же
nil-паникой, что в полевом крашдампе; с ним зелёный.

pkg/abi/linux/signal.go

@@ -15,6 +15,8 @@
 package linux
 
 import (
+	"structs"
+
 	"github.com/sagernet/gvisor/pkg/bits"
 	"github.com/sagernet/gvisor/pkg/hostarch"
 )
@@ -130,12 +132,12 @@ func MakeSignalSet(sigs ...Signal) SignalSet {
 	for i, sig := range sigs {
 		indices[i] = sig.Index()
 	}
-	return SignalSet(bits.Mask64(indices...))
+	return bits.Mask[SignalSet](indices...)
 }
 
 // SignalSetOf returns a SignalSet with a single signal set.
 func SignalSetOf(sig Signal) SignalSet {
-	return SignalSet(bits.MaskOf64(sig.Index()))
+	return bits.MaskOf[SignalSet](sig.Index())
 }
 
 // ForEachSignal invokes f for each signal set in the given mask.
@@ -291,6 +293,7 @@ const (
 //
 // +marshal
 type Sigevent struct {
+	_      structs.HostLayout
 	Value  uint64 // union sigval {int, void*}
 	Signo  int32
 	Notify int32
@@ -306,6 +309,7 @@ type Sigevent struct {
 // +marshal
 // +stateify savable
 type SigAction struct {
+	_        structs.HostLayout
 	Handler  uint64
 	Flags    uint64
 	Restorer uint64
@@ -318,6 +322,7 @@ type SigAction struct {
 // +marshal
 // +stateify savable
 type SignalStack struct {
+	_     structs.HostLayout
 	Addr  uint64
 	Flags uint32
 	_     uint32
@@ -345,6 +350,7 @@ func (s *SignalStack) IsEnabled() bool {
 // +marshal
 // +stateify savable
 type SignalInfo struct {
+	_     structs.HostLayout
 	Signo int32 // Signal number
 	Errno int32 // Errno value
 	Code  int32 // Signal code