snapshot: sagernet/gvisor v0.0.0-20260727.0-sing-box-mod.1 + SPEC 048 guard

Обновление снапшота с v0.0.0-20250811.0 на пин, которого требует
sing-box после мержа 235 коммитов (upstream d620bbbf2 "Update gvisor to
20260727.0"). Прежний снапшот был взят 2026-08-04 ровно с той версии,
на которой тогда стоял апстрим; разрыв возник 2026-08-05 вместе с его
бампом.

За год апстрим-gvisor изменил ~14 000 строк в 292 файлах. Значимое для
нас — сетевой стек: tcp/connect.go (PMTU-discovery + исправление
начального RTT/RTO: раньше задержка ACK внутри стека завышала стартовый
таймаут на несколько RTT), tcp/snd.go, tcp/rcv.go, stack/conntrack.go,
stack/packet_buffer.go. Всего 30 файлов в TCP и 37 в stack.

Баг SPEC 048 апстрим НЕ исправил — проверено по коду новой версии:
handleConnecting по-прежнему проверяет состояние endpoint'а, но не ep.h,
а performHandshake так же зануляет h и отпускает мьютекс до Close().
Поэтому guard перенесён (12 строк) вместе со своим тестом (45 строк).

Red/green проверен на новой базе: без guard'а тест падает с той же
nil-паникой, что в полевом крашдампе; с ним зелёный.

pkg/log/bug.go

@@ -40,14 +40,14 @@ func reportBugErr(caller int, err error) {
 func reportBug(caller int, msg string, vars []any) {
 	var b strings.Builder
 	if _, file, line, ok := runtime.Caller(caller); ok {
-		b.WriteString(fmt.Sprintf(warnFmtStr, file, line))
+		fmt.Fprintf(&b, warnFmtStr, file, line)
 	} else {
 		b.WriteString(warnUnknownLineStr)
 	}
 	b.WriteByte('\n')
 	if len(msg) > 0 {
 		if len(vars) > 0 {
-			b.WriteString(fmt.Sprintf(msg, vars...))
+			fmt.Fprintf(&b, msg, vars...)
 		} else {
 			b.WriteString(msg)
 		}
@@ -77,11 +77,11 @@ func reportBugOnce(caller int, msg string, vars []any) {
 		defer warnedMu.Unlock()
 
 		if _, ok = warnedSet[key]; !ok {
-			b.WriteString(fmt.Sprintf(warnFmtStr, file, line))
+			fmt.Fprintf(&b, warnFmtStr, file, line)
 			b.WriteByte('\n')
 			if len(msg) > 0 {
 				if len(vars) > 0 {
-					b.WriteString(fmt.Sprintf(msg, vars...))
+					fmt.Fprintf(&b, msg, vars...)
 				} else {
 					b.WriteString(msg)
 				}
@@ -102,7 +102,7 @@ func reportBugOnce(caller int, msg string, vars []any) {
 			b.WriteByte('\n')
 			if len(msg) > 0 {
 				if len(vars) > 0 {
-					b.WriteString(fmt.Sprintf(msg, vars...))
+					fmt.Fprintf(&b, msg, vars...)
 				} else {
 					b.WriteString(msg)
 				}

pkg/log/file.go

@@ -0,0 +1,60 @@
+// Copyright 2026 The gVisor Authors.
+//
+// Licensed under the Apache License, Version 2.0 (the "License");
+// you may not use this file except in compliance with the License.
+// You may obtain a copy of the License at
+//
+//     http://www.apache.org/licenses/LICENSE-2.0
+//
+// Unless required by applicable law or agreed to in writing, software
+// distributed under the License is distributed on an "AS IS" BASIS,
+// WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+// See the License for the specific language governing permissions and
+// limitations under the License.
+
+package log
+
+import (
+	"fmt"
+	"os"
+	"path/filepath"
+)
+
+// FileOpts contains options for creating a log file.
+type FileOpts interface {
+	// Build constructs the log file path based on the given pattern.
+	Build(logPattern string) string
+}
+
+// DefaultFileOpts is the default implementation of FileOpts which supports no
+// variable substitution.
+type DefaultFileOpts struct{}
+
+// Build implements FileOpts.Build.
+func (f *DefaultFileOpts) Build(logPattern string) string {
+	return logPattern
+}
+
+// OpenFile opens a log file using the specified flags. It uses `opts` to
+// construct the log file path based on the given `logPattern`.
+func OpenFile(logPattern string, flags int, opts FileOpts) (*os.File, error) {
+	if len(logPattern) == 0 {
+		return nil, nil
+	}
+
+	// Replace variables in the log pattern.
+	logPath := opts.Build(logPattern)
+
+	// Create parent directory if it doesn't exist.
+	dir := filepath.Dir(logPath)
+	if err := os.MkdirAll(dir, 0o755); err != nil {
+		return nil, fmt.Errorf("error creating dir %q: %v", dir, err)
+	}
+
+	// Open file with the specified flags.
+	f, err := os.OpenFile(logPath, flags, 0o644)
+	if err != nil {
+		return nil, fmt.Errorf("error opening file %q: %v", logPath, err)
+	}
+	return f, nil
+}

pkg/log/log.go

@@ -327,7 +327,7 @@ func Stacks(all bool) []byte {
 }
 
 // stackRegexp matches one level within a stack trace.
-var stackRegexp = regexp.MustCompile("(?m)^\\S+\\(.*\\)$\\r?\\n^\\t\\S+:\\d+.*$\\r?\\n")
+var stackRegexp = regexp.MustCompile(`(?m)^\S+\(.*\)$\r?\n^\t\S+:\d+.*$\r?\n`)
 
 // LocalStack returns the local goroutine stack, excluding the top N entries.
 // LocalStack's own entry is excluded by default and does not need to be counted in excludeTopN.