snapshot: sagernet/gvisor v0.0.0-20260727.0-sing-box-mod.1 + SPEC 048 guard

Обновление снапшота с v0.0.0-20250811.0 на пин, которого требует
sing-box после мержа 235 коммитов (upstream d620bbbf2 "Update gvisor to
20260727.0"). Прежний снапшот был взят 2026-08-04 ровно с той версии,
на которой тогда стоял апстрим; разрыв возник 2026-08-05 вместе с его
бампом.

За год апстрим-gvisor изменил ~14 000 строк в 292 файлах. Значимое для
нас — сетевой стек: tcp/connect.go (PMTU-discovery + исправление
начального RTT/RTO: раньше задержка ACK внутри стека завышала стартовый
таймаут на несколько RTT), tcp/snd.go, tcp/rcv.go, stack/conntrack.go,
stack/packet_buffer.go. Всего 30 файлов в TCP и 37 в stack.

Баг SPEC 048 апстрим НЕ исправил — проверено по коду новой версии:
handleConnecting по-прежнему проверяет состояние endpoint'а, но не ep.h,
а performHandshake так же зануляет h и отпускает мьютекс до Close().
Поэтому guard перенесён (12 строк) вместе со своим тестом (45 строк).

Red/green проверен на новой базе: без guard'а тест падает с той же
nil-паникой, что в полевом крашдампе; с ним зелёный.

pkg/tcpip/faketime/faketime.go

@@ -25,8 +25,6 @@ import (
 )
 
 // NullClock implements a clock that never advances.
-//
-// +stateify savable
 type NullClock struct{}
 
 var _ tcpip.Clock = (*NullClock)(nil)
@@ -42,8 +40,6 @@ func (*NullClock) NowMonotonic() tcpip.MonotonicTime {
 }
 
 // nullTimer implements a timer that never fires.
-//
-// +stateify savable
 type nullTimer struct{}
 
 var _ tcpip.Timer = (*nullTimer)(nil)
@@ -96,9 +92,8 @@ func (n *notificationChannels) wait() {
 	}
 }
 
-// +stateify savable
 type manualClockMutex struct {
-	sync.RWMutex `state:"nosave"`
+	sync.RWMutex
 
 	// now is the current (fake) time of the clock.
 	now time.Time
@@ -334,9 +329,8 @@ func (mc *ManualClock) stopTimer(mt *manualTimer) bool {
 	return true
 }
 
-// +stateify savable
 type manualTimerMu struct {
-	sync.Mutex `state:"nosave"`
+	sync.Mutex
 
 	// firesAt is the time when the timer will fire.
 	//
@@ -344,13 +338,10 @@ type manualTimerMu struct {
 	firesAt time.Time
 }
 
-// +stateify savable
 type manualTimer struct {
 	clock *ManualClock
-	// TODO(b/341946753): Restore when netstack is savable.
-	f func() `state:"nosave"`
-
-	mu manualTimerMu
+	f     func()
+	mu    manualTimerMu
 }
 
 var _ tcpip.Timer = (*manualTimer)(nil)