Zastogram

Значок щита теперь видим всегда в загрузочном экране
Добавлены бесплатные каналы с прокси чтобы их не искать в главное меню
Переписаны архитектура прокси когда подключение выполнялось неправильно и гуи мог писать ошибку хотя прокси подключилась
Добавлена возможность отключить канал спонсора прокси

В ConnectionSocketStateMachine.cpp action configure_socket был разрешен только из Prepared. А FakeTLS после admission/tcp gate находится в WaitingGate с уже созданным socket. Поэтому код пытался продолжить open, получал transport_invariant action=configure_socket reason=invalid_state, закрывал socket и дальше это выглядело как tcp_not_connected.

Dрхитектурный баг клиента: после first_tls_app_recv / first_mtproxy_packet_recv свежий usable-success теперь удерживает текущий endpoint 45 секунд и не дает поздним sibling failures запускать fallback/rotation.

Add mtproxy phase contract and update checks

Introduce a formal mtproxy phase contract (Tools/mtproxy_phase_contract.py) describing phase metadata and utilities. Add a new guard script (Tools/check_mtproxy_phase_contract.py) to validate the contract against Java/native/analyzer code. Update multiple checking tools to consume the contract (check_mtproxy_all.py, check_mtproxy_connection_pattern_modes.py, check_mtproxy_endpoint_resilience_layers.py, check_mtproxy_resilience_contract.py, check_proxy_check_diagnostics.py, check_proxy_check_scheduler.py, check_proxy_connection_live_stages.py) and simplify/centralize phase expectations. Modify ConnectionsManager.java to compute stageTargetsCurrentProxy, mark endpoint failures earlier (before selected-account UI filtering) when rotation should be accelerated, and keep existing UI/usable logic intact.