refactor(scripts): 优化跨订阅切换节点流程并修复控制接口状态检测漏洞

- 核心优化：在 `service.sh` 的启动、停止、重启指令中新增 `core` 标志，允许通过指定参数跳过 `tproxy.sh` 代理防火墙规则的加载和清理，从而仅对 `sing-box` 进程执行轻量重启。
- 逻辑退化：修改 `switch.sh` 中的切换退化逻辑，在控制接口热切换失效时，使用 `restart core` 代替原有的完整重启，避免了因防火墙规则重建导致的断网与切换延迟，使切换耗时缩短至毫秒级。
- 漏洞修复：修正 `api.sh` 中 `nc` 管道请求的退出码被 `sed` 覆盖以及 `nc` 无法识别 HTTP 4xx/5xx 错误的缺陷。通过捕获响应头行验证 HTTP 状态码是否为 2xx，确保请求失败时能正确返回非零状态码，以协助切换逻辑正确退化。

Author: Fanju6

src/module/scripts/core/service.sh

@@ -52,10 +52,15 @@ cleanup_runtime_files() {
 # 启动服务
 #######################################
 do_start() {
+  local skip_tproxy="${1:-0}"
   local pid runtime_outbounds new_pid
   local node_path
 
-  log "INFO" "========== 开始启动 sing-box 服务 =========="
+  if [ "$skip_tproxy" = "1" ]; then
+    log "INFO" "========== 开始启动 sing-box 核心服务 (跳过 tproxy) =========="
+  else
+    log "INFO" "========== 开始启动 sing-box 服务 =========="
+  fi
   verify_environment
 
   pid="$(get_pid "$SING_BOX_BIN")"
@@ -105,8 +110,10 @@ EOF
     LOG_STDERR=0 SWITCH_ALLOW_RESTART=0 sh "$SWITCH_SCRIPT" config "$CUR_OUTBOUND_CONFIG" || die "节点配置同步失败，启动中止"
   fi
 
-  log "INFO" "正在加载透明代理规则..."
-  "$TPROXY_SCRIPT" start -d "$TPROXY_CONF_DIR" >> "$LOG_FILE" 2>&1 || die "透明代理规则加载失败"
+  if [ "$skip_tproxy" != "1" ]; then
+    log "INFO" "正在加载透明代理规则..."
+    "$TPROXY_SCRIPT" start -d "$TPROXY_CONF_DIR" >> "$LOG_FILE" 2>&1 || die "透明代理规则加载失败"
+  fi
 
   log "INFO" "========== sing-box 服务启动完成 =========="
 }
@@ -115,13 +122,20 @@ EOF
 # 停止服务
 #######################################
 do_stop() {
+  local skip_tproxy="${1:-0}"
   local pid count
 
-  log "INFO" "========== 开始停止 sing-box 服务 =========="
+  if [ "$skip_tproxy" = "1" ]; then
+    log "INFO" "========== 开始停止 sing-box 核心服务 (跳过 tproxy) =========="
+  else
+    log "INFO" "========== 开始停止 sing-box 服务 =========="
+  fi
   verify_environment
 
-  log "INFO" "正在清理透明代理规则..."
-  "$TPROXY_SCRIPT" stop -d "$TPROXY_CONF_DIR" >> "$LOG_FILE" 2>&1 || true
+  if [ "$skip_tproxy" != "1" ]; then
+    log "INFO" "正在清理透明代理规则..."
+    "$TPROXY_SCRIPT" stop -d "$TPROXY_CONF_DIR" >> "$LOG_FILE" 2>&1 || true
+  fi
 
   pid="$(get_pid "$SING_BOX_BIN")"
   if [ -z "$pid" ]; then
@@ -155,10 +169,19 @@ do_stop() {
 # 重启服务
 #######################################
 do_restart() {
-  log "INFO" "========== 开始重启 sing-box 服务 =========="
-  do_stop
+  local target="${1:-}"
+  local skip_tproxy=0
+
+  if [ "$target" = "core" ]; then
+    skip_tproxy=1
+    log "INFO" "========== 开始重启 sing-box 核心服务 (跳过 tproxy) =========="
+  else
+    log "INFO" "========== 开始重启 sing-box 服务 =========="
+  fi
+
+  do_stop "$skip_tproxy"
   sleep 1
-  do_start
+  do_start "$skip_tproxy"
 }
 
 #######################################
@@ -202,13 +225,19 @@ EOF
 main() {
   case "${1:-}" in
     start)
-      do_start
+      local target="${2:-}"
+      local skip=0
+      [ "$target" = "core" ] && skip=1
+      do_start "$skip"
       ;;
     stop)
-      do_stop
+      local target="${2:-}"
+      local skip=0
+      [ "$target" = "core" ] && skip=1
+      do_stop "$skip"
       ;;
     restart)
-      do_restart
+      do_restart "${2:-}"
       ;;
     status)
       do_status

src/module/scripts/core/switch.sh

@@ -28,8 +28,8 @@ is_service_running() {
 #######################################
 restart_service_if_allowed() {
   if [ "$SWITCH_ALLOW_RESTART" = "1" ]; then
-    log "INFO" "正在重启 sing-box 服务以应用配置..."
-    LOG_STDERR=0 sh "$SERVICE_SCRIPT" restart || die "重启 sing-box 服务失败"
+    log "INFO" "正在重启 sing-box 核心服务以应用配置..."
+    LOG_STDERR=0 sh "$SERVICE_SCRIPT" restart core || die "重启 sing-box 服务失败"
   else
     log "WARN" "当前阶段不允许通过重启应用配置"
     return 1

src/module/scripts/utils/api.sh

@@ -60,7 +60,8 @@ api_request() {
   host="${controller%%:*}"
   port="${controller##*:}"
 
-  {
+  local response status_line status
+  response=$( {
     printf "%s %s HTTP/1.1\r\n" "$method" "$path"
     printf "Host: %s\r\n" "$controller"
     printf "Authorization: Bearer %s\r\n" "$secret"
@@ -71,7 +72,24 @@ api_request() {
     printf "Connection: close\r\n"
     printf "\r\n"
     [ -n "$data" ] && printf "%s" "$data"
-  } | "$(detect_busybox)" nc "$host" "$port" 2>/dev/null | sed '1,/^\r$/d'
+  } | "$(detect_busybox)" nc "$host" "$port" 2>/dev/null )
+  status=$?
+
+  status_line=$(printf "%s" "$response" | head -n 1)
+
+  if [ "$method" = "GET" ]; then
+    printf "%s" "$response" | sed '1,/^\r$/d'
+    if [ $status -ne 0 ] || ! printf "%s" "$status_line" | grep -q -E '^HTTP/[0-9.]+ 2[0-9][0-9]'; then
+      return 1
+    fi
+    return 0
+  else
+    if [ $status -ne 0 ] || ! printf "%s" "$status_line" | grep -q -E '^HTTP/[0-9.]+ 2[0-9][0-9]'; then
+      log "ERROR" "[控制接口错误] 请求失败: $method $path，状态行: $status_line"
+      return 1
+    fi
+    return 0
+  fi
 }
 
 #######################################