feat: geosite/geoip для Discord со сборкой из апстримов

Домены и сети Discord в geosite.dat и geoip.dat для Xray/3x-ui, плюс
sing-box, Clash/mihomo, AdGuard, текст и готовый фрагмент routing.

Рукописная база живёт в data/discord-base.txt и data/ip/discord-base.txt,
остальное tools/sync.py тянет из пяти публичных апстримов: JSON-исходники
парсятся напрямую, скомпилированные .srs распаковываются через sing-box.
Каждый источник кладётся в свою категорию, недоступный источник не
обнуляет данные, файлы без шапки GENERATED скрипт не трогает.

Ограничения по протоколу и портам (директивы !network / !port) доезжают
до sing-box rule-set и до xray/routing.json. Такие категории намеренно
не входят в сводную discord: там сети вроде 172.64.0.0/13, и без привязки
к UDP-портам правило утащило бы в туннель чужой трафик.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

tools/gitea-release.sh

@@ -0,0 +1,50 @@
+#!/bin/sh
+# Создаёт (или обновляет) релиз в Gitea и заливает в него файлы.
+#
+#   GITEA_URL=https://gitea.hsrv.site GITEA_REPO=mrleo1nid/discord-geodata GITEA_TOKEN=… \
+#   ./tools/gitea-release.sh <тег> <файл-с-описанием> <файл> [файл …]
+#
+# Имя ассета — путь относительно dist/ с заменой "/" на "-", чтобы
+# sing-box/site/discord.json и json/site/discord.json не конфликтовали.
+
+set -eu
+
+[ $# -ge 3 ] || { echo "использование: $0 <тег> <notes.md> <файл...>" >&2; exit 1; }
+
+TAG="$1"; NOTES="$2"; shift 2
+: "${GITEA_URL:?не задан GITEA_URL}"
+: "${GITEA_REPO:?не задан GITEA_REPO}"
+: "${GITEA_TOKEN:?не задан GITEA_TOKEN}"
+
+API="$GITEA_URL/api/v1/repos/$GITEA_REPO/releases"
+auth="Authorization: token $GITEA_TOKEN"
+
+json_field() { python3 -c 'import json,sys; print(json.load(sys.stdin).get(sys.argv[1],""))' "$1"; }
+
+payload=$(NOTES_FILE="$NOTES" TAG="$TAG" python3 -c '
+import json, os
+print(json.dumps({
+    "tag_name": os.environ["TAG"],
+    "name": os.environ["TAG"],
+    "body": open(os.environ["NOTES_FILE"], encoding="utf-8").read(),
+    "draft": False,
+    "prerelease": False,
+}))')
+
+# Релиз с таким тегом мог остаться от прошлого прогона — тогда переиспользуем его.
+id=$(curl -fsS -X POST "$API" -H "$auth" -H 'Content-Type: application/json' \
+        -d "$payload" 2>/dev/null | json_field id || true)
+if [ -z "$id" ]; then
+    id=$(curl -fsS "$API/tags/$TAG" -H "$auth" | json_field id) ||
+        { echo "не удалось ни создать, ни найти релиз $TAG" >&2; exit 1; }
+    echo "релиз $TAG уже существует (id $id), дозаливаем ассеты"
+fi
+echo "релиз $TAG: id $id"
+
+for file in "$@"; do
+    [ -f "$file" ] || { echo "нет файла: $file" >&2; exit 1; }
+    name=$(printf '%s' "${file#dist/}" | tr '/' '-')
+    curl -fsS -X POST "$API/$id/assets?name=$name" -H "$auth" \
+        -F "attachment=@$file" >/dev/null
+    echo "  + $name"
+done