cli: mbs update — safe git pull with syntax check + auto-rollback on failure

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

README.md

@@ -133,8 +133,11 @@ mbs status           статус bot / api / xray / nginx
 mbs restart          перезапустить bot + api
 mbs logs [bot|api|xray]   последние строки лога (по умолчанию api)
 mbs domain            текущий домен панели
+mbs update             обновить код с GitHub и перезапустить
 ```
 
+`mbs update` тянет `git pull` (только fast-forward — если на сервере что-то правили руками, честно откажется и не полезет мержить), ставит зависимости, **проверяет, что новый код вообще компилируется**, и только потом перезапускает. Если после рестарта `mbs-bot`/`mbs-api` не поднялись — сам откатывает на предыдущий коммит и поднимает его. `.env` и база (`mbs.db`) не в гите — их не тронет ни при каком раскладе.
+
 ## Добавление ноды
 
 В панели: Ноды → Добавить ноду → выбираешь страну, протоколы (Reality-транспорты всегда включены, WS+TLS и Hysteria2 — опционально) → получаешь команду вида:

mbs

@@ -13,6 +13,7 @@ mbs — управление MBS Panel
   mbs restart               перезапустить bot + api
   mbs logs [bot|api|xray]   последние строки лога (по умолчанию api)
   mbs domain                показать текущий домен панели
+  mbs update                обновить код с GitHub и перезапустить (не трогает .env и базу)
 EOF
 }
 
@@ -53,11 +54,53 @@ cmd_domain() {
   grep "^PANEL_DOMAIN=" "$ENV_FILE"
 }
 
+cmd_update() {
+  cd "$APP_DIR"
+  echo "проверяю обновления..."
+  git fetch --quiet origin main
+  local before after
+  before=$(git rev-parse HEAD)
+  after=$(git rev-parse origin/main)
+  if [ "$before" = "$after" ]; then
+    echo "уже последняя версия ($before)."
+    return 0
+  fi
+  echo "текущая: $before"
+  echo "новая:   $after"
+  if ! git merge --ff-only origin/main --quiet; then
+    echo "не вышло быстро обновиться (похоже, файлы правились вручную на сервере) — разберись руками: git status"
+    return 1
+  fi
+  echo "обновляю зависимости..."
+  venv/bin/pip install --quiet -r requirements.txt
+  echo "проверяю код..."
+  if ! venv/bin/python -m py_compile *.py; then
+    echo "новый код не проходит проверку, откатываюсь на $before..."
+    git reset --hard "$before" --quiet
+    venv/bin/pip install --quiet -r requirements.txt
+    return 1
+  fi
+  echo "перезапускаю..."
+  systemctl restart mbs-bot mbs-api
+  sleep 2
+  if systemctl is-active --quiet mbs-bot && systemctl is-active --quiet mbs-api; then
+    echo "обновлено: $before -> $(git rev-parse --short HEAD)"
+  else
+    echo "сервисы не поднялись после обновления, откатываюсь на $before..."
+    git reset --hard "$before" --quiet
+    venv/bin/pip install --quiet -r requirements.txt
+    systemctl restart mbs-bot mbs-api
+    echo "откачено обратно на $before"
+    return 1
+  fi
+}
+
 case "$1" in
   pass) cmd_pass "$2" ;;
   status) cmd_status ;;
   restart) cmd_restart ;;
   logs) cmd_logs "$2" ;;
   domain) cmd_domain ;;
+  update) cmd_update ;;
   *) usage ;;
 esac