Улучшена логика создания конфига при новом запуске и при появлении новых опций (миграция)

Исправление работы с мультипакетами

.gitea/workflows/pre-commit.yaml

@@ -19,7 +19,7 @@ name: Pre-commit
 
 on:
   push:
-    branches: [ main ]
+    branches: [ master ]
   pull_request:
 
 

.gitea/workflows/release.yaml

@@ -47,7 +47,7 @@ jobs:
 
       - name: Prepare for install
         run: |
-          apt-get update && apt-get install -y libcap2-bin bindfs
+          apt-get update
 
       - name: Build alr
         env:
@@ -84,37 +84,32 @@ jobs:
           sed -i "s/version='[0-9]\+\.[0-9]\+\.[0-9]\+'/version='${{ env.VERSION }}'/g" alr-default/alr-bin/alr.sh
           sed -i "s/release='[0-9]\+'/release='1'/g" alr-default/alr-bin/alr.sh
 
-#      - name: Install alr
+      - name: Install alr
-#        run: |
+        env:
-#          make install
+          CREATE_SYSTEM_RESOURCES: 0
-#
-#          # temporary fix
-#          groupadd wheel
-#          usermod -aG wheel root
-
-#      - name: Build packages
-#        run: |
-#          SCRIPT_PATH=alr-default/alr-bin/alr.sh
-#          ALR_DISTRO=altlinux ALR_PKG_FORMAT=rpm alr build -s "$SCRIPT_PATH"
-#          ALR_PKG_FORMAT=rpm alr build -s "$SCRIPT_PATH"
-#          ALR_PKG_FORMAT=deb alr build -s "$SCRIPT_PATH"
-#          ALR_PKG_FORMAT=archlinux alr build -s "$SCRIPT_PATH"
-
-#      - name: Upload assets
-#        uses: akkuman/gitea-release-action@v1
-#        with:
-#          body: ${{ steps.changes.outputs.changes }}
-#          files: |-
-#            alr-bin+alr-default_${{ env.VERSION }}-1.red80_amd64.deb \
-#            alr-bin+alr-default-${{ env.VERSION }}-1-x86_64.pkg.tar.zst \
-#            alr-bin+alr-default-${{ env.VERSION }}-1.red80.x86_64.rpm \
-#            alr-bin+alr-default-${{ env.VERSION }}-alt1.x86_64.rpm
-
-      - name: Commit changes
         run: |
-          cd alr-default
+          make install
-          git config user.name "gitea"
+
-          git config user.email "admin@plemya-x.ru"
+      - name: Prepare directories for ALR
-          git add .
+        run: |
-          git commit -m "Обновление версии до ${{ env.VERSION }}"
+          # Создаём необходимые директории для работы alr build
-          git push
+          mkdir -p /tmp/alr/dl /tmp/alr/pkgs /var/cache/alr
+          chmod -R 777 /tmp/alr
+          chmod -R 755 /var/cache/alr
+
+      - name: Build packages
+        run: |
+          SCRIPT_PATH=alr-default/alr-bin/alr.sh
+          ALR_DISTRO=altlinux ALR_PKG_FORMAT=rpm alr build -s "$SCRIPT_PATH"
+          ALR_PKG_FORMAT=rpm alr build -s "$SCRIPT_PATH"
+          ALR_PKG_FORMAT=deb alr build -s "$SCRIPT_PATH"
+          ALR_PKG_FORMAT=archlinux alr build -s "$SCRIPT_PATH"
+
+      - name: Upload assets
+        uses: akkuman/gitea-release-action@v1
+        with:
+          body: ${{ steps.changes.outputs.changes }}
+          files: |-
+            alr-bin*.deb
+            alr-bin*.rpm
+            alr-bin*.pkg.tar.zst

.gitea/workflows/update-alr-git.yaml

@@ -1,69 +0,0 @@
-# ALR - Any Linux Repository
-# Copyright (C) 2025 The ALR Authors
-#
-# This program is free software: you can redistribute it and/or modify
-# it under the terms of the GNU General Public License as published by
-# the Free Software Foundation, either version 3 of the License, or
-# (at your option) any later version.
-#
-# This program is distributed in the hope that it will be useful,
-# but WITHOUT ANY WARRANTY; without even the implied warranty of
-# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
-# GNU General Public License for more details.
-#
-# You should have received a copy of the GNU General Public License
-# along with this program.  If not, see <http://www.gnu.org/licenses/>.
-
-name: Update alr-git
-
-on:
-  push:
-    branches:
-      - master
-
-jobs:
-  changelog:
-    runs-on: ubuntu-latest
-    steps:
-      - name: Install the latest version of uv
-        uses: astral-sh/setup-uv@v6
-
-      - name: Setup alr-spec
-        run: |
-          uv tool install alr-spec==0.0.5
-      
-      - name: Install alr
-        run: |
-          apt-get update && apt-get install -y libcap2-bin
-          curl -fsS https://gitea.plemya-x.ru/Plemya-x/ALR/raw/branch/master/scripts/install.sh | bash          
-
-      - name: Checkout this repository
-        uses: actions/checkout@v4
-        with:
-          fetch-depth: 0
-
-      - name: Set ALR version
-        run: |
-          echo "NEW_ALR_VERSION=$(alr helper git-version)" >> $GITHUB_ENV
-
-      - name: Checkout alr-default repository
-        uses: actions/checkout@v4
-        with:
-          repository: Plemya-x/alr-default
-          token: ${{ secrets.GITEAPUBLIC }}
-          path: alr-default
-
-      - name: Update version
-        working-directory: ./alr-default/alr-git
-        run: |
-          alr-spec set-field version $NEW_ALR_VERSION
-          alr-spec set-field release 1
-
-      - name: Commit changes
-        run: |
-          cd alr-default
-          git config user.name "gitea"
-          git config user.email "admin@plemya-x.ru"
-          git add .
-          git commit -m "Обновление версии до $NEW_ALR_VERSION"
-          git push

.gitignore

@@ -3,11 +3,12 @@
 /cmd/alr-api-server/alr-api-server
 /dist/
 /internal/config/version.txt
-.fleet
+.fleet/
-.idea
+.idea/
-.gigaide
+.gigaide/
 
 *.out
 
 e2e-tests/alr
+CLAUDE.md
 commit_msg.txt

.pre-commit-config.yaml

@@ -19,13 +19,13 @@ repos:
     hooks:
       - id: test-coverage
         name: Run test coverage
-        entry: make test-coverage
+        entry: bash scripts/test-coverage-precommit.sh
         language: system
         pass_filenames: false
 
       - id: fmt
         name: Format code
-        entry: make fmt
+        entry: bash scripts/fmt-precommit.sh
         language: system
         pass_filenames: false
 
@@ -37,6 +37,7 @@ repos:
 
       - id: i18n
         name: Update i18n
-        entry: make i18n
+        entry: bash scripts/i18n-precommit.sh
         language: system
         pass_filenames: false
+        always_run: true

Makefile

@@ -49,17 +49,12 @@ install: \
 $(INSTALLED_BIN): $(BIN)
 	install -Dm755 $< $@
 ifeq ($(CREATE_SYSTEM_RESOURCES),1)
-	setcap cap_setuid,cap_setgid+ep $(INSTALLED_BIN)
-	@if id alr >/dev/null 2>&1; then \
-		echo "User 'alr' already exists. Skipping."; \
-	else \
-		useradd -r -s /usr/sbin/nologin alr; \
-	fi
 	@for dir in $(ROOT_DIRS); do \
-		install -d -o alr -g alr -m 755 $$dir; \
+		install -d -m 775 $$dir; \
+		chgrp wheel $$dir; \
 	done
 else
-	@echo "Skipping user and root dir creation (CREATE_SYSTEM_RESOURCES=0)"
+	@echo "Skipping root dir creation (CREATE_SYSTEM_RESOURCES=0)"
 endif
 
 $(INSTALLED_BASH_COMPLETION): $(BASH_COMPLETION)
@@ -93,7 +88,7 @@ i18n:
 	bash scripts/i18n-badge.sh
 
 test-coverage:
-	go test ./... -v -coverpkg=./... -coverprofile=coverage.out
+	go test -tags=test ./... -v -coverpkg=./... -coverprofile=coverage.out
 	bash scripts/coverage-badge.sh
 
 update-deps-cve:

README.md

@@ -44,7 +44,7 @@ ALR был создан потому, что упаковка программн
 
 ## Документация
 
-Документация находится в [Wiki](https://disc.plemya-x.ru/c/alr/wiki-alr).
+Документация находится в [Wiki](https://alr.plemya-x.ru/wiki/ALR).
 
 ---
 
@@ -52,23 +52,21 @@ ALR был создан потому, что упаковка программн
 
 Репозитории alr - это git-хранилища, которые содержат каталог для каждого пакета с файлом `alr.sh` внутри. Файл `alr.sh` содержит все инструкции по сборке пакета и информацию о нем. Скрипты `alr.sh` аналогичны скриптам Aur PKGBUILD. 
 
-Например, репозиторий с ALR [Plemya-x/alr-default](https://gitea.plemya-x.ru/Plemya-x/alr-default.git)
+Например, репозиторий с ALR [alr-default](https://gitea.plemya-x.ru/Plemya-x/alr-default.git)
 ```
 alr repo add alr-default https://gitea.plemya-x.ru/Plemya-x/alr-default.git
 ```
-Репозиторий пакетов [Plemya-x/alr-repo](https://gitea.plemya-x.ru/Plemya-x/alr-repo.git) можно подключить так:
+Репозиторий пакетов [alr-repo](https://gitea.plemya-x.ru/Plemya-x/alr-repo.git) можно подключить так:
 ```
 alr repo add  alr-repo https://gitea.plemya-x.ru/Plemya-x/alr-repo.git
 ```
-Репозиторий Linux-Gaming [Plemya-x/alr-LG](https://gitea.plemya-x.ru/Plemya-x/alr-LG.git) можно подключить так:
+Репозиторий Linux-Gaming [alr-LG](https://gitea.plemya-x.ru/Plemya-x/alr-LG.git) можно подключить так:
 ```
-alr repo add alr-LG https://gitea.plemya-x.ru/Plemya-x/alr-LG.git
+alr repo add alr-LG https://git.linux-gaming.ru/Linux-Gaming/alr-LG.git
 ```
 
 ---
 ## Соцсети
-VK - https://vk.com/plemya_kh
-
 Telegram - https://t.me/plemyakh
 
 ## Спасибы

assets/coverage-badge.svg

@@ -11,7 +11,7 @@
     <g fill="#fff" text-anchor="middle" font-family="DejaVu Sans,Verdana,Geneva,sans-serif" font-size="11">
         <text x="33.5" y="15" fill="#010101" fill-opacity=".3">coverage</text>
         <text x="33.5" y="14">coverage</text>
-        <text x="86" y="15" fill="#010101" fill-opacity=".3">19.4%</text>
+        <text x="86" y="15" fill="#010101" fill-opacity=".3">18.9%</text>
-        <text x="86" y="14">19.4%</text>
+        <text x="86" y="14">18.9%</text>
     </g>
 </svg>

build.go

@@ -72,12 +72,6 @@ func BuildCmd() *cli.Command {
 				return cliutils.FormatCliExit(gotext.Get("Error getting working directory"), err)
 			}
 
-			wd, wdCleanup, err := Mount(wd)
-			if err != nil {
-				return err
-			}
-			defer wdCleanup()
-
 			ctx := c.Context
 
 			deps, err := appbuilder.
@@ -156,19 +150,9 @@ func BuildCmd() *cli.Command {
 				return cliutils.FormatCliExit(gotext.Get("Nothing to build"), nil)
 			}
 
-			if scriptArgs != nil {
-				scriptFile := filepath.Base(scriptArgs.Script)
-				newScriptDir, scriptDirCleanup, err := Mount(filepath.Dir(scriptArgs.Script))
-				if err != nil {
-					return err
-				}
-				defer scriptDirCleanup()
-				scriptArgs.Script = filepath.Join(newScriptDir, scriptFile)
-			}
 
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
+
-				return err
+
-			}
 
 			installer, installerClose, err := build.GetSafeInstaller()
 			if err != nil {
@@ -176,9 +160,7 @@ func BuildCmd() *cli.Command {
 			}
 			defer installerClose()
 
-			if err := utils.ExitIfCantSetNoNewPrivs(); err != nil {
+
-				return err
-			}
 
 			scripter, scripterClose, err := build.GetSafeScriptExecutor()
 			if err != nil {

config.go

@@ -76,6 +76,7 @@ var configKeys = []string{
 	"autoPull",
 	"logLevel",
 	"ignorePkgUpdates",
+	"updateSystemOnUpgrade",
 }
 
 func SetConfig() *cli.Command {
@@ -137,6 +138,12 @@ func SetConfig() *cli.Command {
 					}
 				}
 				deps.Cfg.System.SetIgnorePkgUpdates(updates)
+			case "updateSystemOnUpgrade":
+				boolValue, err := strconv.ParseBool(value)
+				if err != nil {
+					return cliutils.FormatCliExit(gotext.Get("invalid boolean value for %s: %s", key, value), err)
+				}
+				deps.Cfg.System.SetUpdateSystemOnUpgrade(boolValue)
 			case "repo", "repos":
 				return cliutils.FormatCliExit(gotext.Get("use 'repo add/remove' commands to manage repositories"), nil)
 			default:
@@ -206,6 +213,8 @@ func GetConfig() *cli.Command {
 				} else {
 					fmt.Println(strings.Join(updates, ", "))
 				}
+			case "updateSystemOnUpgrade":
+				fmt.Println(deps.Cfg.UpdateSystemOnUpgrade())
 			case "repo", "repos":
 				repos := deps.Cfg.Repos()
 				if len(repos) == 0 {

e2e-tests/__snapshots__/TestE2EIssue129RepoTomlImportTest_issue-129-repo-toml-import-test_ubuntu-24.04_1.snap.stdout

@@ -0,0 +1,5 @@
+- name: alr-repo
+  url: https://gitea.plemya-x.ru/Plemya-x/repo-for-tests
+  ref: main
+  mirrors:
+  - https://github.com/example/example.git

e2e-tests/__snapshots__/TestE2EIssue62List_issue-62-list_ubuntu-24.04_1.snap.stdout

@@ -0,0 +1 @@
+alr-repo/foo-pkg 1.0.0-1

e2e-tests/__snapshots__/TestE2EIssue62List_issue-62-list_ubuntu-24.04_2.snap.stdout

@@ -0,0 +1,2 @@
+alr-repo/bar-pkg 1.0.0-1
+alr-repo/foo-pkg 1.0.0-1

e2e-tests/issue_129_repo_toml_import_test.go

@@ -0,0 +1,40 @@
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+//go:build e2e
+
+package e2etests_test
+
+import (
+	"testing"
+
+	"go.alt-gnome.ru/capytest"
+)
+
+func TestE2EIssue129RepoTomlImportTest(t *testing.T) {
+	runMatrixSuite(
+		t,
+		"issue-129-repo-toml-import-test",
+		COMMON_SYSTEMS,
+		func(t *testing.T, r capytest.Runner) {
+			defaultPrepare(t, r)
+
+			r.Command("alr", "config", "get", "repos").
+				ExpectStdoutMatchesSnapshot().
+				Run(t)
+		},
+	)
+}

e2e-tests/issue_62_list_test.go

@@ -0,0 +1,50 @@
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+//go:build e2e
+
+package e2etests_test
+
+import (
+	"testing"
+
+	"go.alt-gnome.ru/capytest"
+)
+
+func TestE2EIssue62List(t *testing.T) {
+	runMatrixSuite(
+		t,
+		"issue-62-list",
+		COMMON_SYSTEMS,
+		func(t *testing.T, r capytest.Runner) {
+			defaultPrepare(t, r)
+			execShouldNoError(t, r, "sudo", "alr", "repo", "set-ref", "alr-repo", "bd26236cd7")
+			execShouldNoError(t, r, "alr", "ref")
+
+			execShouldNoError(t, r, "sudo", "alr", "in", "foo-pkg")
+
+			r.Command("alr", "list", "-I").
+				ExpectSuccess().
+				ExpectStdoutMatchesSnapshot().
+				Run(t)
+
+			r.Command("alr", "list").
+				ExpectSuccess().
+				ExpectStdoutMatchesSnapshot().
+				Run(t)
+		},
+	)
+}

fix.go

@@ -23,6 +23,7 @@ import (
 	"io/fs"
 	"log/slog"
 	"os"
+	"os/exec"
 	"path/filepath"
 
 	"github.com/leonelquinteros/gotext"
@@ -33,14 +34,28 @@ import (
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
 )
 
+// execWithPrivileges выполняет команду напрямую если root или CI, иначе через sudo
+func execWithPrivileges(name string, args ...string) *exec.Cmd {
+	isRoot := os.Geteuid() == 0
+	isCI := os.Getenv("CI") == "true"
+	
+	if !isRoot && !isCI {
+		// Если не root и не в CI, используем sudo
+		allArgs := append([]string{name}, args...)
+		return exec.Command("sudo", allArgs...)
+	} else {
+		// Если root или в CI, запускаем напрямую
+		return exec.Command(name, args...)
+	}
+}
+
 func FixCmd() *cli.Command {
 	return &cli.Command{
 		Name:  "fix",
 		Usage: gotext.Get("Attempt to fix problems with ALR"),
 		Action: func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUserNoPrivs(); err != nil {
+			// Команда выполняется от текущего пользователя
-				return err
+			// При необходимости будет запрошен sudo для удаления файлов root
-			}
 
 			ctx := c.Context
 
@@ -57,12 +72,18 @@ func FixCmd() *cli.Command {
 
 			paths := cfg.GetPaths()
 
-			slog.Info(gotext.Get("Clearing cache directory"))
+			slog.Info(gotext.Get("Clearing cache and temporary directories"))
 
+			// Проверяем, существует ли директория кэша
 			dir, err := os.Open(paths.CacheDir)
 			if err != nil {
+				if os.IsNotExist(err) {
+					// Директория не существует, просто создадим её позже
+					slog.Info(gotext.Get("Cache directory does not exist, will create it"))
+				} else {
 					return cliutils.FormatCliExit(gotext.Get("Unable to open cache directory"), err)
 				}
+			} else {
 				defer dir.Close()
 
 				entries, err := dir.Readdirnames(-1)
@@ -73,23 +94,106 @@ func FixCmd() *cli.Command {
 				for _, entry := range entries {
 					fullPath := filepath.Join(paths.CacheDir, entry)
 
+					// Пробуем сделать файлы доступными для записи
 					if err := makeWritableRecursive(fullPath); err != nil {
 						slog.Debug("Failed to make path writable", "path", fullPath, "error", err)
 					}
 
+					// Пробуем удалить
 					err = os.RemoveAll(fullPath)
 					if err != nil {
-					return cliutils.FormatCliExit(gotext.Get("Unable to remove cache item (%s)", entry), err)
+						// Если не получилось удалить, пробуем через sudo
+						slog.Warn(gotext.Get("Unable to remove cache item (%s) as current user, trying with sudo", entry))
+						
+						sudoCmd := execWithPrivileges("rm", "-rf", fullPath)
+						if sudoErr := sudoCmd.Run(); sudoErr != nil {
+							// Если и через sudo не получилось, пропускаем с предупреждением
+							slog.Error(gotext.Get("Unable to remove cache item (%s)", entry), "error", err)
+							continue
+						}
+					}
+				}
+			}
+
+			// Очищаем временные директории
+			slog.Info(gotext.Get("Clearing temporary directory"))
+			tmpDir := "/tmp/alr"
+			if _, err := os.Stat(tmpDir); err == nil {
+				// Директория существует, пробуем очистить
+				err = os.RemoveAll(tmpDir)
+				if err != nil {
+					// Если не получилось удалить, пробуем через sudo
+					slog.Warn(gotext.Get("Unable to remove temporary directory as current user, trying with sudo"))
+					sudoCmd := execWithPrivileges("rm", "-rf", tmpDir)
+					if sudoErr := sudoCmd.Run(); sudoErr != nil {
+						slog.Error(gotext.Get("Unable to remove temporary directory"), "error", err)
+					}
+				}
+			}
+
+			// Создаем базовый каталог /tmp/alr с владельцем root:wheel и правами 775
+			err = utils.EnsureTempDirWithRootOwner(tmpDir, 0o775)
+			if err != nil {
+				slog.Warn(gotext.Get("Unable to create temporary directory"), "error", err)
+			}
+
+			// Создаем каталог dl с правами для группы wheel
+			dlDir := filepath.Join(tmpDir, "dl")
+			err = utils.EnsureTempDirWithRootOwner(dlDir, 0o775)
+			if err != nil {
+				slog.Warn(gotext.Get("Unable to create download directory"), "error", err)
+			}
+
+			// Создаем каталог pkgs с правами для группы wheel
+			pkgsDir := filepath.Join(tmpDir, "pkgs")
+			err = utils.EnsureTempDirWithRootOwner(pkgsDir, 0o775)
+			if err != nil {
+				slog.Warn(gotext.Get("Unable to create packages directory"), "error", err)
+			}
+
+			// Исправляем права на все существующие файлы в /tmp/alr, если там что-то есть
+			if _, err := os.Stat(tmpDir); err == nil {
+				slog.Info(gotext.Get("Fixing permissions on temporary files"))
+				
+				// Проверяем, есть ли файлы в директории
+				entries, err := os.ReadDir(tmpDir)
+				if err == nil && len(entries) > 0 {
+					fixCmd := execWithPrivileges("chown", "-R", "root:wheel", tmpDir)
+					if fixErr := fixCmd.Run(); fixErr != nil {
+						slog.Warn(gotext.Get("Unable to fix file ownership"), "error", fixErr)
+					}
+					
+					fixCmd = execWithPrivileges("chmod", "-R", "2775", tmpDir)
+					if fixErr := fixCmd.Run(); fixErr != nil {
+						slog.Warn(gotext.Get("Unable to fix file permissions"), "error", fixErr)
+					}
 				}
 			}
 
 			slog.Info(gotext.Get("Rebuilding cache"))
 
-			err = os.MkdirAll(paths.CacheDir, 0o755)
+			// Пробуем создать директорию кэша
+			err = os.MkdirAll(paths.CacheDir, 0o775)
 			if err != nil {
+				// Если не получилось, пробуем через sudo с правильными правами для группы wheel
+				slog.Info(gotext.Get("Creating cache directory with sudo"))
+				sudoCmd := execWithPrivileges("mkdir", "-p", paths.CacheDir)
+				if sudoErr := sudoCmd.Run(); sudoErr != nil {
 					return cliutils.FormatCliExit(gotext.Get("Unable to create new cache directory"), err)
 				}
 				
+				// Устанавливаем права 775 и группу wheel
+				chmodCmd := execWithPrivileges("chmod", "775", paths.CacheDir)
+				if chmodErr := chmodCmd.Run(); chmodErr != nil {
+					return cliutils.FormatCliExit(gotext.Get("Unable to set cache directory permissions"), chmodErr)
+				}
+				
+				chgrpCmd := execWithPrivileges("chgrp", "wheel", paths.CacheDir)
+				if chgrpErr := chgrpCmd.Run(); chgrpErr != nil {
+					return cliutils.FormatCliExit(gotext.Get("Unable to set cache directory group"), chgrpErr)
+				}
+			}
+
 			deps, err = appbuilder.
 				New(ctx).
 				WithConfig().

gen.go

@@ -61,6 +61,29 @@ func GenCmd() *cli.Command {
 					})
 				},
 			},
+			{
+				Name:  "aur",
+				Usage: gotext.Get("Generate a ALR script for an AUR package"),
+				Flags: []cli.Flag{
+					&cli.StringFlag{
+						Name:     "name",
+						Aliases:  []string{"n"},
+						Required: true,
+						Usage:    gotext.Get("Name of the AUR package"),
+					},
+					&cli.StringFlag{
+						Name:    "version",
+						Aliases: []string{"v"},
+						Usage:   gotext.Get("Version of the package (optional, uses latest if not specified)"),
+					},
+				},
+				Action: func(c *cli.Context) error {
+					return gen.AUR(os.Stdout, gen.AUROptions{
+						Name:    c.String("name"),
+						Version: c.String("version"),
+					})
+				},
+			},
 		},
 	}
 }

generators/plugin-generator/main.go

@@ -0,0 +1,416 @@
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package main
+
+import (
+	"bytes"
+	"fmt"
+	"go/ast"
+	"go/format"
+	"go/parser"
+	"go/token"
+	"log"
+	"os"
+	"strings"
+	"text/template"
+	"unicode"
+
+	"golang.org/x/text/cases"
+	"golang.org/x/text/language"
+)
+
+type MethodInfo struct {
+	Name       string
+	Params     []ParamInfo
+	Results    []ResultInfo
+	EntityName string
+}
+
+type ParamInfo struct {
+	Name string
+	Type string
+}
+
+type ResultInfo struct {
+	Name  string
+	Type  string
+	Index int
+}
+
+func extractImports(node *ast.File) []string {
+	var imports []string
+	for _, imp := range node.Imports {
+		if imp.Path.Value != "" {
+			imports = append(imports, imp.Path.Value)
+		}
+	}
+	return imports
+}
+
+func output(path string, buf bytes.Buffer) {
+	formatted, err := format.Source(buf.Bytes())
+	if err != nil {
+		log.Fatalf("formatting: %v", err)
+	}
+
+	outPath := strings.TrimSuffix(path, ".go") + "_gen.go"
+	outFile, err := os.Create(outPath)
+	if err != nil {
+		log.Fatalf("create file: %v", err)
+	}
+	_, err = outFile.Write(formatted)
+	if err != nil {
+		log.Fatalf("writing output: %v", err)
+	}
+	outFile.Close()
+}
+
+func main() {
+	path := os.Getenv("GOFILE")
+	if path == "" {
+		log.Fatal("GOFILE must be set")
+	}
+
+	if len(os.Args) < 2 {
+		log.Fatal("At least one entity name must be provided")
+	}
+
+	entityNames := os.Args[1:]
+
+	fset := token.NewFileSet()
+	node, err := parser.ParseFile(fset, path, nil, parser.AllErrors)
+	if err != nil {
+		log.Fatalf("parsing file: %v", err)
+	}
+
+	packageName := node.Name.Name
+
+	// Find all specified entities
+	entityData := make(map[string][]*ast.Field)
+
+	for _, decl := range node.Decls {
+		genDecl, ok := decl.(*ast.GenDecl)
+		if !ok || genDecl.Tok != token.TYPE {
+			continue
+		}
+		for _, spec := range genDecl.Specs {
+			typeSpec := spec.(*ast.TypeSpec)
+			for _, entityName := range entityNames {
+				if typeSpec.Name.Name == entityName {
+					interfaceType, ok := typeSpec.Type.(*ast.InterfaceType)
+					if !ok {
+						log.Fatalf("entity %s is not an interface", entityName)
+					}
+					entityData[entityName] = interfaceType.Methods.List
+				}
+			}
+		}
+	}
+
+	// Verify all entities were found
+	for _, entityName := range entityNames {
+		if _, found := entityData[entityName]; !found {
+			log.Fatalf("interface %s not found", entityName)
+		}
+	}
+
+	var buf bytes.Buffer
+
+	buf.WriteString(`
+// DO NOT EDIT MANUALLY. This file is generated.
+
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+
+`)
+
+	buf.WriteString(fmt.Sprintf("package %s\n", packageName))
+
+	// Generate base structures for all entities
+	baseStructs(&buf, entityNames, extractImports(node))
+
+	// Generate method-specific code for each entity
+	for _, entityName := range entityNames {
+		methods := parseMethodsFromFields(entityName, entityData[entityName])
+		argsGen(&buf, methods)
+	}
+
+	output(path, buf)
+}
+
+func parseMethodsFromFields(entityName string, fields []*ast.Field) []MethodInfo {
+	var methods []MethodInfo
+
+	for _, field := range fields {
+		if len(field.Names) == 0 {
+			continue
+		}
+
+		methodName := field.Names[0].Name
+		funcType, ok := field.Type.(*ast.FuncType)
+		if !ok {
+			continue
+		}
+
+		method := MethodInfo{
+			Name:       methodName,
+			EntityName: entityName,
+		}
+
+		// Parse parameters, excluding context.Context
+		if funcType.Params != nil {
+			for i, param := range funcType.Params.List {
+				paramType := typeToString(param.Type)
+				// Skip context.Context parameters
+				if paramType == "context.Context" {
+					continue
+				}
+				if len(param.Names) == 0 {
+					method.Params = append(method.Params, ParamInfo{
+						Name: fmt.Sprintf("Arg%d", i),
+						Type: paramType,
+					})
+				} else {
+					for _, name := range param.Names {
+						method.Params = append(method.Params, ParamInfo{
+							Name: cases.Title(language.Und, cases.NoLower).String(name.Name),
+							Type: paramType,
+						})
+					}
+				}
+			}
+		}
+
+		// Parse results
+		if funcType.Results != nil {
+			resultIndex := 0
+			for _, result := range funcType.Results.List {
+				resultType := typeToString(result.Type)
+				if resultType == "error" {
+					continue // Skip error in response struct
+				}
+
+				if len(result.Names) == 0 {
+					method.Results = append(method.Results, ResultInfo{
+						Name:  fmt.Sprintf("Result%d", resultIndex),
+						Type:  resultType,
+						Index: resultIndex,
+					})
+				} else {
+					for _, name := range result.Names {
+						method.Results = append(method.Results, ResultInfo{
+							Name:  cases.Title(language.Und, cases.NoLower).String(name.Name),
+							Type:  resultType,
+							Index: resultIndex,
+						})
+					}
+				}
+				resultIndex++
+			}
+		}
+
+		methods = append(methods, method)
+	}
+
+	return methods
+}
+
+func argsGen(buf *bytes.Buffer, methods []MethodInfo) {
+	// Add template functions first
+	funcMap := template.FuncMap{
+		"lowerFirst": func(s string) string {
+			if len(s) == 0 {
+				return s
+			}
+			return strings.ToLower(s[:1]) + s[1:]
+		},
+		"zeroValue": func(typeName string) string {
+			typeName = strings.TrimSpace(typeName)
+
+			switch typeName {
+			case "string":
+				return "\"\""
+			case "int", "int8", "int16", "int32", "int64":
+				return "0"
+			case "uint", "uint8", "uint16", "uint32", "uint64":
+				return "0"
+			case "float32", "float64":
+				return "0.0"
+			case "bool":
+				return "false"
+			}
+
+			if strings.HasPrefix(typeName, "*") {
+				return "nil"
+			}
+			if strings.HasPrefix(typeName, "[]") ||
+				strings.HasPrefix(typeName, "map[") ||
+				strings.HasPrefix(typeName, "chan ") {
+				return "nil"
+			}
+
+			if typeName == "interface{}" {
+				return "nil"
+			}
+
+			// If external type: pkg.Type
+			if strings.Contains(typeName, ".") {
+				return typeName + "{}"
+			}
+
+			// If starts with uppercase — likely struct
+			if len(typeName) > 0 && unicode.IsUpper(rune(typeName[0])) {
+				return typeName + "{}"
+			}
+
+			return "nil"
+		},
+	}
+
+	argsTemplate := template.Must(template.New("args").Funcs(funcMap).Parse(`
+{{range .}}
+type {{.EntityName}}{{.Name}}Args struct {
+{{range .Params}}	{{.Name}} {{.Type}}
+{{end}}}
+
+type {{.EntityName}}{{.Name}}Resp struct {
+{{range .Results}}	{{.Name}} {{.Type}}
+{{end}}}
+
+func (s *{{.EntityName}}RPC) {{.Name}}(ctx context.Context, {{range $i, $p := .Params}}{{if $i}}, {{end}}{{lowerFirst $p.Name}} {{$p.Type}}{{end}}) ({{range $i, $r := .Results}}{{if $i}}, {{end}}{{$r.Type}}{{end}}{{if .Results}}, {{end}}error) {
+	var resp *{{.EntityName}}{{.Name}}Resp
+	err := s.client.Call("Plugin.{{.Name}}", &{{.EntityName}}{{.Name}}Args{
+{{range .Params}}		{{.Name}}: {{lowerFirst .Name}},
+{{end}}	}, &resp)
+	if err != nil {
+		return {{range $i, $r := .Results}}{{if $i}}, {{end}}{{zeroValue $r.Type}}{{end}}{{if .Results}}, {{end}}err
+	}
+	return {{range $i, $r := .Results}}{{if $i}}, {{end}}resp.{{$r.Name}}{{end}}{{if .Results}}, {{end}}nil
+}
+
+func (s *{{.EntityName}}RPCServer) {{.Name}}(args *{{.EntityName}}{{.Name}}Args, resp *{{.EntityName}}{{.Name}}Resp) error {
+	{{if .Results}}{{range $i, $r := .Results}}{{if $i}}, {{end}}{{lowerFirst $r.Name}}{{end}}, err := {{else}}err := {{end}}s.Impl.{{.Name}}(context.Background(),{{range $i, $p := .Params}}{{if $i}}, {{end}}args.{{$p.Name}}{{end}})
+	if err != nil {
+		return err
+	}
+	{{if .Results}}*resp = {{.EntityName}}{{.Name}}Resp{
+{{range .Results}}		{{.Name}}: {{lowerFirst .Name}},
+{{end}}	}
+	{{else}}*resp = {{.EntityName}}{{.Name}}Resp{}
+	{{end}}return nil
+}
+{{end}}
+`))
+
+	err := argsTemplate.Execute(buf, methods)
+	if err != nil {
+		log.Fatalf("execute args template: %v", err)
+	}
+}
+
+func typeToString(expr ast.Expr) string {
+	switch t := expr.(type) {
+	case *ast.Ident:
+		return t.Name
+	case *ast.StarExpr:
+		return "*" + typeToString(t.X)
+	case *ast.ArrayType:
+		return "[]" + typeToString(t.Elt)
+	case *ast.SelectorExpr:
+		xStr := typeToString(t.X)
+		if xStr == "context" && t.Sel.Name == "Context" {
+			return "context.Context"
+		}
+		return xStr + "." + t.Sel.Name
+	case *ast.InterfaceType:
+		return "interface{}"
+	default:
+		return "interface{}"
+	}
+}
+
+func baseStructs(buf *bytes.Buffer, entityNames, imports []string) {
+	// Ensure "context" is included in imports
+	updatedImports := imports
+	hasContext := false
+	for _, imp := range imports {
+		if strings.Contains(imp, `"context"`) {
+			hasContext = true
+			break
+		}
+	}
+	if !hasContext {
+		updatedImports = append(updatedImports, `"context"`)
+	}
+
+	contentTemplate := template.Must(template.New("").Parse(`
+import (
+	"net/rpc"
+
+	"github.com/hashicorp/go-plugin"
+{{range .Imports}}	{{.}}
+{{end}}
+)
+
+{{range .EntityNames}}
+type {{ . }}Plugin struct {
+	Impl {{ . }}
+}
+
+type {{ . }}RPCServer struct {
+	Impl {{ . }}
+}
+
+type {{ . }}RPC struct {
+	client *rpc.Client
+}
+
+func (p *{{ . }}Plugin) Client(b *plugin.MuxBroker, c *rpc.Client) (interface{}, error) {
+	return &{{ . }}RPC{client: c}, nil
+}
+
+func (p *{{ . }}Plugin) Server(*plugin.MuxBroker) (interface{}, error) {
+	return &{{ . }}RPCServer{Impl: p.Impl}, nil
+}
+
+{{end}}
+`))
+	err := contentTemplate.Execute(buf, struct {
+		EntityNames []string
+		Imports     []string
+	}{
+		EntityNames: entityNames,
+		Imports:     updatedImports,
+	})
+	if err != nil {
+		log.Fatalf("execute template: %v", err)
+	}
+}

go.mod

@@ -34,8 +34,8 @@ require (
 	github.com/stretchr/testify v1.10.0
 	github.com/urfave/cli/v2 v2.25.7
 	github.com/vmihailenco/msgpack/v5 v5.3.5
-	go.alt-gnome.ru/capytest v0.0.2
+	go.alt-gnome.ru/capytest v0.0.3-0.20250706082755-f20413e052f9
-	go.alt-gnome.ru/capytest/providers/podman v0.0.2
+	go.alt-gnome.ru/capytest/providers/podman v0.0.3-0.20250706082755-f20413e052f9
 	go.elara.ws/vercmp v0.0.0-20230622214216-0b2b067575c4
 	golang.org/x/crypto v0.36.0
 	golang.org/x/exp v0.0.0-20240719175910-8a7402abbf56
@@ -77,6 +77,9 @@ require (
 	github.com/erikgeiser/coninput v0.0.0-20211004153227-1c3628e74d0f // indirect
 	github.com/fatih/color v1.7.0 // indirect
 	github.com/fsnotify/fsnotify v1.9.0 // indirect
+	github.com/gkampitakis/ciinfo v0.3.2 // indirect
+	github.com/gkampitakis/go-diff v1.3.2 // indirect
+	github.com/gkampitakis/go-snaps v0.5.13 // indirect
 	github.com/go-git/gcfg v1.5.1-0.20230307220236-3a3c6141e376 // indirect
 	github.com/go-logfmt/logfmt v0.6.0 // indirect
 	github.com/go-viper/mapstructure/v2 v2.3.0 // indirect
@@ -101,7 +104,10 @@ require (
 	github.com/klauspost/compress v1.17.11 // indirect
 	github.com/klauspost/pgzip v1.2.6 // indirect
 	github.com/knadh/koanf/maps v0.1.2 // indirect
+	github.com/kr/pretty v0.3.1 // indirect
+	github.com/kr/text v0.2.0 // indirect
 	github.com/lucasb-eyer/go-colorful v1.2.0 // indirect
+	github.com/maruel/natural v1.1.1 // indirect
 	github.com/mattn/go-colorable v0.1.13 // indirect
 	github.com/mattn/go-localereader v0.0.1 // indirect
 	github.com/mattn/go-runewidth v0.0.16 // indirect
@@ -120,6 +126,7 @@ require (
 	github.com/pmezard/go-difflib v1.0.0 // indirect
 	github.com/remyoudompheng/bigfft v0.0.0-20230129092748-24d4a6f8daec // indirect
 	github.com/rivo/uniseg v0.4.7 // indirect
+	github.com/rogpeppe/go-internal v1.13.1 // indirect
 	github.com/russross/blackfriday/v2 v2.1.0 // indirect
 	github.com/sergi/go-diff v1.3.2-0.20230802210424-5b0b94c5c0d3 // indirect
 	github.com/shopspring/decimal v1.3.1 // indirect
@@ -127,6 +134,10 @@ require (
 	github.com/spf13/cast v1.7.1 // indirect
 	github.com/syndtr/goleveldb v1.0.0 // indirect
 	github.com/therootcompany/xz v1.0.1 // indirect
+	github.com/tidwall/gjson v1.18.0 // indirect
+	github.com/tidwall/match v1.1.1 // indirect
+	github.com/tidwall/pretty v1.2.1 // indirect
+	github.com/tidwall/sjson v1.2.5 // indirect
 	github.com/ulikunitz/xz v0.5.12 // indirect
 	github.com/vmihailenco/tagparser/v2 v2.0.0 // indirect
 	github.com/xanzy/ssh-agent v0.3.3 // indirect

go.sum

@@ -104,6 +104,7 @@ github.com/connesc/cipherio v0.2.1 h1:FGtpTPMbKNNWByNrr9aEBtaJtXjqOzkIXNYJp6OEyc
 github.com/connesc/cipherio v0.2.1/go.mod h1:ukY0MWJDFnJEbXMQtOcn2VmTpRfzcTz4OoVrWGGJZcA=
 github.com/cpuguy83/go-md2man/v2 v2.0.4 h1:wfIWP927BUkWJb2NmU/kNDYIBTh/ziUX91+lVfRxZq4=
 github.com/cpuguy83/go-md2man/v2 v2.0.4/go.mod h1:tgQtvFlXSQOSOSIRvRPT7W67SCa46tRHOmNcaadrF8o=
+github.com/creack/pty v1.1.9/go.mod h1:oKZEueFk5CKHvIhNR5MUki03XCEU+Q6VDXinZuGJ33E=
 github.com/creack/pty v1.1.17/go.mod h1:MOBLtS5ELjhRRrroQr9kyvTxUAFNvYEK993ew/Vr4O4=
 github.com/creack/pty v1.1.24 h1:bJrF4RRfyJnbTJqzRLHzcGaZK1NeM5kTC9jGgovnR1s=
 github.com/creack/pty v1.1.24/go.mod h1:08sCNb52WyoAwi2QDyzUCTgcvVFhUzewun7wtTfvcwE=
@@ -134,6 +135,12 @@ github.com/frankban/quicktest v1.14.6/go.mod h1:4ptaffx2x8+WTWXmUCuVU6aPUX1/Mz7z
 github.com/fsnotify/fsnotify v1.4.7/go.mod h1:jwhsz4b93w/PPRr/qN1Yymfu8t87LnFCMoQvtojpjFo=
 github.com/fsnotify/fsnotify v1.9.0 h1:2Ml+OJNzbYCTzsxtv8vKSFD9PbJjmhYF14k/jKC7S9k=
 github.com/fsnotify/fsnotify v1.9.0/go.mod h1:8jBTzvmWwFyi3Pb8djgCCO5IBqzKJ/Jwo8TRcHyHii0=
+github.com/gkampitakis/ciinfo v0.3.2 h1:JcuOPk8ZU7nZQjdUhctuhQofk7BGHuIy0c9Ez8BNhXs=
+github.com/gkampitakis/ciinfo v0.3.2/go.mod h1:1NIwaOcFChN4fa/B0hEBdAb6npDlFL8Bwx4dfRLRqAo=
+github.com/gkampitakis/go-diff v1.3.2 h1:Qyn0J9XJSDTgnsgHRdz9Zp24RaJeKMUHg2+PDZZdC4M=
+github.com/gkampitakis/go-diff v1.3.2/go.mod h1:LLgOrpqleQe26cte8s36HTWcTmMEur6OPYerdAAS9tk=
+github.com/gkampitakis/go-snaps v0.5.13 h1:Hhjmvv1WboSCxkR9iU2mj5PQ8tsz/y8ECGrIbjjPF8Q=
+github.com/gkampitakis/go-snaps v0.5.13/go.mod h1:HNpx/9GoKisdhw9AFOBT1N7DBs9DiHo/hGheFGBZ+mc=
 github.com/gliderlabs/ssh v0.3.8 h1:a4YXD1V7xMF9g5nTkdfnja3Sxy1PVDCj1Zg4Wb8vY6c=
 github.com/gliderlabs/ssh v0.3.8/go.mod h1:xYoytBv1sV0aL3CavoDuJIQNURXkkfPA/wxQ1pL1fAU=
 github.com/go-git/gcfg v1.5.1-0.20230307220236-3a3c6141e376 h1:+zs/tPmkDkHx3U66DAb0lQFJrpS6731Oaa12ikc+DiI=
@@ -286,6 +293,8 @@ github.com/leonelquinteros/gotext v1.7.0 h1:jcJmF4AXqyamP7vuw2MMIKs+O3jAEmvrc5JQ
 github.com/leonelquinteros/gotext v1.7.0/go.mod h1:qJdoQuERPpccw7L70uoU+K/BvTfRBHYsisCQyFLXyvw=
 github.com/lucasb-eyer/go-colorful v1.2.0 h1:1nnpGOrhyZZuNyfu1QjKiUICQ74+3FNCN69Aj6K7nkY=
 github.com/lucasb-eyer/go-colorful v1.2.0/go.mod h1:R4dSotOR9KMtayYi1e77YzuveK+i7ruzyGqttikkLy0=
+github.com/maruel/natural v1.1.1 h1:Hja7XhhmvEFhcByqDoHz9QZbkWey+COd9xWfCfn1ioo=
+github.com/maruel/natural v1.1.1/go.mod h1:v+Rfd79xlw1AgVBjbO0BEQmptqb5HvL/k9GRHB7ZKEg=
 github.com/matryer/is v1.4.0 h1:sosSmIWwkYITGrxZ25ULNDeKiMNzFSr4V/eqBQP0PeE=
 github.com/matryer/is v1.4.0/go.mod h1:8I/i5uYgLzgsgEloJE1U6xx5HkBQpAZvepWuujKwMRU=
 github.com/mattn/go-colorable v0.1.2/go.mod h1:U0ppj6V5qS13XJ6of8GYAs25YV2eR4EVcfRqFIhoBtE=
@@ -345,6 +354,7 @@ github.com/pierrec/lz4/v4 v4.1.15 h1:MO0/ucJhngq7299dKLwIMtgTfbkoSPF6AoMYDd8Q4q0
 github.com/pierrec/lz4/v4 v4.1.15/go.mod h1:gZWDp/Ze/IJXGXf23ltt2EXimqmTUXEy0GFuRQyBid4=
 github.com/pjbgf/sha1cd v0.3.0 h1:4D5XXmUUBUl/xQ6IjCkEAbqXskkq/4O7LmGn0AqMDs4=
 github.com/pjbgf/sha1cd v0.3.0/go.mod h1:nZ1rrWOcGJ5uZgEEVL1VUM9iRQiZvWdbZjkKyFzPPsI=
+github.com/pkg/diff v0.0.0-20210226163009-20ebb0f2a09e/go.mod h1:pJLUxLENpZxwdsKMEsNbx1VGcRFpLqf3715MtcvvzbA=
 github.com/pkg/errors v0.9.1 h1:FEBLx1zS214owpjy7qsBeixbURkuhQAwrK5UwLGTwt4=
 github.com/pkg/errors v0.9.1/go.mod h1:bwawxfHBFNV+L2hUp1rHADufV3IMtnDRdf1r5NINEl0=
 github.com/pmezard/go-difflib v1.0.0 h1:4DBwDE0NGyQoBHbLQYPwSUPoCMWR5BEzIk/f1lZbAQM=
@@ -358,6 +368,7 @@ github.com/rivo/uniseg v0.2.0/go.mod h1:J6wj4VEh+S6ZtnVlnTBMWIodfgj8LQOQFoIToxlJ
 github.com/rivo/uniseg v0.4.7 h1:WUdvkW8uEhrYfLC4ZzdpI2ztxP1I582+49Oc5Mq64VQ=
 github.com/rivo/uniseg v0.4.7/go.mod h1:FN3SvrM+Zdj16jyLfmOkMNblXMcoc8DfTHruCPUcx88=
 github.com/rogpeppe/go-internal v1.3.0/go.mod h1:M8bDsm7K2OlrFYOpmOWEs/qY81heoFRclV5y23lUDJ4=
+github.com/rogpeppe/go-internal v1.9.0/go.mod h1:WtVeX8xhTBvf0smdhujwtBcq4Qrzq/fJaraNFVN+nFs=
 github.com/rogpeppe/go-internal v1.13.1 h1:KvO1DLK/DRN07sQ1LQKScxyZJuNnedQ5/wKSR38lUII=
 github.com/rogpeppe/go-internal v1.13.1/go.mod h1:uMEvuHeurkdAXX61udpOXGD/AzZDWNMNyH2VO9fmH0o=
 github.com/russross/blackfriday/v2 v2.1.0 h1:JIOH55/0cWyOuilr9/qlrm0BSXldqnqwMsf35Ld67mk=
@@ -393,6 +404,16 @@ github.com/syndtr/goleveldb v1.0.0 h1:fBdIW9lB4Iz0n9khmH8w27SJ3QEJ7+IgjPEwGSZiFd
 github.com/syndtr/goleveldb v1.0.0/go.mod h1:ZVVdQEZoIme9iO1Ch2Jdy24qqXrMMOU6lpPAyBWyWuQ=
 github.com/therootcompany/xz v1.0.1 h1:CmOtsn1CbtmyYiusbfmhmkpAAETj0wBIH6kCYaX+xzw=
 github.com/therootcompany/xz v1.0.1/go.mod h1:3K3UH1yCKgBneZYhuQUvJ9HPD19UEXEI0BWbMn8qNMY=
+github.com/tidwall/gjson v1.14.2/go.mod h1:/wbyibRr2FHMks5tjHJ5F8dMZh3AcwJEMf5vlfC0lxk=
+github.com/tidwall/gjson v1.18.0 h1:FIDeeyB800efLX89e5a8Y0BNH+LOngJyGrIWxG2FKQY=
+github.com/tidwall/gjson v1.18.0/go.mod h1:/wbyibRr2FHMks5tjHJ5F8dMZh3AcwJEMf5vlfC0lxk=
+github.com/tidwall/match v1.1.1 h1:+Ho715JplO36QYgwN9PGYNhgZvoUSc9X2c80KVTi+GA=
+github.com/tidwall/match v1.1.1/go.mod h1:eRSPERbgtNPcGhD8UCthc6PmLEQXEWd3PRB5JTxsfmM=
+github.com/tidwall/pretty v1.2.0/go.mod h1:ITEVvHYasfjBbM0u2Pg8T2nJnzm8xPwvNhhsoaGGjNU=
+github.com/tidwall/pretty v1.2.1 h1:qjsOFOWWQl+N3RsoF5/ssm1pHmJJwhjlSbZ51I6wMl4=
+github.com/tidwall/pretty v1.2.1/go.mod h1:ITEVvHYasfjBbM0u2Pg8T2nJnzm8xPwvNhhsoaGGjNU=
+github.com/tidwall/sjson v1.2.5 h1:kLy8mja+1c9jlljvWTlSazM7cKDRfJuR/bOJhcY5NcY=
+github.com/tidwall/sjson v1.2.5/go.mod h1:Fvgq9kS/6ociJEDnK0Fk1cpYF4FIW6ZF7LAe+6jwd28=
 github.com/ulikunitz/xz v0.5.6/go.mod h1:2bypXElzHzzJZwzH67Y6wb67pO62Rzfn7BSiF4ABRW8=
 github.com/ulikunitz/xz v0.5.12 h1:37Nm15o69RwBkXM0J6A5OlE67RZTfzUxTj8fB3dfcsc=
 github.com/ulikunitz/xz v0.5.12/go.mod h1:nbz6k7qbPmH4IRqmfOplQw/tblSgqTqBwxkY0oWt/14=
@@ -413,8 +434,10 @@ gitlab.com/digitalxero/go-conventional-commit v1.0.7 h1:8/dO6WWG+98PMhlZowt/Yjui
 gitlab.com/digitalxero/go-conventional-commit v1.0.7/go.mod h1:05Xc2BFsSyC5tKhK0y+P3bs0AwUtNuTp+mTpbCU/DZ0=
 go.alt-gnome.ru/capytest v0.0.2 h1:clmvIqmYS86hhA1rsvivSSPpfOFkJTpbn38EQP7I3E8=
 go.alt-gnome.ru/capytest v0.0.2/go.mod h1:lvxPx3H6h+LPnStBFblgoT2wkjv0wbug3S14troykEg=
-go.alt-gnome.ru/capytest/providers/podman v0.0.2 h1:fTQ9fmYiONgL8dJvyMB+irCfuojIVaomnqto6bl6HjU=
+go.alt-gnome.ru/capytest v0.0.3-0.20250706082755-f20413e052f9 h1:NST+V5LV/eLgs0p6PsuvfHiZ4UrIWqftCdifO8zgg0g=
-go.alt-gnome.ru/capytest/providers/podman v0.0.2/go.mod h1:Wpq1Ny3eMzADJpMJArA2TZGZbsviUBmawtEPcxnoerg=
+go.alt-gnome.ru/capytest v0.0.3-0.20250706082755-f20413e052f9/go.mod h1:qiM8LARP+JBZr5mrDoVylOoqjrN0MAzvZ21NR9qMc0Y=
+go.alt-gnome.ru/capytest/providers/podman v0.0.3-0.20250706082755-f20413e052f9 h1:VZclgdJxARvhZ6PIWWW2hQ6Ge4XeE36pzUr/U/y62bE=
+go.alt-gnome.ru/capytest/providers/podman v0.0.3-0.20250706082755-f20413e052f9/go.mod h1:Wpq1Ny3eMzADJpMJArA2TZGZbsviUBmawtEPcxnoerg=
 go.elara.ws/vercmp v0.0.0-20230622214216-0b2b067575c4 h1:Ep54XceQlKhcCHl9awG+wWP4kz4kIP3c3Lzw/Gc/zwY=
 go.elara.ws/vercmp v0.0.0-20230622214216-0b2b067575c4/go.mod h1:/7PNW7nFnDR5W7UXZVc04gdVLR/wBNgkm33KgIz0OBk=
 go.opencensus.io v0.21.0/go.mod h1:mSImk1erAIZhrmZN+AvHh14ztQfjbGwt4TtuofqLduU=

info.go

@@ -31,7 +31,6 @@ import (
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils"
 	appbuilder "gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils/app_builder"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/overrides"
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/distro"
 )
@@ -48,9 +47,6 @@ func InfoCmd() *cli.Command {
 			},
 		},
 		BashComplete: cliutils.BashCompleteWithError(func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
-				return err
-			}
 
 			ctx := c.Context
 			deps, err := appbuilder.
@@ -74,9 +70,7 @@ func InfoCmd() *cli.Command {
 			return nil
 		}),
 		Action: func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUserNoPrivs(); err != nil {
+			// Запуск от текущего пользователя
-				return err
-			}
 
 			args := c.Args()
 			if args.Len() < 1 {

install.go

@@ -51,9 +51,6 @@ func InstallCmd() *cli.Command {
 				return cliutils.FormatCliExit(gotext.Get("Command install expected at least 1 argument, got %d", args.Len()), nil)
 			}
 
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
-				return err
-			}
 
 			installer, installerClose, err := build.GetSafeInstaller()
 			if err != nil {
@@ -61,9 +58,6 @@ func InstallCmd() *cli.Command {
 			}
 			defer installerClose()
 
-			if err := utils.ExitIfCantSetNoNewPrivs(); err != nil {
-				return err
-			}
 
 			scripter, scripterClose, err := build.GetSafeScriptExecutor()
 			if err != nil {
@@ -116,9 +110,6 @@ func InstallCmd() *cli.Command {
 			return nil
 		}),
 		BashComplete: cliutils.BashCompleteWithError(func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
-				return err
-			}
 
 			ctx := c.Context
 			deps, err := appbuilder.

internal.go

@@ -17,14 +17,8 @@
 package main
 
 import (
-	"bufio"
-	"errors"
-	"fmt"
 	"log/slog"
 	"os"
-	"os/exec"
-	"os/user"
-	"path/filepath"
 	"syscall"
 
 	"github.com/hashicorp/go-hclog"
@@ -36,7 +30,6 @@ import (
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils"
 	appbuilder "gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils/app_builder"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/config"
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/constants"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/logger"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
@@ -52,9 +45,6 @@ func InternalBuildCmd() *cli.Command {
 
 			slog.Debug("start _internal-safe-script-executor", "uid", syscall.Getuid(), "gid", syscall.Getgid())
 
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
-				return err
-			}
 
 			cfg := config.New()
 			err := cfg.Load()
@@ -84,6 +74,40 @@ func InternalBuildCmd() *cli.Command {
 	}
 }
 
+func InternalReposCmd() *cli.Command {
+	return &cli.Command{
+		Name:     "_internal-repos",
+		HideHelp: true,
+		Hidden:   true,
+		Action: utils.RootNeededAction(func(ctx *cli.Context) error {
+			logger.SetupForGoPlugin()
+
+
+			deps, err := appbuilder.
+				New(ctx.Context).
+				WithConfig().
+				WithDB().
+				WithReposNoPull().
+				Build()
+			if err != nil {
+				return err
+			}
+			defer deps.Defer()
+
+			pluginCfg := build.GetPluginServeCommonConfig()
+			pluginCfg.Plugins = map[string]plugin.Plugin{
+				"repos": &build.ReposExecutorPlugin{
+					Impl: build.NewRepos(
+						deps.Repos,
+					),
+				},
+			}
+			plugin.Serve(pluginCfg)
+			return nil
+		}),
+	}
+}
+
 func InternalInstallCmd() *cli.Command {
 	return &cli.Command{
 		Name:     "_internal-installer",
@@ -92,16 +116,7 @@ func InternalInstallCmd() *cli.Command {
 		Action: func(c *cli.Context) error {
 			logger.SetupForGoPlugin()
 
-			if err := utils.EnsureIsAlrUser(); err != nil {
+			// Запуск от текущего пользователя, повышение прав будет через sudo при необходимости
-				return err
-			}
-
-			// Before escalating the rights, we made sure that
-			// this is an ALR user, so it looks safe.
-			err := utils.EscalateToRootUid()
-			if err != nil {
-				return cliutils.FormatCliExit("cannot escalate to root", err)
-			}
 
 			deps, err := appbuilder.
 				New(c.Context).
@@ -125,7 +140,7 @@ func InternalInstallCmd() *cli.Command {
 			plugin.Serve(&plugin.ServeConfig{
 				HandshakeConfig: build.HandshakeConfig,
 				Plugins: map[string]plugin.Plugin{
-					"installer": &build.InstallerPlugin{
+					"installer": &build.InstallerExecutorPlugin{
 						Impl: build.NewInstaller(
 							manager.Detect(),
 						),
@@ -138,143 +153,4 @@ func InternalInstallCmd() *cli.Command {
 	}
 }
 
-func Mount(target string) (string, func(), error) {
-	exe, err := os.Executable()
-	if err != nil {
-		return "", nil, fmt.Errorf("failed to get executable path: %w", err)
-	}
 
-	cmd := exec.Command(exe, "_internal-temporary-mount", target)
-
-	stdoutPipe, err := cmd.StdoutPipe()
-	if err != nil {
-		return "", nil, fmt.Errorf("failed to get stdout pipe: %w", err)
-	}
-
-	stdinPipe, err := cmd.StdinPipe()
-	if err != nil {
-		return "", nil, fmt.Errorf("failed to get stdin pipe: %w", err)
-	}
-
-	cmd.Stderr = os.Stderr
-
-	if err := cmd.Start(); err != nil {
-		return "", nil, fmt.Errorf("failed to start mount: %w", err)
-	}
-
-	scanner := bufio.NewScanner(stdoutPipe)
-	var mountPath string
-	if scanner.Scan() {
-		mountPath = scanner.Text()
-	}
-
-	if err := scanner.Err(); err != nil {
-		_ = cmd.Process.Kill()
-		return "", nil, fmt.Errorf("failed to read mount output: %w", err)
-	}
-
-	if mountPath == "" {
-		_ = cmd.Process.Kill()
-		return "", nil, errors.New("mount failed: no target path returned")
-	}
-
-	cleanup := func() {
-		slog.Debug("cleanup triggered")
-		_, _ = fmt.Fprintln(stdinPipe, "")
-		_ = cmd.Wait()
-	}
-
-	return mountPath, cleanup, nil
-}
-
-func InternalMountCmd() *cli.Command {
-	return &cli.Command{
-		Name:     "_internal-temporary-mount",
-		HideHelp: true,
-		Hidden:   true,
-		Action: func(c *cli.Context) error {
-			logger.SetupForGoPlugin()
-
-			sourceDir := c.Args().First()
-
-			u, err := user.Current()
-			if err != nil {
-				return cliutils.FormatCliExit("cannot get current user", err)
-			}
-
-			_, alrGid, err := utils.GetUidGidAlrUser()
-			if err != nil {
-				return cliutils.FormatCliExit("cannot get alr user", err)
-			}
-
-			if _, err := os.Stat(sourceDir); err != nil {
-				return cliutils.FormatCliExit(fmt.Sprintf("cannot read %s", sourceDir), err)
-			}
-
-			if err := utils.EnuseIsPrivilegedGroupMember(); err != nil {
-				return err
-			}
-
-			// Before escalating the rights, we made sure that
-			// 1. user in wheel group
-			// 2. user can access sourceDir
-			if err := utils.EscalateToRootUid(); err != nil {
-				return err
-			}
-			if err := syscall.Setgid(alrGid); err != nil {
-				return err
-			}
-
-			if err := os.MkdirAll(constants.AlrRunDir, 0o770); err != nil {
-				return cliutils.FormatCliExit(fmt.Sprintf("failed to create %s", constants.AlrRunDir), err)
-			}
-
-			if err := os.Chown(constants.AlrRunDir, 0, alrGid); err != nil {
-				return cliutils.FormatCliExit(fmt.Sprintf("failed to chown %s", constants.AlrRunDir), err)
-			}
-
-			targetDir := filepath.Join(constants.AlrRunDir, fmt.Sprintf("bindfs-%d", os.Getpid()))
-			// 0750: owner (root) and group (alr)
-			if err := os.MkdirAll(targetDir, 0o750); err != nil {
-				return cliutils.FormatCliExit("error creating bindfs target directory", err)
-			}
-
-			//  chown AlrRunDir/mounts/bindfs-* to (root:alr),
-			//  so alr user can access dir
-			if err := os.Chown(targetDir, 0, alrGid); err != nil {
-				return cliutils.FormatCliExit("failed to chown bindfs directory", err)
-			}
-
-			bindfsCmd := exec.Command(
-				"bindfs",
-				fmt.Sprintf("--map=%s/alr:@%s/@alr", u.Uid, u.Gid),
-				sourceDir,
-				targetDir,
-			)
-
-			bindfsCmd.Stderr = os.Stderr
-
-			if err := bindfsCmd.Run(); err != nil {
-				return cliutils.FormatCliExit("failed to strart bindfs", err)
-			}
-
-			fmt.Println(targetDir)
-
-			_, _ = bufio.NewReader(os.Stdin).ReadString('\n')
-
-			slog.Debug("start unmount", "dir", targetDir)
-
-			umountCmd := exec.Command("umount", targetDir)
-			umountCmd.Stderr = os.Stderr
-			if err := umountCmd.Run(); err != nil {
-				return cliutils.FormatCliExit(fmt.Sprintf("failed to unmount %s", targetDir), err)
-			}
-
-			if err := os.Remove(targetDir); err != nil {
-				return cliutils.FormatCliExit(fmt.Sprintf("error removing directory %s", targetDir), err)
-			}
-
-			return nil
-		},
-	}
-}

internal/build/build.go

@@ -32,6 +32,7 @@ import (
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/config"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/stats"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/distro"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/types"
@@ -176,25 +177,6 @@ type ScriptResolverExecutor interface {
 	ResolveScript(ctx context.Context, pkg *alrsh.Package) *ScriptInfo
 }
 
-type ScriptExecutor interface {
-	ReadScript(ctx context.Context, scriptPath string) (*alrsh.ScriptFile, error)
-	ExecuteFirstPass(ctx context.Context, input *BuildInput, sf *alrsh.ScriptFile) (string, []*alrsh.Package, error)
-	PrepareDirs(
-		ctx context.Context,
-		input *BuildInput,
-		basePkg string,
-	) error
-	ExecuteSecondPass(
-		ctx context.Context,
-		input *BuildInput,
-		sf *alrsh.ScriptFile,
-		varsOfPackages []*alrsh.Package,
-		repoDeps []string,
-		builtDeps []*BuiltDep,
-		basePkg string,
-	) ([]*BuiltDep, error)
-}
-
 type CacheExecutor interface {
 	CheckForBuiltPackage(ctx context.Context, input *BuildInput, vars *alrsh.Package) (string, bool, error)
 }
@@ -211,14 +193,6 @@ type CheckerExecutor interface {
 	) (bool, error)
 }
 
-type InstallerExecutor interface {
-	InstallLocal(paths []string, opts *manager.Opts) error
-	Install(pkgs []string, opts *manager.Opts) error
-	Remove(pkgs []string, opts *manager.Opts) error
-
-	RemoveAlreadyInstalled(pkgs []string) ([]string, error)
-}
-
 type SourcesInput struct {
 	Sources   []string
 	Checksums []string
@@ -346,9 +320,9 @@ func (b *Builder) BuildPackage(
 	}
 
 	var builtDeps []*BuiltDep
+	var remainingVars []*alrsh.Package
 
 	if !input.opts.Clean {
-		var remainingVars []*alrsh.Package
 		for _, vars := range varsOfPackages {
 			builtPkgPath, ok, err := b.cacheExecutor.CheckForBuiltPackage(ctx, input, vars)
 			if err != nil {
@@ -357,6 +331,7 @@ func (b *Builder) BuildPackage(
 			if ok {
 				builtDeps = append(builtDeps, &BuiltDep{
 					Path: builtPkgPath,
+					Name: vars.Name,
 				})
 			} else {
 				remainingVars = append(remainingVars, vars)
@@ -364,8 +339,12 @@ func (b *Builder) BuildPackage(
 		}
 
 		if len(remainingVars) == 0 {
+			slog.Info(gotext.Get("Using cached package"), "name", basePkg)
 			return builtDeps, nil
 		}
+		
+		// Обновляем varsOfPackages только теми пакетами, которые нужно собрать
+		varsOfPackages = remainingVars
 	}
 
 	slog.Debug("ViewScript")
@@ -428,11 +407,21 @@ func (b *Builder) BuildPackage(
 
 	// We filter so as not to re-build what has already been built at the `installBuildDeps` stage.
 	var filteredDepends []string
+	
+	// Создаем набор подпакетов текущего мультипакета для исключения циклических зависимостей
+	currentPackageNames := make(map[string]struct{})
+	for _, pkg := range input.packages {
+		currentPackageNames[pkg] = struct{}{}
+	}
+	
 	for _, d := range depends {
 		if _, found := depNames[d]; !found {
+			// Исключаем зависимости, которые являются подпакетами текущего мультипакета
+			if _, isCurrentPackage := currentPackageNames[d]; !isCurrentPackage {
 				filteredDepends = append(filteredDepends, d)
 			}
 		}
+	}
 
 	slog.Debug("BuildALRDeps")
 	newBuiltDeps, repoDeps, err := b.BuildALRDeps(ctx, input, filteredDepends)
@@ -499,6 +488,7 @@ func (b *Builder) removeBuildDeps(ctx context.Context, input interface {
 
 		if remove {
 			err = b.installerExecutor.Remove(
+				ctx,
 				deps,
 				&manager.Opts{
 					NoConfirm: !input.BuildOpts().Interactive,
@@ -545,6 +535,7 @@ func (b *Builder) InstallALRPackages(
 		}
 
 		err = b.installerExecutor.InstallLocal(
+			ctx,
 			GetBuiltPaths(res),
 			&manager.Opts{
 				NoConfirm: !input.BuildOpts().Interactive,
@@ -553,6 +544,13 @@ func (b *Builder) InstallALRPackages(
 		if err != nil {
 			return err
 		}
+		
+		// Отслеживание установки ALR пакетов
+		for _, dep := range res {
+			if stats.ShouldTrackPackage(dep.Name) {
+				stats.TrackInstallation(ctx, dep.Name, "upgrade")
+			}
+		}
 	}
 
 	return nil
@@ -577,11 +575,13 @@ func (b *Builder) BuildALRDeps(
 		repoDeps = notFound
 
 		// Если для некоторых пакетов есть несколько опций, упрощаем их все в один срез
-		pkgs := cliutils.FlattenPkgs(
+		// Для зависимостей указываем isDependency = true
+		pkgs := cliutils.FlattenPkgsWithContext(
 			ctx,
 			found,
 			"install",
 			input.BuildOpts().Interactive,
+			true,
 		)
 		type item struct {
 			pkg      *alrsh.Package
@@ -645,7 +645,7 @@ func (i *Builder) installBuildDeps(
 	var deps []string
 	var err error
 	if len(pkgs) > 0 {
-		deps, err = i.installerExecutor.RemoveAlreadyInstalled(pkgs)
+		deps, err = i.installerExecutor.RemoveAlreadyInstalled(ctx, pkgs)
 		if err != nil {
 			return nil, nil, err
 		}
@@ -668,7 +668,7 @@ func (i *Builder) installOptDeps(
 	pkgs []string,
 ) ([]*BuiltDep, error) {
 	var builtDeps []*BuiltDep
-	optDeps, err := i.installerExecutor.RemoveAlreadyInstalled(pkgs)
+	optDeps, err := i.installerExecutor.RemoveAlreadyInstalled(ctx, pkgs)
 	if err != nil {
 		return nil, err
 	}
@@ -710,21 +710,35 @@ func (i *Builder) InstallPkgs(
 	}
 
 	if len(builtDeps) > 0 {
-		err = i.installerExecutor.InstallLocal(GetBuiltPaths(builtDeps), &manager.Opts{
+		err = i.installerExecutor.InstallLocal(ctx, GetBuiltPaths(builtDeps), &manager.Opts{
 			NoConfirm: !input.BuildOpts().Interactive,
 		})
 		if err != nil {
 			return nil, err
 		}
+		
+		// Отслеживание установки локальных пакетов
+		for _, dep := range builtDeps {
+			if stats.ShouldTrackPackage(dep.Name) {
+				stats.TrackInstallation(ctx, dep.Name, "install")
+			}
+		}
 	}
 
 	if len(repoDeps) > 0 {
-		err = i.installerExecutor.Install(repoDeps, &manager.Opts{
+		err = i.installerExecutor.Install(ctx, repoDeps, &manager.Opts{
 			NoConfirm: !input.BuildOpts().Interactive,
 		})
 		if err != nil {
 			return nil, err
 		}
+		
+		// Отслеживание установки пакетов из репозитория
+		for _, pkg := range repoDeps {
+			if stats.ShouldTrackPackage(pkg) {
+				stats.TrackInstallation(ctx, pkg, "install")
+			}
+		}
 	}
 
 	return builtDeps, nil

internal/build/installer.go

@@ -17,6 +17,8 @@
 package build
 
 import (
+	"context"
+
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
 )
 
@@ -28,19 +30,19 @@ func NewInstaller(mgr manager.Manager) *Installer {
 
 type Installer struct{ mgr manager.Manager }
 
-func (i *Installer) InstallLocal(paths []string, opts *manager.Opts) error {
+func (i *Installer) InstallLocal(ctx context.Context, paths []string, opts *manager.Opts) error {
 	return i.mgr.InstallLocal(opts, paths...)
 }
 
-func (i *Installer) Install(pkgs []string, opts *manager.Opts) error {
+func (i *Installer) Install(ctx context.Context, pkgs []string, opts *manager.Opts) error {
 	return i.mgr.Install(opts, pkgs...)
 }
 
-func (i *Installer) Remove(pkgs []string, opts *manager.Opts) error {
+func (i *Installer) Remove(ctx context.Context, pkgs []string, opts *manager.Opts) error {
 	return i.mgr.Remove(opts, pkgs...)
 }
 
-func (i *Installer) RemoveAlreadyInstalled(pkgs []string) ([]string, error) {
+func (i *Installer) RemoveAlreadyInstalled(ctx context.Context, pkgs []string) ([]string, error) {
 	filteredPackages := []string{}
 
 	for _, dep := range pkgs {

internal/build/plugins.go

@@ -0,0 +1,142 @@
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package build
+
+import (
+	"fmt"
+	"log/slog"
+	"os"
+	"os/exec"
+	"strings"
+	"sync"
+
+	"github.com/hashicorp/go-hclog"
+	"github.com/hashicorp/go-plugin"
+
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/logger"
+)
+
+var pluginMap = map[string]plugin.Plugin{
+	"script-executor": &ScriptExecutorPlugin{},
+	"installer":       &InstallerExecutorPlugin{},
+	"repos":           &ReposExecutorPlugin{},
+}
+
+var HandshakeConfig = plugin.HandshakeConfig{
+	ProtocolVersion:  1,
+	MagicCookieKey:   "ALR_PLUGIN",
+	MagicCookieValue: "-",
+}
+
+func setCommonCmdEnv(cmd *exec.Cmd) {
+	cmd.Env = []string{
+		"HOME=" + os.Getenv("HOME"),
+		"LOGNAME=" + os.Getenv("USER"),
+		"USER=" + os.Getenv("USER"),
+		"PATH=/usr/bin:/bin:/usr/local/bin",
+	}
+	for _, env := range os.Environ() {
+		if strings.HasPrefix(env, "LANG=") ||
+			strings.HasPrefix(env, "LANGUAGE=") ||
+			strings.HasPrefix(env, "LC_") ||
+			strings.HasPrefix(env, "ALR_LOG_LEVEL=") {
+			cmd.Env = append(cmd.Env, env)
+		}
+	}
+}
+
+func GetPluginServeCommonConfig() *plugin.ServeConfig {
+	return &plugin.ServeConfig{
+		HandshakeConfig: HandshakeConfig,
+		Logger: hclog.New(&hclog.LoggerOptions{
+			Name:        "plugin",
+			Output:      os.Stderr,
+			Level:       hclog.Trace,
+			JSONFormat:  true,
+			DisableTime: true,
+		}),
+	}
+}
+
+func GetSafeInstaller() (InstallerExecutor, func(), error) {
+	return getSafeExecutor[InstallerExecutor]("_internal-installer", "installer")
+}
+
+func GetSafeScriptExecutor() (ScriptExecutor, func(), error) {
+	return getSafeExecutor[ScriptExecutor]("_internal-safe-script-executor", "script-executor")
+}
+
+func GetSafeReposExecutor() (ReposExecutor, func(), error) {
+	return getSafeExecutor[ReposExecutor]("_internal-repos", "repos")
+}
+
+func getSafeExecutor[T any](subCommand, pluginName string) (T, func(), error) {
+	var err error
+
+	executable, err := os.Executable()
+	if err != nil {
+		var zero T
+		return zero, nil, err
+	}
+
+	cmd := exec.Command(executable, subCommand)
+	setCommonCmdEnv(cmd)
+
+	client := plugin.NewClient(&plugin.ClientConfig{
+		HandshakeConfig: HandshakeConfig,
+		Plugins:         pluginMap,
+		Cmd:             cmd,
+		Logger:          logger.GetHCLoggerAdapter(),
+		SkipHostEnv:     true,
+		UnixSocketConfig: &plugin.UnixSocketConfig{},
+		SyncStderr: os.Stderr,
+	})
+	rpcClient, err := client.Client()
+	if err != nil {
+		var zero T
+		return zero, nil, err
+	}
+
+	var cleanupOnce sync.Once
+	cleanup := func() {
+		cleanupOnce.Do(func() {
+			client.Kill()
+		})
+	}
+
+	defer func() {
+		if err != nil {
+			slog.Debug("close executor")
+			cleanup()
+		}
+	}()
+
+	raw, err := rpcClient.Dispense(pluginName)
+	if err != nil {
+		var zero T
+		return zero, nil, err
+	}
+
+	executor, ok := raw.(T)
+	if !ok {
+		var zero T
+		err = fmt.Errorf("dispensed object is not a %T (got %T)", zero, raw)
+		return zero, nil, err
+	}
+
+	return executor, cleanup, nil
+}

internal/build/plugins_executors.go

@@ -0,0 +1,60 @@
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package build
+
+import (
+	"context"
+
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
+	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
+	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/types"
+)
+
+//go:generate go run ../../generators/plugin-generator InstallerExecutor ScriptExecutor ReposExecutor
+
+// The Executors interfaces must use context.Context as the first parameter,
+// because the plugin-generator cannot generate code without it.
+
+type InstallerExecutor interface {
+	InstallLocal(ctx context.Context, paths []string, opts *manager.Opts) error
+	Install(ctx context.Context, pkgs []string, opts *manager.Opts) error
+	Remove(ctx context.Context, pkgs []string, opts *manager.Opts) error
+	RemoveAlreadyInstalled(ctx context.Context, pkgs []string) ([]string, error)
+}
+
+type ScriptExecutor interface {
+	ReadScript(ctx context.Context, scriptPath string) (*alrsh.ScriptFile, error)
+	ExecuteFirstPass(ctx context.Context, input *BuildInput, sf *alrsh.ScriptFile) (string, []*alrsh.Package, error)
+	PrepareDirs(
+		ctx context.Context,
+		input *BuildInput,
+		basePkg string,
+	) error
+	ExecuteSecondPass(
+		ctx context.Context,
+		input *BuildInput,
+		sf *alrsh.ScriptFile,
+		varsOfPackages []*alrsh.Package,
+		repoDeps []string,
+		builtDeps []*BuiltDep,
+		basePkg string,
+	) ([]*BuiltDep, error)
+}
+
+type ReposExecutor interface {
+	PullOneAndUpdateFromConfig(ctx context.Context, repo *types.Repo) (types.Repo, error)
+}

internal/build/plugins_executors_gen.go

@@ -0,0 +1,369 @@
+// DO NOT EDIT MANUALLY. This file is generated.
+
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package build
+
+import (
+	"net/rpc"
+
+	"context"
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
+	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
+	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/types"
+	"github.com/hashicorp/go-plugin"
+)
+
+type InstallerExecutorPlugin struct {
+	Impl InstallerExecutor
+}
+
+type InstallerExecutorRPCServer struct {
+	Impl InstallerExecutor
+}
+
+type InstallerExecutorRPC struct {
+	client *rpc.Client
+}
+
+func (p *InstallerExecutorPlugin) Client(b *plugin.MuxBroker, c *rpc.Client) (interface{}, error) {
+	return &InstallerExecutorRPC{client: c}, nil
+}
+
+func (p *InstallerExecutorPlugin) Server(*plugin.MuxBroker) (interface{}, error) {
+	return &InstallerExecutorRPCServer{Impl: p.Impl}, nil
+}
+
+type ScriptExecutorPlugin struct {
+	Impl ScriptExecutor
+}
+
+type ScriptExecutorRPCServer struct {
+	Impl ScriptExecutor
+}
+
+type ScriptExecutorRPC struct {
+	client *rpc.Client
+}
+
+func (p *ScriptExecutorPlugin) Client(b *plugin.MuxBroker, c *rpc.Client) (interface{}, error) {
+	return &ScriptExecutorRPC{client: c}, nil
+}
+
+func (p *ScriptExecutorPlugin) Server(*plugin.MuxBroker) (interface{}, error) {
+	return &ScriptExecutorRPCServer{Impl: p.Impl}, nil
+}
+
+type ReposExecutorPlugin struct {
+	Impl ReposExecutor
+}
+
+type ReposExecutorRPCServer struct {
+	Impl ReposExecutor
+}
+
+type ReposExecutorRPC struct {
+	client *rpc.Client
+}
+
+func (p *ReposExecutorPlugin) Client(b *plugin.MuxBroker, c *rpc.Client) (interface{}, error) {
+	return &ReposExecutorRPC{client: c}, nil
+}
+
+func (p *ReposExecutorPlugin) Server(*plugin.MuxBroker) (interface{}, error) {
+	return &ReposExecutorRPCServer{Impl: p.Impl}, nil
+}
+
+type InstallerExecutorInstallLocalArgs struct {
+	Paths []string
+	Opts  *manager.Opts
+}
+
+type InstallerExecutorInstallLocalResp struct {
+}
+
+func (s *InstallerExecutorRPC) InstallLocal(ctx context.Context, paths []string, opts *manager.Opts) error {
+	var resp *InstallerExecutorInstallLocalResp
+	err := s.client.Call("Plugin.InstallLocal", &InstallerExecutorInstallLocalArgs{
+		Paths: paths,
+		Opts:  opts,
+	}, &resp)
+	if err != nil {
+		return err
+	}
+	return nil
+}
+
+func (s *InstallerExecutorRPCServer) InstallLocal(args *InstallerExecutorInstallLocalArgs, resp *InstallerExecutorInstallLocalResp) error {
+	err := s.Impl.InstallLocal(context.Background(), args.Paths, args.Opts)
+	if err != nil {
+		return err
+	}
+	*resp = InstallerExecutorInstallLocalResp{}
+	return nil
+}
+
+type InstallerExecutorInstallArgs struct {
+	Pkgs []string
+	Opts *manager.Opts
+}
+
+type InstallerExecutorInstallResp struct {
+}
+
+func (s *InstallerExecutorRPC) Install(ctx context.Context, pkgs []string, opts *manager.Opts) error {
+	var resp *InstallerExecutorInstallResp
+	err := s.client.Call("Plugin.Install", &InstallerExecutorInstallArgs{
+		Pkgs: pkgs,
+		Opts: opts,
+	}, &resp)
+	if err != nil {
+		return err
+	}
+	return nil
+}
+
+func (s *InstallerExecutorRPCServer) Install(args *InstallerExecutorInstallArgs, resp *InstallerExecutorInstallResp) error {
+	err := s.Impl.Install(context.Background(), args.Pkgs, args.Opts)
+	if err != nil {
+		return err
+	}
+	*resp = InstallerExecutorInstallResp{}
+	return nil
+}
+
+type InstallerExecutorRemoveArgs struct {
+	Pkgs []string
+	Opts *manager.Opts
+}
+
+type InstallerExecutorRemoveResp struct {
+}
+
+func (s *InstallerExecutorRPC) Remove(ctx context.Context, pkgs []string, opts *manager.Opts) error {
+	var resp *InstallerExecutorRemoveResp
+	err := s.client.Call("Plugin.Remove", &InstallerExecutorRemoveArgs{
+		Pkgs: pkgs,
+		Opts: opts,
+	}, &resp)
+	if err != nil {
+		return err
+	}
+	return nil
+}
+
+func (s *InstallerExecutorRPCServer) Remove(args *InstallerExecutorRemoveArgs, resp *InstallerExecutorRemoveResp) error {
+	err := s.Impl.Remove(context.Background(), args.Pkgs, args.Opts)
+	if err != nil {
+		return err
+	}
+	*resp = InstallerExecutorRemoveResp{}
+	return nil
+}
+
+type InstallerExecutorRemoveAlreadyInstalledArgs struct {
+	Pkgs []string
+}
+
+type InstallerExecutorRemoveAlreadyInstalledResp struct {
+	Result0 []string
+}
+
+func (s *InstallerExecutorRPC) RemoveAlreadyInstalled(ctx context.Context, pkgs []string) ([]string, error) {
+	var resp *InstallerExecutorRemoveAlreadyInstalledResp
+	err := s.client.Call("Plugin.RemoveAlreadyInstalled", &InstallerExecutorRemoveAlreadyInstalledArgs{
+		Pkgs: pkgs,
+	}, &resp)
+	if err != nil {
+		return nil, err
+	}
+	return resp.Result0, nil
+}
+
+func (s *InstallerExecutorRPCServer) RemoveAlreadyInstalled(args *InstallerExecutorRemoveAlreadyInstalledArgs, resp *InstallerExecutorRemoveAlreadyInstalledResp) error {
+	result0, err := s.Impl.RemoveAlreadyInstalled(context.Background(), args.Pkgs)
+	if err != nil {
+		return err
+	}
+	*resp = InstallerExecutorRemoveAlreadyInstalledResp{
+		Result0: result0,
+	}
+	return nil
+}
+
+type ScriptExecutorReadScriptArgs struct {
+	ScriptPath string
+}
+
+type ScriptExecutorReadScriptResp struct {
+	Result0 *alrsh.ScriptFile
+}
+
+func (s *ScriptExecutorRPC) ReadScript(ctx context.Context, scriptPath string) (*alrsh.ScriptFile, error) {
+	var resp *ScriptExecutorReadScriptResp
+	err := s.client.Call("Plugin.ReadScript", &ScriptExecutorReadScriptArgs{
+		ScriptPath: scriptPath,
+	}, &resp)
+	if err != nil {
+		return nil, err
+	}
+	return resp.Result0, nil
+}
+
+func (s *ScriptExecutorRPCServer) ReadScript(args *ScriptExecutorReadScriptArgs, resp *ScriptExecutorReadScriptResp) error {
+	result0, err := s.Impl.ReadScript(context.Background(), args.ScriptPath)
+	if err != nil {
+		return err
+	}
+	*resp = ScriptExecutorReadScriptResp{
+		Result0: result0,
+	}
+	return nil
+}
+
+type ScriptExecutorExecuteFirstPassArgs struct {
+	Input *BuildInput
+	Sf    *alrsh.ScriptFile
+}
+
+type ScriptExecutorExecuteFirstPassResp struct {
+	Result0 string
+	Result1 []*alrsh.Package
+}
+
+func (s *ScriptExecutorRPC) ExecuteFirstPass(ctx context.Context, input *BuildInput, sf *alrsh.ScriptFile) (string, []*alrsh.Package, error) {
+	var resp *ScriptExecutorExecuteFirstPassResp
+	err := s.client.Call("Plugin.ExecuteFirstPass", &ScriptExecutorExecuteFirstPassArgs{
+		Input: input,
+		Sf:    sf,
+	}, &resp)
+	if err != nil {
+		return "", nil, err
+	}
+	return resp.Result0, resp.Result1, nil
+}
+
+func (s *ScriptExecutorRPCServer) ExecuteFirstPass(args *ScriptExecutorExecuteFirstPassArgs, resp *ScriptExecutorExecuteFirstPassResp) error {
+	result0, result1, err := s.Impl.ExecuteFirstPass(context.Background(), args.Input, args.Sf)
+	if err != nil {
+		return err
+	}
+	*resp = ScriptExecutorExecuteFirstPassResp{
+		Result0: result0,
+		Result1: result1,
+	}
+	return nil
+}
+
+type ScriptExecutorPrepareDirsArgs struct {
+	Input   *BuildInput
+	BasePkg string
+}
+
+type ScriptExecutorPrepareDirsResp struct {
+}
+
+func (s *ScriptExecutorRPC) PrepareDirs(ctx context.Context, input *BuildInput, basePkg string) error {
+	var resp *ScriptExecutorPrepareDirsResp
+	err := s.client.Call("Plugin.PrepareDirs", &ScriptExecutorPrepareDirsArgs{
+		Input:   input,
+		BasePkg: basePkg,
+	}, &resp)
+	if err != nil {
+		return err
+	}
+	return nil
+}
+
+func (s *ScriptExecutorRPCServer) PrepareDirs(args *ScriptExecutorPrepareDirsArgs, resp *ScriptExecutorPrepareDirsResp) error {
+	err := s.Impl.PrepareDirs(context.Background(), args.Input, args.BasePkg)
+	if err != nil {
+		return err
+	}
+	*resp = ScriptExecutorPrepareDirsResp{}
+	return nil
+}
+
+type ScriptExecutorExecuteSecondPassArgs struct {
+	Input          *BuildInput
+	Sf             *alrsh.ScriptFile
+	VarsOfPackages []*alrsh.Package
+	RepoDeps       []string
+	BuiltDeps      []*BuiltDep
+	BasePkg        string
+}
+
+type ScriptExecutorExecuteSecondPassResp struct {
+	Result0 []*BuiltDep
+}
+
+func (s *ScriptExecutorRPC) ExecuteSecondPass(ctx context.Context, input *BuildInput, sf *alrsh.ScriptFile, varsOfPackages []*alrsh.Package, repoDeps []string, builtDeps []*BuiltDep, basePkg string) ([]*BuiltDep, error) {
+	var resp *ScriptExecutorExecuteSecondPassResp
+	err := s.client.Call("Plugin.ExecuteSecondPass", &ScriptExecutorExecuteSecondPassArgs{
+		Input:          input,
+		Sf:             sf,
+		VarsOfPackages: varsOfPackages,
+		RepoDeps:       repoDeps,
+		BuiltDeps:      builtDeps,
+		BasePkg:        basePkg,
+	}, &resp)
+	if err != nil {
+		return nil, err
+	}
+	return resp.Result0, nil
+}
+
+func (s *ScriptExecutorRPCServer) ExecuteSecondPass(args *ScriptExecutorExecuteSecondPassArgs, resp *ScriptExecutorExecuteSecondPassResp) error {
+	result0, err := s.Impl.ExecuteSecondPass(context.Background(), args.Input, args.Sf, args.VarsOfPackages, args.RepoDeps, args.BuiltDeps, args.BasePkg)
+	if err != nil {
+		return err
+	}
+	*resp = ScriptExecutorExecuteSecondPassResp{
+		Result0: result0,
+	}
+	return nil
+}
+
+type ReposExecutorPullOneAndUpdateFromConfigArgs struct {
+	Repo *types.Repo
+}
+
+type ReposExecutorPullOneAndUpdateFromConfigResp struct {
+	Result0 types.Repo
+}
+
+func (s *ReposExecutorRPC) PullOneAndUpdateFromConfig(ctx context.Context, repo *types.Repo) (types.Repo, error) {
+	var resp *ReposExecutorPullOneAndUpdateFromConfigResp
+	err := s.client.Call("Plugin.PullOneAndUpdateFromConfig", &ReposExecutorPullOneAndUpdateFromConfigArgs{
+		Repo: repo,
+	}, &resp)
+	if err != nil {
+		return types.Repo{}, err
+	}
+	return resp.Result0, nil
+}
+
+func (s *ReposExecutorRPCServer) PullOneAndUpdateFromConfig(args *ReposExecutorPullOneAndUpdateFromConfigArgs, resp *ReposExecutorPullOneAndUpdateFromConfigResp) error {
+	result0, err := s.Impl.PullOneAndUpdateFromConfig(context.Background(), args.Repo)
+	if err != nil {
+		return err
+	}
+	*resp = ReposExecutorPullOneAndUpdateFromConfigResp{
+		Result0: result0,
+	}
+	return nil
+}

internal/build/repos_executor.go

@@ -17,24 +17,21 @@
 package build
 
 import (
-	"os"
+	"context"
-	"os/exec"
+
-	"strings"
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/repos"
+	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/types"
 )
 
-func setCommonCmdEnv(cmd *exec.Cmd) {
+type reposExecutor struct{ r *repos.Repos }
-	cmd.Env = []string{
+
-		"HOME=/var/cache/alr",
+func NewRepos(r *repos.Repos) ReposExecutor {
-		"LOGNAME=alr",
+	return &reposExecutor{r}
-		"USER=alr",
+}
-		"PATH=/usr/bin:/bin:/usr/local/bin",
+
-	}
+func (r *reposExecutor) PullOneAndUpdateFromConfig(ctx context.Context, repo *types.Repo) (types.Repo, error) {
-	for _, env := range os.Environ() {
+	if err := r.r.PullOneAndUpdateFromConfig(ctx, repo); err != nil {
-		if strings.HasPrefix(env, "LANG=") ||
+		return *repo, err
-			strings.HasPrefix(env, "LANGUAGE=") ||
+	}
-			strings.HasPrefix(env, "LC_") ||
+	return *repo, nil
-			strings.HasPrefix(env, "ALR_LOG_LEVEL=") {
-			cmd.Env = append(cmd.Env, env)
-		}
-	}
 }

internal/build/safe_installer.go

@@ -1,161 +0,0 @@
-// ALR - Any Linux Repository
-// Copyright (C) 2025 The ALR Authors
-//
-// This program is free software: you can redistribute it and/or modify
-// it under the terms of the GNU General Public License as published by
-// the Free Software Foundation, either version 3 of the License, or
-// (at your option) any later version.
-//
-// This program is distributed in the hope that it will be useful,
-// but WITHOUT ANY WARRANTY; without even the implied warranty of
-// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
-// GNU General Public License for more details.
-//
-// You should have received a copy of the GNU General Public License
-// along with this program.  If not, see <http://www.gnu.org/licenses/>.
-
-package build
-
-import (
-	"fmt"
-	"log/slog"
-	"net/rpc"
-	"os"
-	"os/exec"
-	"sync"
-	"syscall"
-
-	"github.com/hashicorp/go-plugin"
-
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/logger"
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
-)
-
-type InstallerPlugin struct {
-	Impl InstallerExecutor
-}
-
-type InstallerRPC struct {
-	client *rpc.Client
-}
-
-type InstallerRPCServer struct {
-	Impl InstallerExecutor
-}
-
-type InstallArgs struct {
-	PackagesOrPaths []string
-	Opts            *manager.Opts
-}
-
-func (r *InstallerRPC) InstallLocal(paths []string, opts *manager.Opts) error {
-	return r.client.Call("Plugin.InstallLocal", &InstallArgs{
-		PackagesOrPaths: paths,
-		Opts:            opts,
-	}, nil)
-}
-
-func (s *InstallerRPCServer) InstallLocal(args *InstallArgs, reply *struct{}) error {
-	return s.Impl.InstallLocal(args.PackagesOrPaths, args.Opts)
-}
-
-func (r *InstallerRPC) Install(pkgs []string, opts *manager.Opts) error {
-	return r.client.Call("Plugin.Install", &InstallArgs{
-		PackagesOrPaths: pkgs,
-		Opts:            opts,
-	}, nil)
-}
-
-func (s *InstallerRPCServer) Install(args *InstallArgs, reply *struct{}) error {
-	return s.Impl.Install(args.PackagesOrPaths, args.Opts)
-}
-
-func (r *InstallerRPC) Remove(pkgs []string, opts *manager.Opts) error {
-	return r.client.Call("Plugin.Remove", &InstallArgs{
-		PackagesOrPaths: pkgs,
-		Opts:            opts,
-	}, nil)
-}
-
-func (s *InstallerRPCServer) Remove(args *InstallArgs, reply *struct{}) error {
-	return s.Impl.Remove(args.PackagesOrPaths, args.Opts)
-}
-
-func (r *InstallerRPC) RemoveAlreadyInstalled(paths []string) ([]string, error) {
-	var val []string
-	err := r.client.Call("Plugin.RemoveAlreadyInstalled", paths, &val)
-	return val, err
-}
-
-func (s *InstallerRPCServer) RemoveAlreadyInstalled(pkgs []string, res *[]string) error {
-	vars, err := s.Impl.RemoveAlreadyInstalled(pkgs)
-	if err != nil {
-		return err
-	}
-	*res = vars
-	return nil
-}
-
-func (p *InstallerPlugin) Client(b *plugin.MuxBroker, c *rpc.Client) (interface{}, error) {
-	return &InstallerRPC{client: c}, nil
-}
-
-func (p *InstallerPlugin) Server(*plugin.MuxBroker) (interface{}, error) {
-	return &InstallerRPCServer{Impl: p.Impl}, nil
-}
-
-func GetSafeInstaller() (InstallerExecutor, func(), error) {
-	var err error
-
-	executable, err := os.Executable()
-	if err != nil {
-		return nil, nil, err
-	}
-	cmd := exec.Command(executable, "_internal-installer")
-	setCommonCmdEnv(cmd)
-
-	slog.Debug("safe installer setup", "uid", syscall.Getuid(), "gid", syscall.Getgid())
-
-	client := plugin.NewClient(&plugin.ClientConfig{
-		HandshakeConfig: HandshakeConfig,
-		Plugins:         pluginMap,
-		Cmd:             cmd,
-		Logger:          logger.GetHCLoggerAdapter(),
-		SkipHostEnv:     true,
-		UnixSocketConfig: &plugin.UnixSocketConfig{
-			Group: "alr",
-		},
-		SyncStderr: os.Stderr,
-	})
-	rpcClient, err := client.Client()
-	if err != nil {
-		return nil, nil, err
-	}
-
-	var cleanupOnce sync.Once
-	cleanup := func() {
-		cleanupOnce.Do(func() {
-			client.Kill()
-		})
-	}
-
-	defer func() {
-		if err != nil {
-			slog.Debug("close installer")
-			cleanup()
-		}
-	}()
-
-	raw, err := rpcClient.Dispense("installer")
-	if err != nil {
-		return nil, nil, err
-	}
-
-	executor, ok := raw.(InstallerExecutor)
-	if !ok {
-		err = fmt.Errorf("dispensed object is not a ScriptExecutor (got %T)", raw)
-		return nil, nil, err
-	}
-
-	return executor, cleanup, nil
-}

internal/build/safe_script_executor.go

@@ -1,273 +0,0 @@
-// ALR - Any Linux Repository
-// Copyright (C) 2025 The ALR Authors
-//
-// This program is free software: you can redistribute it and/or modify
-// it under the terms of the GNU General Public License as published by
-// the Free Software Foundation, either version 3 of the License, or
-// (at your option) any later version.
-//
-// This program is distributed in the hope that it will be useful,
-// but WITHOUT ANY WARRANTY; without even the implied warranty of
-// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
-// GNU General Public License for more details.
-//
-// You should have received a copy of the GNU General Public License
-// along with this program.  If not, see <http://www.gnu.org/licenses/>.
-
-package build
-
-import (
-	"context"
-	"fmt"
-	"log/slog"
-	"net/rpc"
-	"os"
-	"os/exec"
-	"sync"
-
-	"github.com/hashicorp/go-plugin"
-
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/logger"
-	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
-)
-
-var HandshakeConfig = plugin.HandshakeConfig{
-	ProtocolVersion:  1,
-	MagicCookieKey:   "ALR_PLUGIN",
-	MagicCookieValue: "-",
-}
-
-type ScriptExecutorPlugin struct {
-	Impl ScriptExecutor
-}
-
-type ScriptExecutorRPCServer struct {
-	Impl ScriptExecutor
-}
-
-// =============================
-//
-// ReadScript
-//
-
-func (s *ScriptExecutorRPC) ReadScript(ctx context.Context, scriptPath string) (*alrsh.ScriptFile, error) {
-	var resp *alrsh.ScriptFile
-	err := s.client.Call("Plugin.ReadScript", scriptPath, &resp)
-	return resp, err
-}
-
-func (s *ScriptExecutorRPCServer) ReadScript(scriptPath string, resp *alrsh.ScriptFile) error {
-	file, err := s.Impl.ReadScript(context.Background(), scriptPath)
-	if err != nil {
-		return err
-	}
-	*resp = *file
-	return nil
-}
-
-// =============================
-//
-// ExecuteFirstPass
-//
-
-type ExecuteFirstPassArgs struct {
-	Input *BuildInput
-	Sf    *alrsh.ScriptFile
-}
-
-type ExecuteFirstPassResp struct {
-	BasePkg        string
-	VarsOfPackages []*alrsh.Package
-}
-
-func (s *ScriptExecutorRPC) ExecuteFirstPass(ctx context.Context, input *BuildInput, sf *alrsh.ScriptFile) (string, []*alrsh.Package, error) {
-	var resp *ExecuteFirstPassResp
-	err := s.client.Call("Plugin.ExecuteFirstPass", &ExecuteFirstPassArgs{
-		Input: input,
-		Sf:    sf,
-	}, &resp)
-	if err != nil {
-		return "", nil, err
-	}
-	return resp.BasePkg, resp.VarsOfPackages, nil
-}
-
-func (s *ScriptExecutorRPCServer) ExecuteFirstPass(args *ExecuteFirstPassArgs, resp *ExecuteFirstPassResp) error {
-	basePkg, varsOfPackages, err := s.Impl.ExecuteFirstPass(context.Background(), args.Input, args.Sf)
-	if err != nil {
-		return err
-	}
-	*resp = ExecuteFirstPassResp{
-		BasePkg:        basePkg,
-		VarsOfPackages: varsOfPackages,
-	}
-	return nil
-}
-
-// =============================
-//
-// PrepareDirs
-//
-
-type PrepareDirsArgs struct {
-	Input   *BuildInput
-	BasePkg string
-}
-
-func (s *ScriptExecutorRPC) PrepareDirs(
-	ctx context.Context,
-	input *BuildInput,
-	basePkg string,
-) error {
-	err := s.client.Call("Plugin.PrepareDirs", &PrepareDirsArgs{
-		Input:   input,
-		BasePkg: basePkg,
-	}, nil)
-	if err != nil {
-		return err
-	}
-	return err
-}
-
-func (s *ScriptExecutorRPCServer) PrepareDirs(args *PrepareDirsArgs, reply *struct{}) error {
-	err := s.Impl.PrepareDirs(
-		context.Background(),
-		args.Input,
-		args.BasePkg,
-	)
-	if err != nil {
-		return err
-	}
-	return err
-}
-
-// =============================
-//
-// ExecuteSecondPass
-//
-
-type ExecuteSecondPassArgs struct {
-	Input          *BuildInput
-	Sf             *alrsh.ScriptFile
-	VarsOfPackages []*alrsh.Package
-	RepoDeps       []string
-	BuiltDeps      []*BuiltDep
-	BasePkg        string
-}
-
-func (s *ScriptExecutorRPC) ExecuteSecondPass(
-	ctx context.Context,
-	input *BuildInput,
-	sf *alrsh.ScriptFile,
-	varsOfPackages []*alrsh.Package,
-	repoDeps []string,
-	builtDeps []*BuiltDep,
-	basePkg string,
-) ([]*BuiltDep, error) {
-	var resp []*BuiltDep
-	err := s.client.Call("Plugin.ExecuteSecondPass", &ExecuteSecondPassArgs{
-		Input:          input,
-		Sf:             sf,
-		VarsOfPackages: varsOfPackages,
-		RepoDeps:       repoDeps,
-		BuiltDeps:      builtDeps,
-		BasePkg:        basePkg,
-	}, &resp)
-	if err != nil {
-		return nil, err
-	}
-	return resp, nil
-}
-
-func (s *ScriptExecutorRPCServer) ExecuteSecondPass(args *ExecuteSecondPassArgs, resp *[]*BuiltDep) error {
-	res, err := s.Impl.ExecuteSecondPass(
-		context.Background(),
-		args.Input,
-		args.Sf,
-		args.VarsOfPackages,
-		args.RepoDeps,
-		args.BuiltDeps,
-		args.BasePkg,
-	)
-	if err != nil {
-		return err
-	}
-	*resp = res
-	return err
-}
-
-//
-// ============================
-//
-
-func (p *ScriptExecutorPlugin) Server(*plugin.MuxBroker) (interface{}, error) {
-	return &ScriptExecutorRPCServer{Impl: p.Impl}, nil
-}
-
-func (p *ScriptExecutorPlugin) Client(b *plugin.MuxBroker, c *rpc.Client) (interface{}, error) {
-	return &ScriptExecutorRPC{client: c}, nil
-}
-
-type ScriptExecutorRPC struct {
-	client *rpc.Client
-}
-
-var pluginMap = map[string]plugin.Plugin{
-	"script-executor": &ScriptExecutorPlugin{},
-	"installer":       &InstallerPlugin{},
-}
-
-func GetSafeScriptExecutor() (ScriptExecutor, func(), error) {
-	var err error
-
-	executable, err := os.Executable()
-	if err != nil {
-		return nil, nil, err
-	}
-
-	cmd := exec.Command(executable, "_internal-safe-script-executor")
-	setCommonCmdEnv(cmd)
-
-	client := plugin.NewClient(&plugin.ClientConfig{
-		HandshakeConfig: HandshakeConfig,
-		Plugins:         pluginMap,
-		Cmd:             cmd,
-		Logger:          logger.GetHCLoggerAdapter(),
-		SkipHostEnv:     true,
-		UnixSocketConfig: &plugin.UnixSocketConfig{
-			Group: "alr",
-		},
-		SyncStderr: os.Stderr,
-	})
-	rpcClient, err := client.Client()
-	if err != nil {
-		return nil, nil, err
-	}
-
-	var cleanupOnce sync.Once
-	cleanup := func() {
-		cleanupOnce.Do(func() {
-			client.Kill()
-		})
-	}
-
-	defer func() {
-		if err != nil {
-			slog.Debug("close script-executor")
-			cleanup()
-		}
-	}()
-
-	raw, err := rpcClient.Dispense("script-executor")
-	if err != nil {
-		return nil, nil, err
-	}
-
-	executor, ok := raw.(ScriptExecutor)
-	if !ok {
-		err = fmt.Errorf("dispensed object is not a ScriptExecutor (got %T)", raw)
-		return nil, nil, err
-	}
-
-	return executor, cleanup, nil
-}

internal/build/source_downloader.go

@@ -23,6 +23,7 @@ import (
 	"os"
 	"strings"
 
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/constants"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/dl"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/dlcache"
 )
@@ -74,7 +75,9 @@ func (s *SourceDownloader) DownloadSources(
 			}
 		}
 
-		opts.DlCache = dlcache.New(s.cfg.GetPaths().CacheDir)
+		// Используем временную директорию для загрузок
+		// dlcache.New добавит свой подкаталог "dl" внутри
+		opts.DlCache = dlcache.New(constants.TempDir)
 
 		err := dl.Download(ctx, opts)
 		if err != nil {

internal/build/utils.go

@@ -19,6 +19,7 @@ package build
 import (
 	"fmt"
 	"io"
+	"log/slog"
 	"os"
 	"path/filepath"
 	"regexp"
@@ -40,6 +41,7 @@ import (
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/cpu"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/overrides"
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/distro"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/types"
@@ -47,15 +49,22 @@ import (
 
 // Функция prepareDirs подготавливает директории для сборки.
 func prepareDirs(dirs types.Directories) error {
-	err := os.RemoveAll(dirs.BaseDir) // Удаляем базовую директорию, если она существует
+	// Пробуем удалить базовую директорию, если она существует
+	err := os.RemoveAll(dirs.BaseDir)
+	if err != nil {
+		// Если не можем удалить (например, принадлежит root), логируем и продолжаем
+		// Новые директории будут созданы или перезаписаны
+		slog.Debug("Failed to remove base directory", "path", dirs.BaseDir, "error", err)
+	}
+	
+	// Создаем директории с правильным владельцем для /tmp/alr с setgid битом
+	err = utils.EnsureTempDirWithRootOwner(dirs.SrcDir, 0o2775)
 	if err != nil {
 		return err
 	}
-	err = os.MkdirAll(dirs.SrcDir, 0o755) // Создаем директорию для источников
+	
-	if err != nil {
+	// Создаем директорию для пакетов с setgid битом
-		return err
+	return utils.EnsureTempDirWithRootOwner(dirs.PkgDir, 0o2775)
-	}
-	return os.MkdirAll(dirs.PkgDir, 0o755) // Создаем директорию для пакетов
 }
 
 // Функция buildContents создает секцию содержимого пакета, которая содержит файлы,

internal/cliutils/prompt.go

@@ -103,22 +103,62 @@ func ShowScript(path, name, style string) error {
 // FlattenPkgs attempts to flatten the a map of slices of packages into a single slice
 // of packages by prompting the user if multiple packages match.
 func FlattenPkgs(ctx context.Context, found map[string][]alrsh.Package, verb string, interactive bool) []alrsh.Package {
+	return FlattenPkgsWithContext(ctx, found, verb, interactive, false)
+}
+
+// FlattenPkgsWithContext расширенная версия FlattenPkgs с контекстом обработки зависимостей
+func FlattenPkgsWithContext(ctx context.Context, found map[string][]alrsh.Package, verb string, interactive bool, isDependency bool) []alrsh.Package {
 	var outPkgs []alrsh.Package
 	for _, pkgs := range found {
-		if len(pkgs) > 1 && interactive {
+		if len(pkgs) > 1 {
+			// Проверяем, являются ли пакеты подпакетами одного мультипакета
+			if isMultiPackage(pkgs) && verb == "install" {
+				// Для мультипакетов при установке ВСЕГДА берем все подпакеты без выбора
+				// Это правильное поведение как для прямой установки, так и для зависимостей
+				outPkgs = append(outPkgs, pkgs...)
+			} else if interactive {
+				// Для разных пакетов с одинаковым именем - показываем меню выбора
 				choice, err := PkgPrompt(ctx, pkgs, verb, interactive)
 				if err != nil {
 					slog.Error(gotext.Get("Error prompting for choice of package"))
 					os.Exit(1)
 				}
 				outPkgs = append(outPkgs, choice)
-		} else if len(pkgs) == 1 || !interactive {
+			} else {
+				// Если не интерактивный режим - берем первый
+				outPkgs = append(outPkgs, pkgs[0])
+			}
+		} else {
+			// Если только один пакет - берем его
 			outPkgs = append(outPkgs, pkgs[0])
 		}
 	}
 	return outPkgs
 }
 
+// isMultiPackage проверяет, являются ли пакеты подпакетами одного мультипакета
+func isMultiPackage(pkgs []alrsh.Package) bool {
+	if len(pkgs) <= 1 {
+		return false
+	}
+	
+	// Проверяем, что у всех пакетов одинаковый BasePkgName и Repository
+	firstBasePkg := pkgs[0].BasePkgName
+	firstRepo := pkgs[0].Repository
+	
+	if firstBasePkg == "" {
+		return false // Не мультипакет
+	}
+	
+	for _, pkg := range pkgs[1:] {
+		if pkg.BasePkgName != firstBasePkg || pkg.Repository != firstRepo {
+			return false
+		}
+	}
+	
+	return true
+}
+
 // PkgPrompt asks the user to choose between multiple packages.
 func PkgPrompt(ctx context.Context, options []alrsh.Package, verb string, interactive bool) (alrsh.Package, error) {
 	if !interactive {

internal/config/config.go

@@ -21,11 +21,14 @@ package config
 
 import (
 	"fmt"
+	"os"
+	"os/exec"
 	"path/filepath"
 
 	"github.com/goccy/go-yaml"
 	"github.com/knadh/koanf/providers/confmap"
 	"github.com/knadh/koanf/v2"
+	ktoml "github.com/knadh/koanf/parsers/toml/v2"
 
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/constants"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/types"
@@ -55,7 +58,13 @@ func defaultConfigKoanf() *koanf.Koanf {
 		"ignorePkgUpdates": []string{},
 		"logLevel":         "info",
 		"autoPull":         true,
-		"repos":            []types.Repo{},
+		"updateSystemOnUpgrade": false,
+		"repos": []types.Repo{
+			{
+				Name: "alr-default",
+				URL:  "https://gitea.plemya-x.ru/Plemya-x/alr-default.git",
+			},
+		},
 	}
 	if err := k.Load(confmap.Provider(defaults, "."), nil); err != nil {
 		panic(k)
@@ -98,8 +107,20 @@ func (c *ALRConfig) Load() error {
 	c.paths.UserConfigPath = constants.SystemConfigPath
 	c.paths.CacheDir = constants.SystemCachePath
 	c.paths.RepoDir = filepath.Join(c.paths.CacheDir, "repo")
-	c.paths.PkgsDir = filepath.Join(c.paths.CacheDir, "pkgs")
+	c.paths.PkgsDir = filepath.Join(constants.TempDir, "pkgs")  // Перемещаем в /tmp/alr/pkgs
-	c.paths.DBPath = filepath.Join(c.paths.CacheDir, "db")
+	c.paths.DBPath = filepath.Join(c.paths.CacheDir, "alr.db")
+
+	// Проверяем существование кэш-директории, но не пытаемся создать
+	if _, err := os.Stat(c.paths.CacheDir); err != nil {
+		if !os.IsNotExist(err) {
+			return fmt.Errorf("failed to check cache directory: %w", err)
+		}
+	}
+
+	// Выполняем миграцию конфигурации при необходимости
+	if err := c.migrateConfig(); err != nil {
+		return fmt.Errorf("failed to migrate config: %w", err)
+	}
 
 	return nil
 }
@@ -112,6 +133,126 @@ func (c *ALRConfig) ToYAML() (string, error) {
 	return string(data), nil
 }
 
+func (c *ALRConfig) migrateConfig() error {
+	// Проверяем, существует ли конфигурационный файл
+	if _, err := os.Stat(constants.SystemConfigPath); os.IsNotExist(err) {
+		// Если файла нет, создаем полный конфигурационный файл с дефолтными значениями
+		if err := c.createDefaultConfig(); err != nil {
+			// Если не удается создать конфиг, это не критично - продолжаем работу
+			// но выводим предупреждение
+			fmt.Fprintf(os.Stderr, "Предупреждение: не удалось создать конфигурационный файл %s: %v\n", constants.SystemConfigPath, err)
+			return nil
+		}
+	} else {
+		// Если файл существует, проверяем, есть ли в нем новая опция
+		if !c.System.k.Exists("updateSystemOnUpgrade") {
+			// Если опции нет, добавляем ее со значением по умолчанию
+			c.System.SetUpdateSystemOnUpgrade(false)
+			// Сохраняем обновленную конфигурацию
+			if err := c.System.Save(); err != nil {
+				// Если не удается сохранить - это не критично, продолжаем работу
+				return nil
+			}
+		}
+	}
+	
+	return nil
+}
+
+func (c *ALRConfig) createDefaultConfig() error {
+	// Проверяем, запущен ли процесс от root
+	if os.Getuid() != 0 {
+		// Если не root, пытаемся запустить создание конфига с повышением привилегий
+		return c.createDefaultConfigWithPrivileges()
+	}
+	
+	// Если уже root, создаем конфиг напрямую
+	return c.doCreateDefaultConfig()
+}
+
+func (c *ALRConfig) createDefaultConfigWithPrivileges() error {
+	// Если useRootCmd отключен, просто пытаемся создать без повышения привилегий
+	if !c.cfg.UseRootCmd {
+		return c.doCreateDefaultConfig()
+	}
+	
+	// Определяем команду для повышения привилегий
+	rootCmd := c.cfg.RootCmd
+	if rootCmd == "" {
+		rootCmd = "sudo" // fallback
+	}
+	
+	// Создаем временный файл с дефолтной конфигурацией
+	tmpFile, err := os.CreateTemp("", "alr-config-*.toml")
+	if err != nil {
+		return fmt.Errorf("не удалось создать временный файл: %w", err)
+	}
+	defer os.Remove(tmpFile.Name())
+	defer tmpFile.Close()
+	
+	// Генерируем дефолтную конфигурацию во временный файл
+	defaults := defaultConfigKoanf()
+	tempSystemConfig := &SystemConfig{k: defaults}
+	
+	bytes, err := tempSystemConfig.k.Marshal(ktoml.Parser())
+	if err != nil {
+		return fmt.Errorf("не удалось сериализовать конфигурацию: %w", err)
+	}
+	
+	if _, err := tmpFile.Write(bytes); err != nil {
+		return fmt.Errorf("не удалось записать во временный файл: %w", err)
+	}
+	tmpFile.Close()
+	
+	// Используем команду повышения привилегий для создания директории и копирования файла
+	
+	// Создаем директорию с правами
+	configDir := filepath.Dir(constants.SystemConfigPath)
+	mkdirCmd := exec.Command(rootCmd, "mkdir", "-p", configDir)
+	if err := mkdirCmd.Run(); err != nil {
+		return fmt.Errorf("не удалось создать директорию %s: %w", configDir, err)
+	}
+	
+	// Копируем файл в нужное место
+	cpCmd := exec.Command(rootCmd, "cp", tmpFile.Name(), constants.SystemConfigPath)
+	if err := cpCmd.Run(); err != nil {
+		return fmt.Errorf("не удалось скопировать конфигурацию в %s: %w", constants.SystemConfigPath, err)
+	}
+	
+	// Устанавливаем правильные права доступа
+	chmodCmd := exec.Command(rootCmd, "chmod", "644", constants.SystemConfigPath)
+	if err := chmodCmd.Run(); err != nil {
+		// Не критично, продолжаем
+		fmt.Fprintf(os.Stderr, "Предупреждение: не удалось установить права доступа для %s: %v\n", constants.SystemConfigPath, err)
+	}
+	
+	return nil
+}
+
+func (c *ALRConfig) doCreateDefaultConfig() error {
+	// Проверяем, существует ли директория для конфига
+	configDir := filepath.Dir(constants.SystemConfigPath)
+	if _, err := os.Stat(configDir); os.IsNotExist(err) {
+		// Пытаемся создать директорию
+		if err := os.MkdirAll(configDir, 0755); err != nil {
+			return fmt.Errorf("не удалось создать директорию %s: %w", configDir, err)
+		}
+	}
+
+	// Загружаем дефолтную конфигурацию
+	defaults := defaultConfigKoanf()
+	
+	// Копируем все дефолтные значения в системную конфигурацию
+	c.System.k = defaults
+	
+	// Сохраняем конфигурацию в файл
+	if err := c.System.Save(); err != nil {
+		return fmt.Errorf("не удалось сохранить конфигурацию в %s: %w", constants.SystemConfigPath, err)
+	}
+	
+	return nil
+}
+
 func (c *ALRConfig) RootCmd() string             { return c.cfg.RootCmd }
 func (c *ALRConfig) PagerStyle() string          { return c.cfg.PagerStyle }
 func (c *ALRConfig) AutoPull() bool              { return c.cfg.AutoPull }
@@ -120,4 +261,5 @@ func (c *ALRConfig) SetRepos(repos []types.Repo) { c.System.SetRepos(repos) }
 func (c *ALRConfig) IgnorePkgUpdates() []string  { return c.cfg.IgnorePkgUpdates }
 func (c *ALRConfig) LogLevel() string            { return c.cfg.LogLevel }
 func (c *ALRConfig) UseRootCmd() bool            { return c.cfg.UseRootCmd }
+func (c *ALRConfig) UpdateSystemOnUpgrade() bool { return c.cfg.UpdateSystemOnUpgrade }
 func (c *ALRConfig) GetPaths() *Paths            { return c.paths }

internal/config/system_config.go

@@ -142,3 +142,10 @@ func (c *SystemConfig) SetRepos(v []types.Repo) {
 		panic(err)
 	}
 }
+
+func (c *SystemConfig) SetUpdateSystemOnUpgrade(v bool) {
+	err := c.k.Set("updateSystemOnUpgrade", v)
+	if err != nil {
+		panic(err)
+	}
+}

internal/constants/constants.go

@@ -19,6 +19,6 @@ package constants
 const (
 	SystemConfigPath = "/etc/alr/alr.toml"
 	SystemCachePath  = "/var/cache/alr"
-	AlrRunDir        = "/var/run/alr"
+	TempDir          = "/tmp/alr"
 	PrivilegedGroup  = "wheel"
 )

internal/db/db.go

@@ -21,7 +21,10 @@ package db
 
 import (
 	"context"
+	"fmt"
 	"log/slog"
+	"os"
+	"path/filepath"
 
 	"github.com/leonelquinteros/gotext"
 	_ "modernc.org/sqlite"
@@ -54,6 +57,21 @@ func New(config Config) *Database {
 
 func (d *Database) Connect() error {
 	dsn := d.config.GetPaths().DBPath
+	
+	// Проверяем директорию для БД
+	dbDir := filepath.Dir(dsn)
+	if _, err := os.Stat(dbDir); err != nil {
+		if os.IsNotExist(err) {
+			// Директория не существует - пытаемся создать
+			if mkErr := os.MkdirAll(dbDir, 0775); mkErr != nil {
+				// Не смогли создать - вернём ошибку, пользователь должен использовать alr fix
+				return fmt.Errorf("cache directory does not exist, please run 'alr fix' to create it: %w", mkErr)
+			}
+		} else {
+			return fmt.Errorf("failed to check database directory: %w", err)
+		}
+	}
+	
 	engine, err := xorm.NewEngine("sqlite", dsn)
 	// engine.SetLogLevel(log.LOG_DEBUG)
 	// engine.ShowSQL(true)

internal/gen/aur.go

@@ -0,0 +1,663 @@
+// This file was originally part of the project "LURE - Linux User REpository", created by Elara Musayelyan.
+// It has been modified as part of "ALR - Any Linux Repository" by the ALR Authors.
+//
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package gen
+
+import (
+	_ "embed"
+	"encoding/json"
+	"fmt"
+	"io"
+	"net/http"
+	"net/url"
+	"regexp"
+	"strings"
+	"text/template"
+)
+
+// Встраиваем шаблон для AUR пакетов
+//
+//go:embed tmpls/aur.tmpl.sh
+var aurTmpl string
+
+// AUROptions содержит параметры для генерации шаблона AUR
+type AUROptions struct {
+	Name    string // Имя пакета в AUR
+	Version string // Версия пакета (опционально, если не указана - берется последняя)
+	CreateDir bool  // Создавать ли директорию для пакета и дополнительные файлы
+}
+
+// aurAPIResponse представляет структуру ответа от API AUR
+type aurAPIResponse struct {
+	Version      int         `json:"version"`      // Версия API
+	Type         string      `json:"type"`         // Тип ответа
+	ResultCount  int         `json:"resultcount"`  // Количество результатов
+	Results      []aurResult `json:"results"`      // Массив результатов
+	Error        string      `json:"error"`        // Сообщение об ошибке (если есть)
+}
+
+// aurResult содержит информацию о пакете из AUR
+type aurResult struct {
+	ID             int      `json:"ID"`
+	Name           string   `json:"Name"`
+	PackageBaseID  int      `json:"PackageBaseID"`
+	PackageBase    string   `json:"PackageBase"`
+	Version        string   `json:"Version"`
+	Description    string   `json:"Description"`
+	URL            string   `json:"URL"`
+	NumVotes       int      `json:"NumVotes"`
+	Popularity     float64  `json:"Popularity"`
+	OutOfDate      *int     `json:"OutOfDate"`
+	Maintainer     string   `json:"Maintainer"`
+	FirstSubmitted int      `json:"FirstSubmitted"`
+	LastModified   int      `json:"LastModified"`
+	URLPath        string   `json:"URLPath"`
+	License        []string `json:"License"`
+	Keywords       []string `json:"Keywords"`
+	Depends        []string `json:"Depends"`
+	MakeDepends    []string `json:"MakeDepends"`
+	OptDepends     []string `json:"OptDepends"`
+	CheckDepends   []string `json:"CheckDepends"`
+	Conflicts      []string `json:"Conflicts"`
+	Provides       []string `json:"Provides"`
+	Replaces       []string `json:"Replaces"`
+	// Дополнительные поля для данных из PKGBUILD
+	Sources      []string `json:"-"`
+	Checksums    []string `json:"-"`
+	BuildFunc    string   `json:"-"`
+	PackageFunc  string   `json:"-"`
+	PrepareFunc  string   `json:"-"`
+	PackageType  string   `json:"-"`  // python, go, rust, cpp, nodejs, bin, git
+	HasDesktop   bool     `json:"-"`  // Есть ли desktop файлы
+	HasSystemd   bool     `json:"-"`  // Есть ли systemd сервисы
+	HasVersion   bool     `json:"-"`  // Есть ли функция version()
+	HasScripts   []string `json:"-"`  // Дополнительные скрипты (postinstall, postremove, etc)
+	HasPatches   bool     `json:"-"`  // Есть ли патчи
+	Architectures []string `json:"-"` // Поддерживаемые архитектуры
+	
+	// Автоматически определяемые файлы для install-* команд
+	BinaryFiles  []string `json:"-"`  // Исполняемые файлы для install-binary
+	LicenseFiles []string `json:"-"`  // Лицензионные файлы для install-license
+	ManualFiles  []string `json:"-"`  // Man страницы для install-manual
+	DesktopFiles []string `json:"-"`  // Desktop файлы для install-desktop
+	ServiceFiles []string `json:"-"`  // Systemd сервисы для install-systemd
+	CompletionFiles map[string]string `json:"-"` // Файлы автодополнения по типу (bash, zsh, fish)
+}
+
+// Вспомогательные методы для шаблона
+func (r aurResult) LicenseString() string {
+	if len(r.License) == 0 {
+		return "custom:Unknown"
+	}
+	// Форматируем лицензии для alr.sh
+	licenses := make([]string, len(r.License))
+	for i, l := range r.License {
+		licenses[i] = fmt.Sprintf("'%s'", l)
+	}
+	return strings.Join(licenses, " ")
+}
+
+func (r aurResult) DependsString() string {
+	if len(r.Depends) == 0 {
+		return ""
+	}
+	deps := make([]string, len(r.Depends))
+	for i, d := range r.Depends {
+		// Убираем версионные ограничения для простоты
+		dep := strings.Split(d, ">=")[0]
+		dep = strings.Split(dep, "<=")[0]
+		dep = strings.Split(dep, "=")[0]
+		dep = strings.Split(dep, ">")[0]
+		dep = strings.Split(dep, "<")[0]
+		deps[i] = fmt.Sprintf("'%s'", dep)
+	}
+	return strings.Join(deps, " ")
+}
+
+func (r aurResult) MakeDependsString() string {
+	if len(r.MakeDepends) == 0 {
+		return ""
+	}
+	deps := make([]string, len(r.MakeDepends))
+	for i, d := range r.MakeDepends {
+		// Убираем версионные ограничения для простоты
+		dep := strings.Split(d, ">=")[0]
+		dep = strings.Split(dep, "<=")[0]
+		dep = strings.Split(dep, "=")[0]
+		dep = strings.Split(dep, ">")[0]
+		dep = strings.Split(dep, "<")[0]
+		deps[i] = fmt.Sprintf("'%s'", dep)
+	}
+	return strings.Join(deps, " ")
+}
+
+func (r aurResult) GitURL() string {
+	// Формируем URL для клонирования из AUR
+	return fmt.Sprintf("https://aur.archlinux.org/%s.git", r.PackageBase)
+}
+
+func (r aurResult) ArchitecturesString() string {
+	if len(r.Architectures) == 0 {
+		return "'all'"
+	}
+	archs := make([]string, len(r.Architectures))
+	for i, arch := range r.Architectures {
+		archs[i] = fmt.Sprintf("'%s'", arch)
+	}
+	return strings.Join(archs, " ")
+}
+
+func (r aurResult) OptDependsString() string {
+	if len(r.OptDepends) == 0 {
+		return ""
+	}
+	optDeps := make([]string, 0, len(r.OptDepends))
+	for _, dep := range r.OptDepends {
+		// Форматируем опциональные зависимости для alr.sh
+		parts := strings.SplitN(dep, ": ", 2)
+		if len(parts) == 2 {
+			optDeps = append(optDeps, fmt.Sprintf("'%s: %s'", parts[0], parts[1]))
+		} else {
+			optDeps = append(optDeps, fmt.Sprintf("'%s'", dep))
+		}
+	}
+	return strings.Join(optDeps, "\n\t")
+}
+
+func (r aurResult) ScriptsString() string {
+	if len(r.HasScripts) == 0 {
+		return ""
+	}
+	scripts := make([]string, len(r.HasScripts))
+	for i, script := range r.HasScripts {
+		scripts[i] = fmt.Sprintf("['%s']='%s.sh'", script, script)
+	}
+	return strings.Join(scripts, "\n\t")
+}
+
+// GenerateInstallCommands генерирует команды install-* для шаблона
+func (r aurResult) GenerateInstallCommands() string {
+	var commands []string
+	
+	// install-binary команды
+	for _, binary := range r.BinaryFiles {
+		if binary == "./"+r.Name {
+			commands = append(commands, fmt.Sprintf("\tinstall-binary %s", binary))
+		} else {
+			commands = append(commands, fmt.Sprintf("\tinstall-binary %s %s", binary, r.Name))
+		}
+	}
+	
+	// install-license команды
+	for _, license := range r.LicenseFiles {
+		commands = append(commands, fmt.Sprintf("\tinstall-license %s %s/LICENSE", license, r.Name))
+	}
+	
+	// install-manual команды
+	for _, manual := range r.ManualFiles {
+		commands = append(commands, fmt.Sprintf("\tinstall-manual %s", manual))
+	}
+	
+	// install-desktop команды
+	for _, desktop := range r.DesktopFiles {
+		commands = append(commands, fmt.Sprintf("\tinstall-desktop %s", desktop))
+	}
+	
+	// install-systemd команды
+	for _, service := range r.ServiceFiles {
+		if strings.Contains(service, "user") {
+			commands = append(commands, fmt.Sprintf("\tinstall-systemd-user %s", service))
+		} else {
+			commands = append(commands, fmt.Sprintf("\tinstall-systemd %s", service))
+		}
+	}
+	
+	// install-completion команды
+	for shell, file := range r.CompletionFiles {
+		switch shell {
+		case "bash":
+			commands = append(commands, fmt.Sprintf("\tinstall-completion bash %s < %s", r.Name, file))
+		case "zsh":
+			commands = append(commands, fmt.Sprintf("\tinstall-completion zsh %s < %s", r.Name, file))
+		case "fish":
+			commands = append(commands, fmt.Sprintf("\t%s completion fish | install-completion fish %s", r.Name, r.Name))
+		}
+	}
+	
+	if len(commands) == 0 {
+		return "\t# TODO: Добавьте команды установки файлов"
+	}
+	
+	return strings.Join(commands, "\n")
+}
+
+// fetchPKGBUILD загружает PKGBUILD файл для пакета
+func fetchPKGBUILD(packageBase string) (string, error) {
+	// URL для raw PKGBUILD
+	pkgbuildURL := fmt.Sprintf("https://aur.archlinux.org/cgit/aur.git/plain/PKGBUILD?h=%s", packageBase)
+	
+	res, err := http.Get(pkgbuildURL)
+	if err != nil {
+		return "", fmt.Errorf("failed to fetch PKGBUILD: %w", err)
+	}
+	defer res.Body.Close()
+	
+	if res.StatusCode != 200 {
+		return "", fmt.Errorf("failed to fetch PKGBUILD: status %s", res.Status)
+	}
+	
+	data, err := io.ReadAll(res.Body)
+	if err != nil {
+		return "", fmt.Errorf("failed to read PKGBUILD: %w", err)
+	}
+	
+	return string(data), nil
+}
+
+// parseSources извлекает источники из PKGBUILD
+func parseSources(pkgbuild string) []string {
+	var sources []string
+	
+	// Регулярное выражение для поиска массива source
+	// Поддерживает как однострочные, так и многострочные определения
+	sourceRegex := regexp.MustCompile(`(?ms)source=\((.*?)\)`)
+	matches := sourceRegex.FindStringSubmatch(pkgbuild)
+	
+	if len(matches) > 1 {
+		// Извлекаем содержимое массива source
+		sourceContent := matches[1]
+		
+		// Разбираем элементы массива
+		// Учитываем кавычки и переносы строк
+		elemRegex := regexp.MustCompile(`['"]([^'"]+)['"]`)
+		elements := elemRegex.FindAllStringSubmatch(sourceContent, -1)
+		
+		for _, elem := range elements {
+			if len(elem) > 1 {
+				source := elem[1]
+				// Заменяем переменные версии
+				source = strings.ReplaceAll(source, "$pkgver", "${version}")
+				source = strings.ReplaceAll(source, "${pkgver}", "${version}")
+				source = strings.ReplaceAll(source, "$pkgname", "${name}")
+				source = strings.ReplaceAll(source, "${pkgname}", "${name}")
+				// Обрабатываем другие переменные (упрощенно)
+				source = strings.ReplaceAll(source, "$_commit", "${_commit}")
+				sources = append(sources, source)
+			}
+		}
+	}
+	
+	// Если источники не найдены в source=(), проверяем source_x86_64 и другие архитектуры
+	if len(sources) == 0 {
+		archSourceRegex := regexp.MustCompile(`(?ms)source_(?:x86_64|aarch64)=\((.*?)\)`)
+		matches = archSourceRegex.FindStringSubmatch(pkgbuild)
+		if len(matches) > 1 {
+			sourceContent := matches[1]
+			elemRegex := regexp.MustCompile(`['"]([^'"]+)['"]`)
+			elements := elemRegex.FindAllStringSubmatch(sourceContent, -1)
+			
+			for _, elem := range elements {
+				if len(elem) > 1 {
+					source := elem[1]
+					source = strings.ReplaceAll(source, "$pkgver", "${version}")
+					source = strings.ReplaceAll(source, "${pkgver}", "${version}")
+					source = strings.ReplaceAll(source, "$pkgname", "${name}")
+					source = strings.ReplaceAll(source, "${pkgname}", "${name}")
+					sources = append(sources, source)
+				}
+			}
+		}
+	}
+	
+	return sources
+}
+
+// parseChecksums извлекает контрольные суммы из PKGBUILD
+func parseChecksums(pkgbuild string) []string {
+	var checksums []string
+	
+	// Пробуем разные типы контрольных сумм
+	for _, hashType := range []string{"sha256sums", "sha512sums", "sha1sums", "md5sums", "b2sums"} {
+		regex := regexp.MustCompile(fmt.Sprintf(`(?ms)%s=\((.*?)\)`, hashType))
+		matches := regex.FindStringSubmatch(pkgbuild)
+		
+		if len(matches) > 1 {
+			content := matches[1]
+			elemRegex := regexp.MustCompile(`['"]([^'"]+)['"]`)
+			elements := elemRegex.FindAllStringSubmatch(content, -1)
+			
+			for _, elem := range elements {
+				if len(elem) > 1 {
+					checksums = append(checksums, elem[1])
+				}
+			}
+			
+			if len(checksums) > 0 {
+				break // Используем первый найденный тип хешей
+			}
+		}
+	}
+	
+	return checksums
+}
+
+// parseFunctions извлекает функции build(), package() и prepare() из PKGBUILD
+func parseFunctions(pkgbuild string) (buildFunc, packageFunc, prepareFunc string) {
+	// Извлекаем функцию build()
+	buildRegex := regexp.MustCompile(`(?ms)^build\(\)\s*\{(.*?)^\}`)
+	if matches := buildRegex.FindStringSubmatch(pkgbuild); len(matches) > 1 {
+		buildFunc = strings.TrimSpace(matches[1])
+	}
+	
+	// Извлекаем функцию package()
+	packageRegex := regexp.MustCompile(`(?ms)^package\(\)\s*\{(.*?)^\}`)
+	if matches := packageRegex.FindStringSubmatch(pkgbuild); len(matches) > 1 {
+		packageFunc = strings.TrimSpace(matches[1])
+	}
+	
+	// Извлекаем функцию prepare()
+	prepareRegex := regexp.MustCompile(`(?ms)^prepare\(\)\s*\{(.*?)^\}`)
+	if matches := prepareRegex.FindStringSubmatch(pkgbuild); len(matches) > 1 {
+		prepareFunc = strings.TrimSpace(matches[1])
+	}
+	
+	return buildFunc, packageFunc, prepareFunc
+}
+
+// detectInstallableFiles анализирует PKGBUILD и определяет файлы для install-* команд
+func detectInstallableFiles(pkg *aurResult, pkgbuild string) {
+	// Инициализируем карту для файлов автодополнения
+	pkg.CompletionFiles = make(map[string]string)
+	
+	// Для простоты, добавляем стандартные файлы для типа пакета
+	switch pkg.PackageType {
+	case "go":
+		pkg.BinaryFiles = append(pkg.BinaryFiles, "./"+pkg.Name)
+	case "rust":
+		pkg.BinaryFiles = append(pkg.BinaryFiles, "./target/release/"+pkg.Name)
+	case "cpp", "meson":
+		pkg.BinaryFiles = append(pkg.BinaryFiles, "./"+pkg.Name) // обычно в корне после сборки
+	case "bin":
+		pkg.BinaryFiles = append(pkg.BinaryFiles, "./"+pkg.Name)
+	default:
+		if pkg.PackageType != "python" && pkg.PackageType != "nodejs" {
+			pkg.BinaryFiles = append(pkg.BinaryFiles, "./"+pkg.Name)
+		}
+	}
+	
+	// Ищем лицензионные файлы для install-license с более точными паттернами
+	licenseRegex := regexp.MustCompile(`(?i)\b(LICENSE|COPYING|COPYRIGHT|LICENCE)(?:\.[a-zA-Z0-9]+)?\b`)
+	licenseMatches := licenseRegex.FindAllString(pkgbuild, -1)
+	for _, match := range licenseMatches {
+		// Фильтруем только реальные файлы лицензий
+		if strings.Contains(strings.ToLower(match), "license") || 
+		   strings.Contains(strings.ToLower(match), "copying") || 
+		   strings.Contains(strings.ToLower(match), "copyright") {
+			if !contains(pkg.LicenseFiles, "./"+match) {
+				pkg.LicenseFiles = append(pkg.LicenseFiles, "./"+match)
+			}
+		}
+	}
+	
+	// Если не найдены лицензионные файлы, добавляем стандартные
+	if len(pkg.LicenseFiles) == 0 {
+		pkg.LicenseFiles = append(pkg.LicenseFiles, "LICENSE")
+	}
+	
+	// Ищем man страницы для install-manual с более точными паттернами
+	manRegex := regexp.MustCompile(`\b\w+\.(?:1|2|3|4|5|6|7|8)(?:\.gz)?\b`)
+	manMatches := manRegex.FindAllString(pkgbuild, -1)
+	for _, match := range manMatches {
+		// Проверяем, что это не переменная или часть кода
+		if !strings.Contains(match, "$") && !strings.Contains(match, "{") {
+			if !contains(pkg.ManualFiles, "./"+match) {
+				pkg.ManualFiles = append(pkg.ManualFiles, "./"+match)
+			}
+		}
+	}
+	
+	// Ищем desktop файлы для install-desktop
+	desktopRegex := regexp.MustCompile(`[^/\s]*\.desktop`)
+	desktopMatches := desktopRegex.FindAllString(pkgbuild, -1)
+	for _, match := range desktopMatches {
+		if !contains(pkg.DesktopFiles, "./"+match) {
+			pkg.DesktopFiles = append(pkg.DesktopFiles, "./"+match)
+		}
+	}
+	
+	// Ищем systemd сервисы для install-systemd
+	serviceRegex := regexp.MustCompile(`[^/\s]*\.service`)
+	serviceMatches := serviceRegex.FindAllString(pkgbuild, -1)
+	for _, match := range serviceMatches {
+		if !contains(pkg.ServiceFiles, "./"+match) {
+			pkg.ServiceFiles = append(pkg.ServiceFiles, "./"+match)
+		}
+	}
+	
+	// Ищем файлы автодополнения
+	completionPatterns := map[string]string{
+		"bash": `completions?/.*\.bash|bash-completion`,
+		"zsh":  `completions?/.*\.zsh|zsh.*completion`,
+		"fish": `completions?/.*\.fish|fish.*completion`,
+	}
+	
+	for shell, pattern := range completionPatterns {
+		regex := regexp.MustCompile(fmt.Sprintf(`(?i)%s`, pattern))
+		matches := regex.FindAllString(pkgbuild, -1)
+		if len(matches) > 0 {
+			pkg.CompletionFiles[shell] = matches[0]
+		}
+	}
+}
+
+// contains проверяет, содержит ли слайс строк указанную строку
+func contains(slice []string, item string) bool {
+	for _, s := range slice {
+		if s == item {
+			return true
+		}
+	}
+	return false
+}
+
+// detectPackageType определяет тип пакета на основе имени, зависимостей и источников
+func detectPackageType(pkg *aurResult, pkgbuild string) {
+	name := strings.ToLower(pkg.Name)
+	
+	// Определяем тип на основе имени пакета
+	switch {
+	case strings.HasPrefix(name, "python") || strings.HasPrefix(name, "python3-"):
+		pkg.PackageType = "python"
+	case strings.Contains(name, "nodejs") || strings.Contains(name, "node-"):
+		pkg.PackageType = "nodejs"
+	case strings.HasSuffix(name, "-bin"):
+		pkg.PackageType = "bin"
+	case strings.HasSuffix(name, "-git"):
+		pkg.PackageType = "git"
+		pkg.HasVersion = true // Git пакеты обычно имеют функцию version()
+	case strings.Contains(name, "rust") || hasRustSources(pkg.Sources):
+		pkg.PackageType = "rust"
+	case strings.Contains(name, "go-") || hasGoSources(pkg.Sources):
+		pkg.PackageType = "go"
+	case strings.Contains(name, "-rust") || strings.Contains(name, "paru") || strings.Contains(name, "cargo-"):
+		pkg.PackageType = "rust"
+	default:
+		// Определяем по зависимостям сборки
+		for _, dep := range pkg.MakeDepends {
+			depLower := strings.ToLower(dep)
+			switch {
+			case strings.Contains(depLower, "meson") || strings.Contains(depLower, "ninja"):
+				pkg.PackageType = "meson"
+			case strings.Contains(depLower, "cmake") || strings.Contains(depLower, "gcc") || strings.Contains(depLower, "clang"):
+				pkg.PackageType = "cpp"
+			case strings.Contains(depLower, "python"):
+				pkg.PackageType = "python"
+			case strings.Contains(depLower, "go"):
+				pkg.PackageType = "go"
+			case strings.Contains(depLower, "rust") || strings.Contains(depLower, "cargo"):
+				pkg.PackageType = "rust"
+			case strings.Contains(depLower, "npm") || strings.Contains(depLower, "nodejs"):
+				pkg.PackageType = "nodejs"
+			}
+			if pkg.PackageType != "" {
+				break
+			}
+		}
+	}
+	
+	// Определяем архитектуры на основе типа пакета
+	if pkg.PackageType == "bin" {
+		pkg.Architectures = []string{"amd64"} // Бинарные пакеты обычно специфичны для архитектуры
+	} else {
+		pkg.Architectures = []string{"all"} // Исходный код собирается для любой архитектуры
+	}
+	
+	// Определяем наличие desktop файлов
+	pkg.HasDesktop = strings.Contains(pkgbuild, ".desktop") || 
+		strings.Contains(pkgbuild, "install-desktop") ||
+		strings.Contains(pkgbuild, "xdg-desktop")
+	
+	// Определяем наличие systemd сервисов
+	pkg.HasSystemd = strings.Contains(pkgbuild, ".service") ||
+		strings.Contains(pkgbuild, "systemctl") ||
+		strings.Contains(pkgbuild, "install-systemd")
+	
+	// Определяем наличие функции version() для -git пакетов
+	pkg.HasVersion = strings.Contains(pkgbuild, "pkgver()") || 
+		(strings.HasSuffix(name, "-git") && strings.Contains(pkgbuild, "git describe"))
+	
+	// Определяем наличие патчей
+	pkg.HasPatches = strings.Contains(pkgbuild, "patch ") || 
+		strings.Contains(pkgbuild, ".patch") ||
+		strings.Contains(pkgbuild, ".diff")
+	
+	// Определяем дополнительные скрипты
+	if strings.Contains(pkgbuild, "post_install") {
+		pkg.HasScripts = append(pkg.HasScripts, "postinstall")
+	}
+	if strings.Contains(pkgbuild, "pre_remove") || strings.Contains(pkgbuild, "post_remove") {
+		pkg.HasScripts = append(pkg.HasScripts, "postremove")
+	}
+}
+
+// hasRustSources проверяет, содержат ли источники Rust проекты
+func hasRustSources(sources []string) bool {
+	for _, src := range sources {
+		if strings.Contains(src, "crates.io") || strings.Contains(src, "Cargo.toml") {
+			return true
+		}
+	}
+	return false
+}
+
+// hasGoSources проверяет, содержат ли источники Go проекты
+func hasGoSources(sources []string) bool {
+	for _, src := range sources {
+		if strings.Contains(src, "github.com") && strings.Contains(src, "/go") {
+			return true
+		}
+	}
+	return false
+}
+
+// AUR генерирует шаблон alr.sh на основе пакета из AUR
+func AUR(w io.Writer, opts AUROptions) error {
+	// Создаем шаблон с функциями
+	tmpl, err := template.New("aur").
+		Funcs(funcs).
+		Parse(aurTmpl)
+	if err != nil {
+		return err
+	}
+
+	// Формируем URL запроса к AUR API
+	apiURL := "https://aur.archlinux.org/rpc/v5/info"
+	params := url.Values{}
+	params.Add("arg[]", opts.Name)
+	fullURL := fmt.Sprintf("%s?%s", apiURL, params.Encode())
+
+	// Выполняем запрос к AUR API
+	res, err := http.Get(fullURL)
+	if err != nil {
+		return fmt.Errorf("failed to fetch AUR package info: %w", err)
+	}
+	defer res.Body.Close()
+
+	if res.StatusCode != 200 {
+		return fmt.Errorf("AUR API returned status: %s", res.Status)
+	}
+
+	// Декодируем ответ
+	var resp aurAPIResponse
+	err = json.NewDecoder(res.Body).Decode(&resp)
+	if err != nil {
+		return fmt.Errorf("failed to decode AUR response: %w", err)
+	}
+
+	// Проверяем наличие ошибки в ответе
+	if resp.Error != "" {
+		return fmt.Errorf("AUR API error: %s", resp.Error)
+	}
+
+	// Проверяем, что пакет найден
+	if resp.ResultCount == 0 {
+		return fmt.Errorf("package '%s' not found in AUR", opts.Name)
+	}
+
+	// Берем первый результат
+	pkg := resp.Results[0]
+
+	// Если указана версия, проверяем соответствие
+	if opts.Version != "" && pkg.Version != opts.Version {
+		// Предупреждаем, но продолжаем с актуальной версией из AUR
+		fmt.Fprintf(w, "# WARNING: Requested version %s, but AUR has %s\n", opts.Version, pkg.Version)
+	}
+
+	// Загружаем PKGBUILD для получения источников
+	pkgbuild, err := fetchPKGBUILD(pkg.PackageBase)
+	if err != nil {
+		// Если не удалось загрузить PKGBUILD, используем fallback на AUR репозиторий
+		fmt.Fprintf(w, "# WARNING: Could not fetch PKGBUILD: %v\n", err)
+		fmt.Fprintf(w, "# Using AUR repository as source\n")
+		pkg.Sources = []string{fmt.Sprintf("%s::git+%s", pkg.Name, pkg.GitURL())}
+		pkg.Checksums = []string{"SKIP"}
+	} else {
+		// Извлекаем источники из PKGBUILD
+		pkg.Sources = parseSources(pkgbuild)
+		pkg.Checksums = parseChecksums(pkgbuild)
+		pkg.BuildFunc, pkg.PackageFunc, pkg.PrepareFunc = parseFunctions(pkgbuild)
+		
+		// Определяем тип пакета
+		detectPackageType(&pkg, pkgbuild)
+		
+		// Определяем файлы для install-* команд
+		detectInstallableFiles(&pkg, pkgbuild)
+		
+		// Если источники не найдены, используем fallback
+		if len(pkg.Sources) == 0 {
+			fmt.Fprintf(w, "# WARNING: No sources found in PKGBUILD\n")
+			fmt.Fprintf(w, "# Using AUR repository as source\n")
+			pkg.Sources = []string{fmt.Sprintf("%s::git+%s", pkg.Name, pkg.GitURL())}
+			pkg.Checksums = []string{"SKIP"}
+		}
+	}
+
+	// Выполняем шаблон
+	return tmpl.Execute(w, pkg)
+}

internal/gen/tmpls/aur.tmpl.sh

@@ -0,0 +1,133 @@
+# This file was originally part of the project "LURE - Linux User REpository", created by Elara Musayelyan.
+# It has been modified as part of "ALR - Any Linux Repository" by the ALR Authors.
+#
+# ALR - Any Linux Repository
+# Copyright (C) 2025 The ALR Authors
+#
+# This program is free software: you can redistribute it and/or modify
+# it under the terms of the GNU General Public License as published by
+# the Free Software Foundation, either version 3 of the License, or
+# (at your option) any later version.
+#
+# This program is distributed in the hope that it will be useful,
+# but WITHOUT ANY WARRANTY; without even the implied warranty of
+# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+# GNU General Public License for more details.
+#
+# You should have received a copy of the GNU General Public License
+# along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+# Generated from AUR package: {{.Name}}
+# Package type: {{.PackageType}}
+# AUR votes: {{.NumVotes}} | Popularity: {{printf "%.2f" .Popularity}}
+# Original maintainer: {{.Maintainer}}
+# Adapted for ALR by automation
+
+name='{{.Name}}'
+version='{{.Version}}'
+release='1'
+desc='{{.Description}}'
+{{if ne .Description ""}}desc_ru='{{.Description}}'{{end}}
+homepage='{{.URL}}'
+maintainer="Евгений Храмов <xpamych@yandex.ru> (imported from AUR)"
+{{if ne .Description ""}}maintainer_ru="Евгений Храмов <xpamych@yandex.ru> (импортирован из AUR)"{{end}}
+architectures=({{.ArchitecturesString}})
+license=({{.LicenseString}})
+{{if .Provides}}provides=({{range .Provides}}'{{.}}' {{end}}){{end}}
+{{if .Conflicts}}conflicts=({{range .Conflicts}}'{{.}}' {{end}}){{end}}
+{{if .Replaces}}replaces=({{range .Replaces}}'{{.}}' {{end}}){{end}}
+
+# Базовые зависимости
+{{if .DependsString}}deps=({{.DependsString}}){{else}}deps=(){{end}}
+{{if .MakeDependsString}}build_deps=({{.MakeDependsString}}){{else}}build_deps=(){{end}}
+
+# Зависимости для конкретных дистрибутивов (адаптируйте под нужды пакета)
+{{if .DependsString}}deps_arch=({{.DependsString}})
+deps_debian=({{.DependsString}})
+deps_altlinux=({{.DependsString}})
+deps_alpine=({{.DependsString}}){{end}}
+
+{{if and .MakeDependsString (ne .PackageType "bin")}}# Зависимости сборки для конкретных дистрибутивов
+build_deps_arch=({{.MakeDependsString}})
+build_deps_debian=({{.MakeDependsString}})
+build_deps_altlinux=({{.MakeDependsString}})
+build_deps_alpine=({{.MakeDependsString}}){{end}}
+
+{{if .OptDependsString}}# Опциональные зависимости
+opt_deps=(
+	{{.OptDependsString}}
+){{end}}
+
+# Источники из PKGBUILD
+sources=({{range .Sources}}"{{.}}" {{end}})
+checksums=({{range .Checksums}}'{{.}}' {{end}})
+
+{{if .HasVersion}}# Функция версии для Git-пакетов
+version() {
+	cd "$srcdir/{{.Name}}"
+	git-version
+}
+{{end}}
+
+{{if .ScriptsString}}# Дополнительные скрипты
+scripts=(
+	{{.ScriptsString}}
+){{end}}
+
+{{if or .PrepareFunc .HasPatches}}prepare() {
+	cd "$srcdir"{{if .PrepareFunc}}
+	# Из PKGBUILD:
+	{{.PrepareFunc}}{{else}}
+	# Применение патчей и подготовка исходников
+	# Раскомментируйте и адаптируйте при необходимости:
+	# patch -p1 < "${scriptdir}/fix.patch"{{end}}
+}{{else}}# prepare() {
+# 	cd "$srcdir"
+# 	# Применение патчей и подготовка исходников при необходимости
+# 	# patch -p1 < "${scriptdir}/fix.patch"
+# }{{end}}
+
+{{if ne .PackageType "bin"}}build() {
+	cd "$srcdir"{{if .BuildFunc}}
+	# Из PKGBUILD:
+	{{.BuildFunc}}{{else}}
+	
+	# TODO: Адаптируйте команды сборки под конкретный проект ({{.PackageType}})
+	{{if eq .PackageType "meson"}}# Для Meson проектов:
+	meson setup build --prefix=/usr --buildtype=release
+	ninja -C build -j $(nproc){{else if eq .PackageType "cpp"}}# Для C/C++ проектов:
+	mkdir -p build && cd build
+	cmake .. -DCMAKE_BUILD_TYPE=Release -DCMAKE_INSTALL_PREFIX=/usr
+	make -j$(nproc){{else if eq .PackageType "go"}}# Для Go проектов:
+	go build -buildmode=pie -trimpath -ldflags "-s -w" -o {{.Name}}{{else if eq .PackageType "python"}}# Для Python проектов:
+	python -m build --wheel --no-isolation{{else if eq .PackageType "nodejs"}}# Для Node.js проектов:
+	npm ci --production
+	npm run build{{else if eq .PackageType "rust"}}# Для Rust проектов:
+	cargo build --release --locked{{else if eq .PackageType "git"}}# Для Git проектов (обычно исходный код):
+	make -j$(nproc){{else}}# Стандартная сборка:
+	make -j$(nproc){{end}}{{end}}
+}{{else}}# Бинарный пакет - сборка не требуется{{end}}
+
+package() {
+	cd "$srcdir"{{if .PackageFunc}}
+	# Из PKGBUILD (адаптировано для ALR):
+	{{.PackageFunc}}
+	
+	# Автоматически сгенерированные команды установки:
+{{.GenerateInstallCommands}}{{else}}
+	
+	# TODO: Адаптируйте установку файлов под конкретный проект {{.Name}}
+	{{if eq .PackageType "meson"}}# Для Meson проектов:
+	meson install -C build --destdir="$pkgdir"{{else if eq .PackageType "cpp"}}# Для C/C++ проектов:
+	cd build
+	make DESTDIR="$pkgdir" install{{else if eq .PackageType "go"}}# Для Go проектов:
+	# Исполняемый файл уже собран в корне{{else if eq .PackageType "python"}}# Для Python проектов:
+	pip install --root="$pkgdir/" . --no-deps --disable-pip-version-check{{else if eq .PackageType "nodejs"}}# Для Node.js проектов:
+	npm install -g --prefix="$pkgdir/usr" .{{else if eq .PackageType "rust"}}# Для Rust проектов:
+	# Исполняемый файл в target/release/{{else if eq .PackageType "bin"}}# Бинарный пакет:
+	# Файлы уже распакованы{{else}}# Стандартная установка:
+	make DESTDIR="$pkgdir" install{{end}}
+	
+	# Автоматически сгенерированные команды установки:
+{{.GenerateInstallCommands}}{{end}}
+}

internal/manager/common.go

@@ -16,14 +16,30 @@
 
 package manager
 
-import "os/exec"
+import (
+	"os"
+	"os/exec"
+)
 
 type CommonPackageManager struct {
 	noConfirmArg string
 }
 
 func (m *CommonPackageManager) getCmd(opts *Opts, mgrCmd string, args ...string) *exec.Cmd {
-	cmd := exec.Command(mgrCmd)
+	var cmd *exec.Cmd
+	
+	// Проверяем, нужно ли повышение привилегий
+	isRoot := os.Geteuid() == 0
+	isCI := os.Getenv("CI") == "true"
+	
+	if !isRoot && !isCI {
+		// Если не root и не в CI, используем sudo
+		cmd = exec.Command("sudo", mgrCmd)
+	} else {
+		// Если root или в CI, запускаем напрямую
+		cmd = exec.Command(mgrCmd)
+	}
+	
 	cmd.Args = append(cmd.Args, opts.Args...)
 	cmd.Args = append(cmd.Args, args...)
 

internal/overrides/overrides.go

@@ -22,6 +22,7 @@ package overrides
 import (
 	"fmt"
 	"regexp"
+	"strconv"
 	"strings"
 
 	"golang.org/x/exp/slices"
@@ -182,3 +183,18 @@ func ReleasePlatformSpecific(release int, info *distro.OSRelease) string {
 
 	return fmt.Sprintf("%d", release)
 }
+
+func ParseReleasePlatformSpecific(s string, info *distro.OSRelease) (int, error) {
+	if info.ID == "altlinux" {
+		if strings.HasPrefix(s, "alt") {
+			return strconv.Atoi(s[3:])
+		}
+	}
+
+	if info.ID == "fedora" || slices.Contains(info.Like, "fedora") {
+		parts := strings.SplitN(s, ".", 2)
+		return strconv.Atoi(parts[0])
+	}
+
+	return strconv.Atoi(s)
+}

internal/overrides/overrides_test.go

@@ -233,5 +233,8 @@ func TestReleasePlatformSpecific(t *testing.T) {
 		},
 	} {
 		assert.Equal(t, tc.expected, overrides.ReleasePlatformSpecific(1, tc.info))
+		release, err := overrides.ParseReleasePlatformSpecific(tc.expected, tc.info)
+		assert.NoError(t, err)
+		assert.Equal(t, 1, release)
 	}
 }

internal/repos/find.go

@@ -60,6 +60,13 @@ func (rs *Repos) FindPkgs(ctx context.Context, pkgs []string) (map[string][]alrs
 				return nil, nil, fmt.Errorf("FindPkgs: get by provides: %w", err)
 			}
 
+			if len(result) == 0 {
+				result, err = rs.db.GetPkgs(ctx, "basepkg_name = ?", pkgName)
+				if err != nil {
+					return nil, nil, fmt.Errorf("FindPkgs: get by basepkg_name: %w", err)
+				}
+			}
+
 			if len(result) == 0 {
 				result, err = rs.db.GetPkgs(ctx, "name LIKE ?", pkgName)
 			}

internal/repos/pull.go

@@ -68,7 +68,7 @@ func (rs *Repos) Pull(ctx context.Context, repos []types.Repo) error {
 	}
 
 	for _, repo := range repos {
-		err := rs.pullRepo(ctx, repo)
+		err := rs.pullRepo(ctx, &repo, false)
 		if err != nil {
 			return err
 		}
@@ -77,7 +77,16 @@ func (rs *Repos) Pull(ctx context.Context, repos []types.Repo) error {
 	return nil
 }
 
-func (rs *Repos) pullRepo(ctx context.Context, repo types.Repo) error {
+func (rs *Repos) PullOneAndUpdateFromConfig(ctx context.Context, repo *types.Repo) error {
+	err := rs.pullRepo(ctx, repo, true)
+	if err != nil {
+		return err
+	}
+
+	return nil
+}
+
+func (rs *Repos) pullRepo(ctx context.Context, repo *types.Repo, updateRepoFromToml bool) error {
 	urls := []string{repo.URL}
 	urls = append(urls, repo.Mirrors...)
 
@@ -88,7 +97,7 @@ func (rs *Repos) pullRepo(ctx context.Context, repo types.Repo) error {
 			slog.Info(gotext.Get("Trying mirror"), "repo", repo.Name, "mirror", repoURL)
 		}
 
-		err := rs.pullRepoFromURL(ctx, repoURL, repo)
+		err := rs.pullRepoFromURL(ctx, repoURL, repo, updateRepoFromToml)
 		if err != nil {
 			lastErr = err
 			slog.Warn(gotext.Get("Failed to pull from URL"), "repo", repo.Name, "url", repoURL, "error", err)
@@ -149,7 +158,7 @@ func readGitRepo(repoDir, repoUrl string) (*git.Repository, bool, error) {
 	return r, true, nil
 }
 
-func (rs *Repos) pullRepoFromURL(ctx context.Context, rawRepoUrl string, repo types.Repo) error {
+func (rs *Repos) pullRepoFromURL(ctx context.Context, rawRepoUrl string, repo *types.Repo, update bool) error {
 	repoURL, err := url.Parse(rawRepoUrl)
 	if err != nil {
 		return fmt.Errorf("invalid URL %s: %w", rawRepoUrl, err)
@@ -214,12 +223,12 @@ func (rs *Repos) pullRepoFromURL(ctx context.Context, rawRepoUrl string, repo ty
 	// empty. In this case, we need to update the DB fully
 	// rather than just incrementally.
 	if rs.db.IsEmpty() || freshGit {
-		err = rs.processRepoFull(ctx, repo, repoDir)
+		err = rs.processRepoFull(ctx, *repo, repoDir)
 		if err != nil {
 			return err
 		}
 	} else {
-		err = rs.processRepoChanges(ctx, repo, r, w, old, new)
+		err = rs.processRepoChanges(ctx, *repo, r, w, old, new)
 		if err != nil {
 			return err
 		}
@@ -247,6 +256,18 @@ func (rs *Repos) pullRepoFromURL(ctx context.Context, rawRepoUrl string, repo ty
 		}
 	}
 
+	if update {
+		if repoCfg.Repo.URL != "" {
+			repo.URL = repoCfg.Repo.URL
+		}
+		if repoCfg.Repo.Ref != "" {
+			repo.Ref = repoCfg.Repo.Ref
+		}
+		if len(repoCfg.Repo.Mirrors) > 0 {
+			repo.Mirrors = repoCfg.Repo.Mirrors
+		}
+	}
+
 	return nil
 }
 

internal/stats/tracker.go

@@ -0,0 +1,106 @@
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package stats
+
+import (
+	"bytes"
+	"context"
+	"crypto/sha256"
+	"encoding/hex"
+	"encoding/json"
+	"fmt"
+	"net/http"
+	"os"
+	"strings"
+	"time"
+)
+
+type InstallationData struct {
+	PackageName string `json:"packageName"`
+	Version     string `json:"version,omitempty"`
+	InstallType string `json:"installType"` // "install" or "upgrade"
+	UserAgent   string `json:"userAgent"`
+	Fingerprint string `json:"fingerprint,omitempty"`
+}
+
+var (
+	apiEndpoints = []string{
+		"https://alr.plemya-x.ru/api/packages/track-install",
+		"http://localhost:3001/api/packages/track-install",
+	}
+	userAgent = "ALR-CLI/1.0"
+)
+
+func generateFingerprint(packageName string) string {
+	hostname, _ := os.Hostname()
+	data := fmt.Sprintf("%s_%s_%s", hostname, packageName, time.Now().Format("2006-01-02"))
+	hash := sha256.Sum256([]byte(data))
+	return hex.EncodeToString(hash[:])
+}
+
+// TrackInstallation отправляет статистику установки пакета
+func TrackInstallation(ctx context.Context, packageName string, installType string) {
+	// Запускаем в отдельной горутине, чтобы не блокировать основной процесс
+	go func() {
+		data := InstallationData{
+			PackageName: packageName,
+			InstallType: installType,
+			UserAgent:   userAgent,
+			Fingerprint: generateFingerprint(packageName),
+		}
+
+		jsonData, err := json.Marshal(data)
+		if err != nil {
+			return // Тихо игнорируем ошибки - статистика не критична
+		}
+
+		// Пробуем отправить запрос к разным endpoint-ам
+		for _, endpoint := range apiEndpoints {
+			if sendRequest(endpoint, jsonData) {
+				return // Если хотя бы один запрос прошёл успешно, выходим
+			}
+		}
+	}()
+}
+
+func sendRequest(endpoint string, data []byte) bool {
+	client := &http.Client{
+		Timeout: 5 * time.Second,
+	}
+
+	req, err := http.NewRequest("POST", endpoint, bytes.NewBuffer(data))
+	if err != nil {
+		return false
+	}
+
+	req.Header.Set("Content-Type", "application/json")
+	req.Header.Set("User-Agent", userAgent)
+
+	resp, err := client.Do(req)
+	if err != nil {
+		return false
+	}
+	defer resp.Body.Close()
+
+	return resp.StatusCode >= 200 && resp.StatusCode < 300
+}
+
+// ShouldTrackPackage проверяет, нужно ли отслеживать установку этого пакета
+func ShouldTrackPackage(packageName string) bool {
+	// Отслеживаем только alr-bin
+	return strings.Contains(packageName, "alr-bin")
+}

internal/translations/default.pot

@@ -218,23 +218,23 @@ msgstr ""
 msgid "Error removing packages"
 msgstr ""
 
-#: internal/build/build.go:378
+#: internal/build/build.go:351
 msgid "Building package"
 msgstr ""
 
-#: internal/build/build.go:407
+#: internal/build/build.go:380
 msgid "The checksums array must be the same length as sources"
 msgstr ""
 
-#: internal/build/build.go:449
+#: internal/build/build.go:422
 msgid "Downloading sources"
 msgstr ""
 
-#: internal/build/build.go:495
+#: internal/build/build.go:468
 msgid "Would you like to remove the build dependencies?"
 msgstr ""
 
-#: internal/build/build.go:571
+#: internal/build/build.go:546
 msgid "Installing dependencies"
 msgstr ""
 
@@ -407,27 +407,27 @@ msgstr ""
 msgid "ERROR"
 msgstr ""
 
-#: internal/repos/pull.go:88
+#: internal/repos/pull.go:97
 msgid "Trying mirror"
 msgstr ""
 
-#: internal/repos/pull.go:94
+#: internal/repos/pull.go:103
 msgid "Failed to pull from URL"
 msgstr ""
 
-#: internal/repos/pull.go:158
+#: internal/repos/pull.go:167
 msgid "Pulling repository"
 msgstr ""
 
-#: internal/repos/pull.go:195
+#: internal/repos/pull.go:204
 msgid "Repository up to date"
 msgstr ""
 
-#: internal/repos/pull.go:230
+#: internal/repos/pull.go:239
 msgid "Git repository does not appear to be a valid ALR repo"
 msgstr ""
 
-#: internal/repos/pull.go:246
+#: internal/repos/pull.go:255
 msgid ""
 "ALR repo's minimum ALR version is greater than the current version. Try "
 "updating ALR if something doesn't work."
@@ -445,30 +445,34 @@ msgstr ""
 msgid "You need to be root to perform this action"
 msgstr ""
 
-#: list.go:43
+#: list.go:45
 msgid "List ALR repo packages"
 msgstr ""
 
-#: list.go:57
+#: list.go:59
 msgid "Format output using a Go template"
 msgstr ""
 
-#: list.go:89
+#: list.go:91
 msgid "Error getting packages for upgrade"
 msgstr ""
 
-#: list.go:92
+#: list.go:94
 msgid "No packages for upgrade"
 msgstr ""
 
-#: list.go:102 list.go:184
+#: list.go:104 list.go:201
 msgid "Error parsing format template"
 msgstr ""
 
-#: list.go:108 list.go:188
+#: list.go:110 list.go:205
 msgid "Error executing template"
 msgstr ""
 
+#: list.go:164
+msgid "Failed to parse release"
+msgstr ""
+
 #: main.go:45
 msgid "Print the current ALR version and exit"
 msgstr ""
@@ -481,11 +485,11 @@ msgstr ""
 msgid "Enable interactive questions and prompts"
 msgstr ""
 
-#: main.go:147
+#: main.go:148
 msgid "Show help"
 msgstr ""
 
-#: main.go:151
+#: main.go:152
 msgid "Error while running app"
 msgstr ""
 
@@ -517,44 +521,44 @@ msgstr ""
 msgid "Pull all repositories that have changed"
 msgstr ""
 
-#: repo.go:41
+#: repo.go:42
 msgid "Manage repos"
 msgstr ""
 
-#: repo.go:55 repo.go:625
+#: repo.go:56 repo.go:625
 msgid "Remove an existing repository"
 msgstr ""
 
-#: repo.go:57 repo.go:521
+#: repo.go:58 repo.go:521
 msgid "<name>"
 msgstr ""
 
-#: repo.go:102 repo.go:465 repo.go:568
+#: repo.go:103 repo.go:465 repo.go:568
 msgid "Repo \"%s\" does not exist"
 msgstr ""
 
-#: repo.go:109
+#: repo.go:110
 msgid "Error removing repo directory"
 msgstr ""
 
-#: repo.go:113 repo.go:180 repo.go:253 repo.go:316 repo.go:389 repo.go:504
+#: repo.go:114 repo.go:195 repo.go:253 repo.go:316 repo.go:389 repo.go:504
 #: repo.go:576
 msgid "Error saving config"
 msgstr ""
 
-#: repo.go:132
+#: repo.go:133
 msgid "Error removing packages from database"
 msgstr ""
 
-#: repo.go:143 repo.go:595
+#: repo.go:144 repo.go:595
 msgid "Add a new repository"
 msgstr ""
 
-#: repo.go:144 repo.go:270 repo.go:345 repo.go:402
+#: repo.go:145 repo.go:270 repo.go:345 repo.go:402
 msgid "<name> <url>"
 msgstr ""
 
-#: repo.go:169
+#: repo.go:170
 msgid "Repo \"%s\" already exists"
 msgstr ""
 

internal/translations/po/ru/default.po

@@ -5,15 +5,15 @@
 msgid ""
 msgstr ""
 "Project-Id-Version: unnamed project\n"
-"PO-Revision-Date: 2025-06-29 21:05+0300\n"
+"PO-Revision-Date: 2025-07-09 20:38+0300\n"
 "Last-Translator: Maxim Slipenko <maks1ms@alt-gnome.ru>\n"
 "Language-Team: Russian\n"
 "Language: ru\n"
 "MIME-Version: 1.0\n"
 "Content-Type: text/plain; charset=UTF-8\n"
 "Content-Transfer-Encoding: 8bit\n"
-"Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n"
+"Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && "
-"%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);\n"
+"n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);\n"
 "X-Generator: Gtranslator 48.0\n"
 
 #: build.go:41
@@ -225,23 +225,23 @@ msgstr "Для команды remove ожидался хотя бы 1 аргум
 msgid "Error removing packages"
 msgstr "Ошибка при удалении пакетов"
 
-#: internal/build/build.go:378
+#: internal/build/build.go:351
 msgid "Building package"
 msgstr "Сборка пакета"
 
-#: internal/build/build.go:407
+#: internal/build/build.go:380
 msgid "The checksums array must be the same length as sources"
 msgstr "Массив контрольных сумм должен быть той же длины, что и источники"
 
-#: internal/build/build.go:449
+#: internal/build/build.go:422
 msgid "Downloading sources"
 msgstr "Скачивание источников"
 
-#: internal/build/build.go:495
+#: internal/build/build.go:468
 msgid "Would you like to remove the build dependencies?"
 msgstr "Хотели бы вы удалить зависимости сборки?"
 
-#: internal/build/build.go:571
+#: internal/build/build.go:546
 msgid "Installing dependencies"
 msgstr "Установка зависимостей"
 
@@ -404,8 +404,8 @@ msgid ""
 "This command is deprecated and would be removed in the future, use \"%s\" "
 "instead!"
 msgstr ""
-"Эта команда устарела и будет удалена в будущем, используйте вместо нее \"%s"
+"Эта команда устарела и будет удалена в будущем, используйте вместо нее "
-"\"!"
+"\"%s\"!"
 
 #: internal/db/db.go:76
 msgid "Database version mismatch; resetting"
@@ -421,27 +421,27 @@ msgstr ""
 msgid "ERROR"
 msgstr "ОШИБКА"
 
-#: internal/repos/pull.go:88
+#: internal/repos/pull.go:97
 msgid "Trying mirror"
 msgstr "Пробую зеркало"
 
-#: internal/repos/pull.go:94
+#: internal/repos/pull.go:103
 msgid "Failed to pull from URL"
 msgstr "Не удалось извлечь из URL"
 
-#: internal/repos/pull.go:158
+#: internal/repos/pull.go:167
 msgid "Pulling repository"
 msgstr "Скачивание репозитория"
 
-#: internal/repos/pull.go:195
+#: internal/repos/pull.go:204
 msgid "Repository up to date"
 msgstr "Репозиторий уже обновлён"
 
-#: internal/repos/pull.go:230
+#: internal/repos/pull.go:239
 msgid "Git repository does not appear to be a valid ALR repo"
 msgstr "Репозиторий Git не поддерживается репозиторием ALR"
 
-#: internal/repos/pull.go:246
+#: internal/repos/pull.go:255
 msgid ""
 "ALR repo's minimum ALR version is greater than the current version. Try "
 "updating ALR if something doesn't work."
@@ -461,30 +461,34 @@ msgstr "Вы должны быть членом %s чтобы выполнить
 msgid "You need to be root to perform this action"
 msgstr "Вы должны быть root чтобы выполнить это"
 
-#: list.go:43
+#: list.go:45
 msgid "List ALR repo packages"
 msgstr "Список пакетов репозитория ALR"
 
-#: list.go:57
+#: list.go:59
 msgid "Format output using a Go template"
 msgstr "Формат выходных данных с использованием шаблона Go"
 
-#: list.go:89
+#: list.go:91
 msgid "Error getting packages for upgrade"
 msgstr "Ошибка при получении пакетов для обновления"
 
-#: list.go:92
+#: list.go:94
 msgid "No packages for upgrade"
 msgstr "Нет пакетов к обновлению"
 
-#: list.go:102 list.go:184
+#: list.go:104 list.go:201
 msgid "Error parsing format template"
 msgstr "Ошибка при разборе шаблона"
 
-#: list.go:108 list.go:188
+#: list.go:110 list.go:205
 msgid "Error executing template"
 msgstr "Ошибка при выполнении шаблона"
 
+#: list.go:164
+msgid "Failed to parse release"
+msgstr "Не удалось разобрать релиз"
+
 #: main.go:45
 msgid "Print the current ALR version and exit"
 msgstr "Показать текущую версию ALR и выйти"
@@ -497,11 +501,11 @@ msgstr "Аргументы, которые будут переданы мене
 msgid "Enable interactive questions and prompts"
 msgstr "Включение интерактивных вопросов и запросов"
 
-#: main.go:147
+#: main.go:148
 msgid "Show help"
 msgstr "Показать справку"
 
-#: main.go:151
+#: main.go:152
 msgid "Error while running app"
 msgstr "Ошибка при запуске приложения"
 
@@ -533,44 +537,44 @@ msgstr "%s %s загружается — %s/с\n"
 msgid "Pull all repositories that have changed"
 msgstr "Скачать все изменённые репозитории"
 
-#: repo.go:41
+#: repo.go:42
 msgid "Manage repos"
 msgstr "Управление репозиториями"
 
-#: repo.go:55 repo.go:625
+#: repo.go:56 repo.go:625
 msgid "Remove an existing repository"
 msgstr "Удалить существующий репозиторий"
 
-#: repo.go:57 repo.go:521
+#: repo.go:58 repo.go:521
 msgid "<name>"
 msgstr "<имя>"
 
-#: repo.go:102 repo.go:465 repo.go:568
+#: repo.go:103 repo.go:465 repo.go:568
 msgid "Repo \"%s\" does not exist"
 msgstr "Репозитория \"%s\" не существует"
 
-#: repo.go:109
+#: repo.go:110
 msgid "Error removing repo directory"
 msgstr "Ошибка при удалении каталога репозитория"
 
-#: repo.go:113 repo.go:180 repo.go:253 repo.go:316 repo.go:389 repo.go:504
+#: repo.go:114 repo.go:195 repo.go:253 repo.go:316 repo.go:389 repo.go:504
 #: repo.go:576
 msgid "Error saving config"
 msgstr "Ошибка при сохранении конфигурации"
 
-#: repo.go:132
+#: repo.go:133
 msgid "Error removing packages from database"
 msgstr "Ошибка при удалении пакетов из базы данных"
 
-#: repo.go:143 repo.go:595
+#: repo.go:144 repo.go:595
 msgid "Add a new repository"
 msgstr "Добавить новый репозиторий"
 
-#: repo.go:144 repo.go:270 repo.go:345 repo.go:402
+#: repo.go:145 repo.go:270 repo.go:345 repo.go:402
 msgid "<name> <url>"
 msgstr "<имя> <url>"
 
-#: repo.go:169
+#: repo.go:170
 msgid "Repo \"%s\" already exists"
 msgstr "Репозиторий \"%s\" уже существует"
 

internal/utils/cmd.go

@@ -17,12 +17,9 @@
 package utils
 
 import (
-	"errors"
 	"os"
 	"os/exec"
 	"os/user"
-	"strconv"
-	"syscall"
 
 	"github.com/leonelquinteros/gotext"
 	"github.com/urfave/cli/v2"
@@ -32,115 +29,23 @@ import (
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/constants"
 )
 
-func GetUidGidAlrUserString() (string, string, error) {
+// IsNotRoot проверяет, что текущий пользователь не является root
-	u, err := user.Lookup("alr")
-	if err != nil {
-		return "", "", err
-	}
-
-	return u.Uid, u.Gid, nil
-}
-
-func GetUidGidAlrUser() (int, int, error) {
-	strUid, strGid, err := GetUidGidAlrUserString()
-	if err != nil {
-		return 0, 0, err
-	}
-
-	uid, err := strconv.Atoi(strUid)
-	if err != nil {
-		return 0, 0, err
-	}
-	gid, err := strconv.Atoi(strGid)
-	if err != nil {
-		return 0, 0, err
-	}
-
-	return uid, gid, nil
-}
-
-func DropCapsToAlrUser() error {
-	uid, gid, err := GetUidGidAlrUser()
-	if err != nil {
-		return err
-	}
-	err = syscall.Setgid(gid)
-	if err != nil {
-		return err
-	}
-	err = syscall.Setuid(uid)
-	if err != nil {
-		return err
-	}
-	return EnsureIsAlrUser()
-}
-
-func ExitIfCantDropGidToAlr() cli.ExitCoder {
-	_, gid, err := GetUidGidAlrUser()
-	if err != nil {
-		return cliutils.FormatCliExit("cannot get gid alr", err)
-	}
-	err = syscall.Setgid(gid)
-	if err != nil {
-		return cliutils.FormatCliExit("cannot get setgid alr", err)
-	}
-	return nil
-}
-
-// ExitIfCantDropCapsToAlrUser attempts to drop capabilities to the already
-// running user. Returns a cli.ExitCoder with an error if the operation fails.
-// See also [ExitIfCantDropCapsToAlrUserNoPrivs] for a version that also applies
-// no-new-privs.
-func ExitIfCantDropCapsToAlrUser() cli.ExitCoder {
-	err := DropCapsToAlrUser()
-	if err != nil {
-		return cliutils.FormatCliExit(gotext.Get("Error on dropping capabilities"), err)
-	}
-	return nil
-}
-
-func ExitIfCantSetNoNewPrivs() cli.ExitCoder {
-	if err := NoNewPrivs(); err != nil {
-		return cliutils.FormatCliExit("error on NoNewPrivs", err)
-	}
-
-	return nil
-}
-
-// ExitIfCantDropCapsToAlrUserNoPrivs combines [ExitIfCantDropCapsToAlrUser] with [ExitIfCantSetNoNewPrivs]
-func ExitIfCantDropCapsToAlrUserNoPrivs() cli.ExitCoder {
-	if err := ExitIfCantDropCapsToAlrUser(); err != nil {
-		return err
-	}
-
-	if err := ExitIfCantSetNoNewPrivs(); err != nil {
-		return err
-	}
-
-	return nil
-}
-
 func IsNotRoot() bool {
 	return os.Getuid() != 0
 }
 
-func EnsureIsAlrUser() error {
+// EnuseIsPrivilegedGroupMember проверяет, что пользователь является членом привилегированной группы (wheel)
-	uid, gid, err := GetUidGidAlrUser()
-	if err != nil {
-		return err
-	}
-	newUid := syscall.Getuid()
-	if newUid != uid {
-		return errors.New("new uid don't matches requested")
-	}
-	newGid := syscall.Getgid()
-	if newGid != gid {
-		return errors.New("new gid don't matches requested")
-	}
-	return nil
-}
-
 func EnuseIsPrivilegedGroupMember() error {
+	// В CI пропускаем проверку группы wheel
+	if os.Getenv("CI") == "true" {
+		return nil
+	}
+	
+	// Если пользователь root, пропускаем проверку
+	if os.Geteuid() == 0 {
+		return nil
+	}
+	
 	currentUser, err := user.Current()
 	if err != nil {
 		return err
@@ -164,26 +69,6 @@ func EnuseIsPrivilegedGroupMember() error {
 	return cliutils.FormatCliExit(gotext.Get("You need to be a %s member to perform this action", constants.PrivilegedGroup), nil)
 }
 
-func EscalateToRootGid() error {
-	return syscall.Setgid(0)
-}
-
-func EscalateToRootUid() error {
-	return syscall.Setuid(0)
-}
-
-func EscalateToRoot() error {
-	err := EscalateToRootUid()
-	if err != nil {
-		return err
-	}
-	err = EscalateToRootGid()
-	if err != nil {
-		return err
-	}
-	return nil
-}
-
 func RootNeededAction(f cli.ActionFunc) cli.ActionFunc {
 	return func(ctx *cli.Context) error {
 		deps, err := appbuilder.

internal/utils/utils.go

@@ -16,8 +16,78 @@
 
 package utils
 
-import "golang.org/x/sys/unix"
+import (
+	"os"
+	"os/exec"
+	"strings"
+
+	"golang.org/x/sys/unix"
+)
 
 func NoNewPrivs() error {
 	return unix.Prctl(unix.PR_SET_NO_NEW_PRIVS, 1, 0, 0, 0)
 }
+
+// EnsureTempDirWithRootOwner создает каталог в /tmp/alr с правами для группы wheel
+// Все каталоги в /tmp/alr принадлежат root:wheel с правами 775
+// Для других каталогов использует стандартные права
+func EnsureTempDirWithRootOwner(path string, mode os.FileMode) error {
+	if strings.HasPrefix(path, "/tmp/alr") {
+		// Сначала создаем директорию обычным способом
+		err := os.MkdirAll(path, mode)
+		if err != nil {
+			return err
+		}
+		
+		// В CI или если мы уже root, не нужно использовать sudo
+		isRoot := os.Geteuid() == 0
+		isCI := os.Getenv("CI") == "true"
+		
+		// В CI создаем директории с обычными правами
+		if isCI {
+			// В CI не используем группу wheel и не меняем права
+			// Устанавливаем базовые права 777 для временных каталогов
+			chmodCmd := exec.Command("chmod", "777", path)
+			chmodCmd.Run() // Игнорируем ошибки
+			return nil
+		}
+		
+		// Для обычной работы устанавливаем права и группу wheel
+		permissions := "2775"
+		group := "wheel"
+		
+		var chmodCmd, chownCmd *exec.Cmd
+		if isRoot {
+			// Выполняем команды напрямую без sudo
+			chmodCmd = exec.Command("chmod", permissions, path)
+			chownCmd = exec.Command("chown", "root:"+group, path)
+		} else {
+			// Используем sudo для обычных пользователей
+			chmodCmd = exec.Command("sudo", "chmod", permissions, path)
+			chownCmd = exec.Command("sudo", "chown", "root:"+group, path)
+		}
+		
+		// Устанавливаем права с setgid битом
+		err = chmodCmd.Run()
+		if err != nil {
+			// Для root игнорируем ошибки, если группа wheel не существует
+			if !isRoot {
+				return err
+			}
+		}
+		
+		// Устанавливаем владельца root:wheel
+		err = chownCmd.Run()
+		if err != nil {
+			// Для root игнорируем ошибки, если группа wheel не существует
+			if !isRoot {
+				return err
+			}
+		}
+		
+		return nil
+	}
+	
+	// Для остальных каталогов обычное создание
+	return os.MkdirAll(path, mode)
+}

list.go

@@ -24,6 +24,7 @@ import (
 	"log/slog"
 	"os"
 	"slices"
+	"strings"
 	"text/template"
 
 	"github.com/leonelquinteros/gotext"
@@ -33,7 +34,7 @@ import (
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils"
 	appbuilder "gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils/app_builder"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/manager"
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/overrides"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
 )
 
@@ -58,9 +59,6 @@ func ListCmd() *cli.Command {
 			},
 		},
 		Action: func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUserNoPrivs(); err != nil {
-				return err
-			}
 
 			ctx := c.Context
 
@@ -126,7 +124,12 @@ func ListCmd() *cli.Command {
 				return cliutils.FormatCliExit(gotext.Get("Error getting packages"), err)
 			}
 
-			installedAlrPackages := map[string]string{}
+			type verInfo struct {
+				Version string
+				Release int
+			}
+
+			installedAlrPackages := map[string]verInfo{}
 			if c.Bool("installed") {
 				mgr := manager.Detect()
 				if mgr == nil {
@@ -144,40 +147,50 @@ func ListCmd() *cli.Command {
 					if matches != nil {
 						packageName := matches[build.RegexpALRPackageName.SubexpIndex("package")]
 						repoName := matches[build.RegexpALRPackageName.SubexpIndex("repo")]
-						installedAlrPackages[fmt.Sprintf("%s/%s", repoName, packageName)] = version
+
+						verInfo := verInfo{
+							Version: version,
+							Release: 0,
+						}
+
+						if i := strings.LastIndex(version, "-"); i != -1 {
+							verInfo.Version = version[:i]
+							verInfo.Release, err = overrides.ParseReleasePlatformSpecific(version[i+1:], info)
+							if err != nil {
+								slog.Error(gotext.Get("Failed to parse release"), "err", err)
+								return cli.Exit(err, 1)
+							}
+						}
+
+						installedAlrPackages[fmt.Sprintf("%s/%s", repoName, packageName)] = verInfo
 					}
 				}
 			}
 
 			for _, pkg := range result {
-				if err != nil {
-					return cli.Exit(err, 1)
-				}
-
 				if slices.Contains(cfg.IgnorePkgUpdates(), pkg.Name) {
 					continue
 				}
 
 				type packageInfo struct {
 					Package *alrsh.Package
-					Version string
 				}
 
 				pkgInfo := &packageInfo{}
 				pkgInfo.Package = &pkg
-				pkgInfo.Version = pkg.Version
 				if c.Bool("installed") {
 					instVersion, ok := installedAlrPackages[fmt.Sprintf("%s/%s", pkg.Repository, pkg.Name)]
 					if !ok {
 						continue
 					} else {
-						pkgInfo.Version = instVersion
+						pkg.Version = instVersion.Version
+						pkg.Release = instVersion.Release
 					}
 				}
 
 				format := c.String("format")
 				if format == "" {
-					format = "{{.Package.Repository}}/{{.Package.Name}} {{.Version}}\n"
+					format = "{{.Package.Repository}}/{{.Package.Name}} {{.Package.Version}}-{{.Package.Release}}\n"
 				}
 				tmpl, err := template.New("format").Parse(format)
 				if err != nil {

main.go

@@ -87,7 +87,7 @@ func GetApp() *cli.App {
 			// Internal commands
 			InternalBuildCmd(),
 			InternalInstallCmd(),
-			InternalMountCmd(),
+			InternalReposCmd(),
 		},
 		Before: func(c *cli.Context) error {
 			if trimmed := strings.TrimSpace(c.String("pm-args")); trimmed != "" {

pkg/dl/dl.go

@@ -280,14 +280,14 @@ func handleCache(cacheDir, dest, name string, t Type) (bool, error) {
 		cd.Close()
 
 		if slices.Contains(names, name) {
-			err = os.Link(filepath.Join(cacheDir, name), dest)
+			err = linkOrCopy(filepath.Join(cacheDir, name), dest)
 			if err != nil {
 				return false, err
 			}
 			return true, nil
 		}
 	case TypeDir:
-		err := linkDir(cacheDir, dest)
+		err := linkOrCopyDir(cacheDir, dest)
 		if err != nil {
 			return false, err
 		}
@@ -296,8 +296,40 @@ func handleCache(cacheDir, dest, name string, t Type) (bool, error) {
 	return false, nil
 }
 
-// Функция linkDir рекурсивно создает жесткие ссылки для файлов из каталога src в каталог dest
+// linkOrCopy пытается создать жесткую ссылку, а если не получается - копирует файл
-func linkDir(src, dest string) error {
+func linkOrCopy(src, dest string) error {
+	err := os.Link(src, dest)
+	if err != nil {
+		// Если не удалось создать ссылку, копируем файл
+		srcFile, err := os.Open(src)
+		if err != nil {
+			return err
+		}
+		defer srcFile.Close()
+
+		destFile, err := os.Create(dest)
+		if err != nil {
+			return err
+		}
+		defer destFile.Close()
+
+		_, err = io.Copy(destFile, srcFile)
+		if err != nil {
+			return err
+		}
+
+		// Копируем права доступа
+		srcInfo, err := srcFile.Stat()
+		if err != nil {
+			return err
+		}
+		return os.Chmod(dest, srcInfo.Mode())
+	}
+	return nil
+}
+
+// linkOrCopyDir рекурсивно создает жесткие ссылки или копирует файлы из каталога src в каталог dest
+func linkOrCopyDir(src, dest string) error {
 	return filepath.Walk(src, func(path string, info os.FileInfo, err error) error {
 		if err != nil {
 			return err
@@ -317,7 +349,7 @@ func linkDir(src, dest string) error {
 			return os.MkdirAll(newPath, info.Mode())
 		}
 
-		return os.Link(path, newPath)
+		return linkOrCopy(path, newPath)
 	})
 }
 

pkg/dl/git.go

@@ -22,6 +22,7 @@ package dl
 import (
 	"context"
 	"errors"
+	"fmt"
 	"net/url"
 	"path"
 	"strconv"
@@ -149,6 +150,7 @@ func (d *GitDownloader) Update(opts Options) (bool, error) {
 	u.Scheme = strings.TrimPrefix(u.Scheme, "git+")
 
 	query := u.Query()
+	rev := query.Get("~rev")
 	query.Del("~rev")
 
 	depthStr := query.Get("~depth")
@@ -177,6 +179,48 @@ func (d *GitDownloader) Update(opts Options) (bool, error) {
 		}
 	}
 
+	// First, we do a fetch to get all the revisions.
+	fo := &git.FetchOptions{
+		Depth:    depth,
+		Progress: opts.Progress,
+	}
+
+	m, err := getManifest(opts.Destination)
+	manifestOK := err == nil
+
+	err = r.Fetch(fo)
+	if err != nil && !errors.Is(err, git.NoErrAlreadyUpToDate) {
+		return false, err
+	}
+
+	// If a revision is specified, switch to it.
+	if rev != "" {
+		// We are trying to find the revision as a hash of the commit
+		hash, err := r.ResolveRevision(plumbing.Revision(rev))
+		if err != nil {
+			return false, fmt.Errorf("failed to resolve revision %s: %w", rev, err)
+		}
+
+		err = w.Checkout(&git.CheckoutOptions{
+			Hash: *hash,
+		})
+		if err != nil {
+			return false, fmt.Errorf("failed to checkout revision %s: %w", rev, err)
+		}
+
+		if recursive == "true" {
+			submodules, err := w.Submodules()
+			if err == nil {
+				err = submodules.Update(&git.SubmoduleUpdateOptions{
+					Init: true,
+				})
+				if err != nil {
+					return false, fmt.Errorf("failed to update submodules %s: %w", rev, err)
+				}
+			}
+		}
+	} else {
+		// If the revision is not specified, we do a regular pull.
 		po := &git.PullOptions{
 			Depth:             depth,
 			Progress:          opts.Progress,
@@ -187,9 +231,6 @@ func (d *GitDownloader) Update(opts Options) (bool, error) {
 			po.RecurseSubmodules = git.DefaultSubmoduleRecursionDepth
 		}
 
-	m, err := getManifest(opts.Destination)
-	manifestOK := err == nil
-
 		err = w.Pull(po)
 		if err != nil {
 			if errors.Is(err, git.NoErrAlreadyUpToDate) {
@@ -197,6 +238,7 @@ func (d *GitDownloader) Update(opts Options) (bool, error) {
 			}
 			return false, err
 		}
+	}
 
 	err = VerifyHashFromLocal("", opts)
 	if err != nil {

pkg/dl/git_test.go

@@ -153,7 +153,7 @@ func TestGitDownloaderUpdate(t *testing.T) {
 		assert.NoError(t, err)
 
 		updated, err := d.Update(dl.Options{
-			URL:           "git+https://gitea.plemya-x.ru/Plemya-x/repo-for-tests.git~rev=test-update-git-downloader",
+			URL:           "git+https://gitea.plemya-x.ru/Plemya-x/repo-for-tests.git?~rev=test-update-git-downloader",
 			Destination:   dest,
 			Hash:          hsh,
 			HashAlgorithm: "sha256",

pkg/dlcache/dlcache.go

@@ -61,7 +61,8 @@ func (dc *DownloadCache) New(ctx context.Context, id string) (string, error) {
 		}
 	}
 
-	err = os.MkdirAll(itemPath, 0o755)
+	// Создаем директорию с правильными правами (различается для prod и тестов)
+	err = createDir(itemPath, 0o2775)
 	if err != nil {
 		return "", err
 	}

pkg/dlcache/dlcache_prod.go

@@ -0,0 +1,37 @@
+//go:build !test
+
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package dlcache
+
+import (
+	"os"
+	"strings"
+
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
+)
+
+// createDir создает директорию с правильными правами для production
+func createDir(itemPath string, mode os.FileMode) error {
+	// Используем специальную функцию для создания каталогов с setgid битом только для /tmp/alr
+	// В остальных случаях используем обычное создание директории
+	if strings.HasPrefix(itemPath, "/tmp/alr") {
+		return utils.EnsureTempDirWithRootOwner(itemPath, mode)
+	} else {
+		return os.MkdirAll(itemPath, mode)
+	}
+}

pkg/dlcache/dlcache_test.go

@@ -45,7 +45,7 @@ func (c *TestALRConfig) GetPaths() *config.Paths {
 func prepare(t *testing.T) *TestALRConfig {
 	t.Helper()
 
-	dir, err := os.MkdirTemp("/tmp", "alr-dlcache-test.*")
+	dir, err := os.MkdirTemp("", "alr-dlcache-test.*")
 	if err != nil {
 		panic(err)
 	}
@@ -57,7 +57,7 @@ func prepare(t *testing.T) *TestALRConfig {
 
 func cleanup(t *testing.T, cfg *TestALRConfig) {
 	t.Helper()
-	os.Remove(cfg.CacheDir)
+	os.RemoveAll(cfg.CacheDir)
 }
 
 func TestNew(t *testing.T) {
@@ -82,6 +82,12 @@ func TestNew(t *testing.T) {
 	fi, err := os.Stat(dir)
 	if err != nil {
 		t.Errorf("stat: expected no error, got %s", err)
+		return
+	}
+
+	if fi == nil {
+		t.Errorf("Expected file info to not be nil")
+		return
 	}
 
 	if !fi.IsDir() {

pkg/dlcache/dlcache_test_impl.go

@@ -0,0 +1,28 @@
+//go:build test
+
+// ALR - Any Linux Repository
+// Copyright (C) 2025 The ALR Authors
+//
+// This program is free software: you can redistribute it and/or modify
+// it under the terms of the GNU General Public License as published by
+// the Free Software Foundation, either version 3 of the License, or
+// (at your option) any later version.
+//
+// This program is distributed in the hope that it will be useful,
+// but WITHOUT ANY WARRANTY; without even the implied warranty of
+// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+// GNU General Public License for more details.
+//
+// You should have received a copy of the GNU General Public License
+// along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+package dlcache
+
+import (
+	"os"
+)
+
+// createDir создает директорию с обычными правами для тестирования
+func createDir(itemPath string, mode os.FileMode) error {
+	return os.MkdirAll(itemPath, mode)
+}

pkg/types/config.go

@@ -28,6 +28,7 @@ type Config struct {
 	Repos               []Repo   `json:"repo" koanf:"repo"`
 	AutoPull            bool     `json:"autoPull" koanf:"autoPull"`
 	LogLevel            string   `json:"logLevel" koanf:"logLevel"`
+	UpdateSystemOnUpgrade bool   `json:"updateSystemOnUpgrade" koanf:"updateSystemOnUpgrade"`
 }
 
 // Repo represents a ALR repo within a configuration file

pkg/types/repo.go

@@ -23,5 +23,8 @@ package types
 type RepoConfig struct {
 	Repo struct {
 		MinVersion string   `toml:"minVersion"`
+		URL        string   `toml:"url"`
+		Ref        string   `toml:"ref"`
+		Mirrors    []string `toml:"mirrors"`
 	}
 }

refresh.go

@@ -21,7 +21,6 @@ import (
 	"github.com/urfave/cli/v2"
 
 	appbuilder "gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils/app_builder"
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
 )
 
 func RefreshCmd() *cli.Command {
@@ -30,9 +29,6 @@ func RefreshCmd() *cli.Command {
 		Usage:   gotext.Get("Pull all repositories that have changed"),
 		Aliases: []string{"ref"},
 		Action: func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
-				return err
-			}
 
 			ctx := c.Context
 

repo.go

@@ -29,6 +29,7 @@ import (
 	"github.com/urfave/cli/v2"
 	"golang.org/x/exp/slices"
 
+	"gitea.plemya-x.ru/Plemya-x/ALR/internal/build"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils"
 	appbuilder "gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils/app_builder"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
@@ -113,9 +114,6 @@ func RemoveRepoCmd() *cli.Command {
 				return cliutils.FormatCliExit(gotext.Get("Error saving config"), err)
 			}
 
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
-				return err
-			}
 
 			deps, err = appbuilder.
 				New(ctx).
@@ -169,10 +167,24 @@ func AddRepoCmd() *cli.Command {
 					return cliutils.FormatCliExit(gotext.Get("Repo \"%s\" already exists", repo.Name), nil)
 				}
 			}
-			reposSlice = append(reposSlice, types.Repo{
+
+			newRepo := types.Repo{
 				Name: name,
 				URL:  repoURL,
-			})
+			}
+
+			r, close, err := build.GetSafeReposExecutor()
+			if err != nil {
+				return err
+			}
+			defer close()
+
+			newRepo, err = r.PullOneAndUpdateFromConfig(c.Context, &newRepo)
+			if err != nil {
+				return err
+			}
+
+			reposSlice = append(reposSlice, newRepo)
 			cfg.SetRepos(reposSlice)
 
 			err = cfg.System.Save()
@@ -180,21 +192,6 @@ func AddRepoCmd() *cli.Command {
 				return cliutils.FormatCliExit(gotext.Get("Error saving config"), err)
 			}
 
-			if err := utils.ExitIfCantDropCapsToAlrUserNoPrivs(); err != nil {
-				return err
-			}
-
-			deps, err = appbuilder.
-				New(ctx).
-				UseConfig(cfg).
-				WithDB().
-				WithReposForcePull().
-				Build()
-			if err != nil {
-				return err
-			}
-			defer deps.Defer()
-
 			return nil
 		}),
 	}

scripts/fmt-precommit.sh

@@ -0,0 +1,37 @@
+#!/bin/bash
+# ALR - Any Linux Repository
+# Copyright (C) 2025 The ALR Authors
+#
+# This program is free software: you can redistribute it and/or modify
+# it under the terms of the GNU General Public License as published by
+# the Free Software Foundation, either version 3 of the License, or
+# (at your option) any later version.
+#
+# This program is distributed in the hope that it will be useful,
+# but WITHOUT ANY WARRANTY; without even the implied warranty of
+# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+# GNU General Public License for more details.
+#
+# You should have received a copy of the GNU General Public License
+# along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+set -e
+
+# Запускаем форматирование
+make fmt || true
+
+# Проверяем какие файлы были изменены (только те, что отслеживаются git)
+CHANGED_FILES=$(git diff --name-only --diff-filter=M | grep '\.go$' || true)
+
+# Если файлы были изменены, добавляем их в git
+if [ ! -z "$CHANGED_FILES" ]; then
+    echo "Formatting changed the following files:"
+    echo "$CHANGED_FILES"
+    # Добавляем только измененные файлы, которые уже отслеживаются
+    echo "$CHANGED_FILES" | xargs -r git add
+    echo "Files were formatted and staged"
+fi
+
+echo "Formatting completed"
+# Всегда возвращаем успех
+exit 0

scripts/i18n-precommit.sh

@@ -0,0 +1,63 @@
+#!/bin/bash
+# ALR - Any Linux Repository
+# Copyright (C) 2025 The ALR Authors
+#
+# This program is free software: you can redistribute it and/or modify
+# it under the terms of the GNU General Public License as published by
+# the Free Software Foundation, either version 3 of the License, or
+# (at your option) any later version.
+#
+# This program is distributed in the hope that it will be useful,
+# but WITHOUT ANY WARRANTY; without even the implied warranty of
+# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+# GNU General Public License for more details.
+#
+# You should have received a copy of the GNU General Public License
+# along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+# Wrapper script for i18n that automatically stages changed files for pre-commit
+
+set -e
+
+# Сохраняем состояние файлов до выполнения i18n
+TRANSLATION_FILES=(
+    "internal/translations/default.pot"
+    "internal/translations/po/ru/default.po"
+    "assets/i18n-ru-badge.svg"
+)
+
+# Создаем временные файлы для сравнения
+TEMP_DIR=$(mktemp -d)
+for file in "${TRANSLATION_FILES[@]}"; do
+    if [[ -f "$file" ]]; then
+        cp "$file" "$TEMP_DIR/$(basename "$file")"
+    fi
+done
+
+# Выполняем обновление переводов
+make i18n
+
+# Проверяем какие файлы изменились и добавляем их в staging area
+CHANGED_FILES=()
+for file in "${TRANSLATION_FILES[@]}"; do
+    if [[ -f "$file" ]]; then
+        if [[ ! -f "$TEMP_DIR/$(basename "$file")" ]] || ! cmp -s "$file" "$TEMP_DIR/$(basename "$file")"; then
+            CHANGED_FILES+=("$file")
+        fi
+    fi
+done
+
+# Добавляем измененные файлы в git staging area
+if [[ ${#CHANGED_FILES[@]} -gt 0 ]]; then
+    echo "Auto-staging changed translation files:"
+    for file in "${CHANGED_FILES[@]}"; do
+        echo "  - $file"
+        git add "$file"
+    done
+fi
+
+# Очищаем временные файлы
+rm -rf "$TEMP_DIR"
+
+# Выход с кодом 0 (успех) даже если файлы были изменены
+exit 0

scripts/install.sh

@@ -32,6 +32,13 @@ error() {
 
 installPkg() {
   rootCmd=""
+  
+  # Проверяем, запущен ли скрипт от root
+  if [ "$(id -u)" = "0" ]; then
+    # Если root, не используем sudo/doas
+    rootCmd=""
+  else
+    # Если не root, ищем команду повышения привилегий
     if command -v doas &>/dev/null; then
       rootCmd="doas"
     elif command -v sudo &>/dev/null; then
@@ -39,6 +46,7 @@ installPkg() {
     else
       warn "Не обнаружена команда повышения привилегий (например, sudo, doas)"
     fi
+  fi
 
   case $1 in
   pacman) $rootCmd pacman --noconfirm -U "${@:2}" ;;
@@ -48,10 +56,46 @@ installPkg() {
   esac
 }
 
+trackInstallation() {
+  # Отправить статистику установки (не критично если не получится)
+  if command -v curl &>/dev/null; then
+    # Генерируем уникальный отпечаток на основе hostname и даты
+    fingerprint=$(echo "$(hostname)_$(date +%Y-%m-%d)" | sha256sum 2>/dev/null | cut -d' ' -f1 || echo "$(hostname)_$(date +%Y-%m-%d)")
+    
+    # Пробуем разные домены/порты для отправки статистики
+    for api_url in "https://alr.plemya-x.ru/api/packages/track-install" "http://localhost:3001/api/packages/track-install"; do
+      curl -s -m 5 -X POST "$api_url" \
+        -H "Content-Type: application/json" \
+        -H "User-Agent: ALR-InstallScript/1.0" \
+        -d "{
+          \"packageName\": \"alr-bin\",
+          \"installType\": \"script\",
+          \"userAgent\": \"ALR-InstallScript/1.0\",
+          \"fingerprint\": \"$fingerprint\"
+        }" >/dev/null 2>&1
+      # Если один запрос удался, не пробуем остальные
+      if [ $? -eq 0 ]; then
+        break
+      fi
+    done
+  fi
+}
+
 if ! command -v curl &>/dev/null; then
   error "Этот скрипт требует команду curl. Пожалуйста, установите её и запустите снова."
 fi
 
+# Определение архитектуры системы
+arch=$(uname -m)
+case $arch in
+  x86_64) debArch="amd64"; rpmArch="x86_64" ;;
+  aarch64) debArch="arm64"; rpmArch="aarch64" ;;
+  armv7l) debArch="armhf"; rpmArch="armv7hl" ;;
+  *) error "Неподдерживаемая архитектура: $arch" ;;
+esac
+
+info "Обнаружена архитектура: $arch"
+
 pkgFormat=""
 pkgMgr=""
 if command -v pacman &>/dev/null; then
@@ -88,25 +132,50 @@ else
 fi
 
 if [ -z "$noPkgMgr" ]; then
-  info "Получение списка файлов с https://gitea.plemya-x.ru/Plemya-x/ALR/releases"
+  info "Получение списка релизов через API Gitea"
 
-  # Изменено URL и регулярное выражение для списка файлов
+  # Используем API для получения последнего релиза
+  releases=$(curl -s "https://gitea.plemya-x.ru/api/v1/repos/Plemya-x/ALR/releases")
+
+  if [ -z "$releases" ] || [ "$releases" = "null" ]; then
+    error "Не удалось получить список релизов. Проверьте соединение с интернетом."
+  fi
+
+  # Получаем URL последнего релиза
+  latestReleaseUrl=$(echo "$releases" | grep -o '"browser_download_url":"[^"]*"' | head -1 | cut -d'"' -f4)
+
+  if [ -z "$latestReleaseUrl" ]; then
+    # Fallback на парсинг HTML если API не работает
+    warn "API не доступен, пробуем получить список через HTML"
     pageContent=$(curl -s https://gitea.plemya-x.ru/Plemya-x/ALR/releases)
+    fileList=$(echo "$pageContent" | grep -oP '(?<=href=")[^"]*alr-bin[^"]*\.(pkg\.tar\.zst|rpm|deb)' | sed 's|^|https://gitea.plemya-x.ru|')
+  else
+    # Получаем список файлов из API
+    latestReleaseId=$(echo "$releases" | grep -o '"id":[0-9]*' | head -1 | cut -d':' -f2)
+    assets=$(curl -s "https://gitea.plemya-x.ru/api/v1/repos/Plemya-x/ALR/releases/$latestReleaseId/assets")
+    # Фильтруем только пакеты, исключая tar.gz архивы
+    fileList=$(echo "$assets" | grep -o '"browser_download_url":"[^"]*"' | cut -d'"' -f4 | grep -v '\.tar\.gz$')
+  fi
 
-  # Извлечение списка файлов из HTML
+  if [ -z "$fileList" ]; then
-  fileList=$(echo "$pageContent" | grep -oP '(?<=href=").*?(?=")' | grep -E 'alr-bin.*\.(pkg.tar.zst|rpm|deb)')
+    warn "Не найдены готовые пакеты в последнем релизе"
+    warn "Возможно, для вашего дистрибутива нужно собрать пакет из исходников"
+    warn "Инструкции по сборке: https://gitea.plemya-x.ru/Plemya-x/ALR"
+    error "Не удалось получить список пакетов для загрузки"
+  fi
 
-  echo "Полученный список файлов:"
+  info "Получен список файлов релиза"
-  echo "$fileList"
 
   if [ "$pkgMgr" == "pacman" ]; then
-      latestFile=$(echo "$fileList" | grep -E 'alr-bin-.*\.pkg\.tar\.zst' | sort -V | tail -n 1)
+      latestFile=$(echo "$fileList" | grep -E "alr-bin.*\.pkg\.tar\.zst" | sort -V | tail -n 1)
   elif [ "$pkgMgr" == "apt" ]; then
-      latestFile=$(echo "$fileList" | grep -E 'alr-bin-.*\.amd64\.deb' | sort -V | tail -n 1)
+      latestFile=$(echo "$fileList" | grep -E "alr-bin.*\.${debArch}\.deb" | sort -V | tail -n 1)
   elif [[ "$pkgMgr" == "dnf" || "$pkgMgr" == "yum" || "$pkgMgr" == "zypper" ]]; then
-      latestFile=$(printf "%s\n" "${fileList[@]}" | grep -E 'alr-bin-.*\.x86_64\.rpm' | grep -v 'alt[0-9]*' | sort -V | tail -n 1)
+      latestFile=$(echo "$fileList" | grep -E "alr-bin.*\.${rpmArch}\.rpm" | grep -v 'alt[0-9]*' | sort -V | tail -n 1)
   elif [ "$pkgMgr" == "apt-get" ]; then
-      latestFile=$(echo "$fileList" | grep -E 'alr-bin-.*-alt[0-9]+\.x86_64\.rpm' | sort -V | tail -n 1)
+      latestFile=$(echo "$fileList" | grep -E "alr-bin.*-alt[0-9]+\.${rpmArch}\.rpm" | sort -V | tail -n 1)
+  elif [ "$pkgMgr" == "apk" ]; then
+      latestFile=$(echo "$fileList" | grep -E "alr-bin.*\.apk" | sort -V | tail -n 1)
   else
       error "Не поддерживаемый менеджер пакетов для автоматической установки"
   fi
@@ -119,18 +188,35 @@ if [ -z "$noPkgMgr" ]; then
 
   fname="$(mktemp -u -p /tmp "alr.XXXXXXXXXX").${pkgFormat}"
 
-  info "Загрузка пакета ALR"
+  # Настраиваем trap для очистки временного файла
-  curl -o $fname -L "$latestFile"
+  trap "rm -f $fname" EXIT
 
-  if [ ! -f "$fname" ]; then
+  info "Загрузка пакета ALR"
-      error "Ошибка загрузки пакета ALR"
+  info "URL: $latestFile"
+
+  # Загружаем с проверкой кода возврата
+  if ! curl -f -L -o "$fname" "$latestFile"; then
+      error "Ошибка загрузки пакета ALR. Проверьте подключение к интернету."
   fi
 
+  # Проверяем что файл не пустой
+  if [ ! -s "$fname" ]; then
+      error "Загруженный файл пустой или поврежден"
+  fi
+
+  # Показываем размер загруженного файла
+  fileSize=$(du -h "$fname" | cut -f1)
+  info "Загружен пакет размером $fileSize"
+
   info "Установка пакета ALR"
   installPkg "$pkgMgr" "$fname"
 
+  # Отправляем статистику установки
+  trackInstallation
+
   info "Очистка"
-  rm "$fname"
+  rm -f "$fname"
+  trap - EXIT
 
   info "Готово!"
 else

scripts/test-coverage-precommit.sh

@@ -0,0 +1,38 @@
+#!/bin/bash
+# ALR - Any Linux Repository
+# Copyright (C) 2025 The ALR Authors
+#
+# This program is free software: you can redistribute it and/or modify
+# it under the terms of the GNU General Public License as published by
+# the Free Software Foundation, either version 3 of the License, or
+# (at your option) any later version.
+#
+# This program is distributed in the hope that it will be useful,
+# but WITHOUT ANY WARRANTY; without even the implied warranty of
+# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+# GNU General Public License for more details.
+#
+# You should have received a copy of the GNU General Public License
+# along with this program.  If not, see <http://www.gnu.org/licenses/>.
+
+set -e
+
+# Запускаем тесты с покрытием
+make test-coverage
+
+# coverage.out в .gitignore, не добавляем его
+# Но если скрипт coverage-badge.sh изменил какие-то файлы (например, README с бейджем),
+# они будут добавлены
+CHANGED_FILES=$(git diff --name-only --diff-filter=M | grep -v '\.out$' | grep -v '^coverage' || true)
+
+if [ ! -z "$CHANGED_FILES" ]; then
+    echo "Test coverage updated the following files:"
+    echo "$CHANGED_FILES"
+    # Добавляем только измененные файлы, которые уже отслеживаются
+    echo "$CHANGED_FILES" | xargs -r git add
+    echo "Files were updated and staged"
+fi
+
+echo "Tests completed successfully"
+# Всегда возвращаем успех если тесты прошли
+exit 0

search.go

@@ -29,7 +29,6 @@ import (
 	appbuilder "gitea.plemya-x.ru/Plemya-x/ALR/internal/cliutils/app_builder"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/overrides"
 	"gitea.plemya-x.ru/Plemya-x/ALR/internal/search"
-	"gitea.plemya-x.ru/Plemya-x/ALR/internal/utils"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/alrsh"
 	"gitea.plemya-x.ru/Plemya-x/ALR/pkg/distro"
 )
@@ -72,9 +71,6 @@ func SearchCmd() *cli.Command {
 			},
 		},
 		Action: func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUserNoPrivs(); err != nil {
-				return err
-			}
 
 			ctx := c.Context
 

upgrade.go

@@ -55,9 +55,6 @@ func UpgradeCmd() *cli.Command {
 			},
 		},
 		Action: utils.RootNeededAction(func(c *cli.Context) error {
-			if err := utils.ExitIfCantDropCapsToAlrUser(); err != nil {
-				return err
-			}
 
 			installer, installerClose, err := build.GetSafeInstaller()
 			if err != nil {
@@ -65,9 +62,6 @@ func UpgradeCmd() *cli.Command {
 			}
 			defer installerClose()
 
-			if err := utils.ExitIfCantSetNoNewPrivs(); err != nil {
-				return err
-			}
 
 			scripter, scripterClose, err := build.GetSafeScriptExecutor()
 			if err != nil {
@@ -90,6 +84,19 @@ func UpgradeCmd() *cli.Command {
 			}
 			defer deps.Defer()
 
+			// Обновляем систему, если это включено в конфигурации
+			if deps.Cfg.UpdateSystemOnUpgrade() {
+				slog.Info(gotext.Get("Updating system packages..."))
+				err = deps.Manager.UpgradeAll(&manager.Opts{
+					NoConfirm: !c.Bool("interactive"),
+					Args:      manager.Args,
+				})
+				if err != nil {
+					return cliutils.FormatCliExit(gotext.Get("Error updating system packages"), err)
+				}
+				slog.Info(gotext.Get("System packages updated successfully"))
+			}
+
 			builder, err := build.NewMainBuilder(
 				deps.Cfg,
 				deps.Manager,