fix(v2.4.3): flock serialization for bot_action_dispatch

Iteration 3 discovered a race condition: parallel CLI invocations of
change-lite-domain occasionally produced 'no secret in config' because
one process read config.json while another was mid-rewrite (jq -> tmp -> mv).
asyncio.Lock in bot.py only protects bot->bot races; CLI-level races and
bot+CLI mixed races were still possible.

- install.sh: bot_action_dispatch wraps dispatch in flock(1) on
  /var/lock/gotelegram-bot-action.lock, 30s timeout, EX_TEMPFAIL on timeout
- common.sh: flock added to critical deps; apt_pkg_for_cmd/dnf_pkg_for_cmd
  map flock -> util-linux
- common.sh: check_deps_present includes flock
- version bumped to 2.4.3 (common.sh + bot.py)

lib/common.sh

@@ -3,7 +3,7 @@
 # Colors, logging, spinner, system helpers, v1 compat, i18n-aware
 
 # ── Version ───────────────────────────────────────────────────────────────────
-GOTELEGRAM_VERSION="2.4.2"
+GOTELEGRAM_VERSION="2.4.3"
 GOTELEGRAM_NAME="GoTelegram"
 
 # ── Пути ──────────────────────────────────────────────────────────────────────
@@ -277,6 +277,7 @@ apt_pkg_for_cmd() {
         host)      echo "dnsutils" ;;
         ss)        echo "iproute2" ;;
         netstat)   echo "net-tools" ;;
+        flock)     echo "util-linux" ;;
         *)         echo "$1" ;;            # команда == имя пакета
     esac
 }
@@ -287,13 +288,17 @@ dnf_pkg_for_cmd() {
         xxd)               echo "vim-common" ;;
         ss)                echo "iproute" ;;
         netstat)           echo "net-tools" ;;
+        flock)             echo "util-linux" ;;
         *)                 echo "$1" ;;
     esac
 }
 
 ensure_deps() {
-    # Критические зависимости — без них скрипт не работает
-    local critical=(curl jq openssl git xxd tar dig)
+    # Критические зависимости — без них скрипт не работает.
+    # flock используется bot_action_dispatch для сериализации параллельных
+    # вызовов (иначе гонка на config.json при одновременных change-template /
+    # change-lite-domain из бота).
+    local critical=(curl jq openssl git xxd tar dig flock)
     # Желательные — есть fallback, устанавливать всё равно, но не падать если не смогли
     local optional=(qrencode bc)
 
@@ -386,7 +391,7 @@ ensure_deps() {
 # main() чтобы не дёргать apt-get update при каждом запуске меню.
 check_deps_present() {
     local cmd
-    for cmd in curl jq openssl git xxd tar dig; do
+    for cmd in curl jq openssl git xxd tar dig flock; do
         command -v "$cmd" &>/dev/null || return 1
     done
     return 0