0.167.33

Fixed

• Жёсткий байтовый лимит скачивания апдейта (A-020 — P2). copyWithProgress в internal/updater/downloader.go копировал тело ответа без ограничения размера: сверка written != art.Size выполнялась только ПОСЛЕ полной записи на диск — при компрометации CDN (подписанный SHA256 не сойдётся, но только в самом конце) можно было заставить клиента скачать и записать избыточный объём. Теперь в цикле копирования стоит hard cap: как только written > total — немедленная ошибка download size overflow и разрыв потока (лимит не применяется при total <= 0). Прогресс-коллбэки не затронуты. Попутно устранён пре-существующий data race в TestDownloadAndVerify_RetriesOnNetworkError (счётчик attempts инкрементировался в HTTP-handler-горутине без синхронизации — переведён на atomic.Int32; t.Fatal из handler-горутины заменён на t.Error). Тесты: тело ровно заявленного размера — без ошибки, все байты и progress-callback’и на месте; тело больше заявленного — ошибка overflow с ранним прерыванием (written не дорастает до полного размера payload); total=0 — лимит не применяется.