cat << 'MAIN_EOF' > builder.sh
#!/bin/bash
set -e

# ==============================================================================
# 0. ГЛОБАЛЬНАЯ ТЕХНИЧЕСКАЯ КОНФИГУРАЦИЯ СЕРВЕРА И ССЫЛОК
# ==============================================================================
TARGET_FLASH="/dev/sdb"        # Физический диск флешки, размечаемый в Ubuntu
SERVER_NAME="arch-server"      # Имя хоста (hostname) будущего ПК
ADMIN_NAME="eva"               # Логин администратора с доступом к sudo
ADMIN_PASS="65421"             # Пароль администратора
ROOT_PASS="rootpassword"       # Пароль суперпользователя (root)
OFFLINE_MODE="YES"             # Измените на "NO", если на целевом ПК есть интернет

# Базовый образ Arch Linux
URL_BOOTSTRAP="https://mirror.yandex.ru/archlinux/iso/latest/archlinux-bootstrap-x86_64.tar.zst"

# Официальные репозитории и зеркала (используются для скачивания и прописываются на ПК)
URL_YANDEX="https://mirror.yandex.ru/archlinux/\$repo/os/\$arch"
URL_PKGS="https://archlinux.pkgs.org/archlinux/\$repo/os/\$arch"
URL_RACKSPACE="http://mirror.rackspace.com/archlinux/\$repo/os/\$arch"
URL_PKGBUILD="https://geo.mirror.pkgbuild.com/\$repo/os/\$arch"

# ==============================================================================
# ШАГ 1: Верификация безопасности накопителей
# ==============================================================================
echo "=== ШАГ 1: Верификация безопасности накопителей ==="
UBUNTU_ROOT_DISK=$(lsblk -no PKNAME $(findmnt -nvo SOURCE /) 2>/dev/null || true)
if [ -z "$UBUNTU_ROOT_DISK" ]; then
    UBUNTU_ROOT_DISK=$(lsblk -dno NAME,MOUNTPOINTS | grep -E '/$' | awk '{print $1}')
fi

if [ "/dev/$UBUNTU_ROOT_DISK" == "$TARGET_FLASH" ]; then
    echo "КРИТИЧЕСКАЯ ОШИБКА: Запрещено размечать диск запущенной Ubuntu ($TARGET_FLASH)!"
    exit 1
fi

echo "Целевой диск определен как безопасный: $TARGET_FLASH"
echo "ВНИМАНИЕ! Диск $TARGET_FLASH будет тотально очищен через 5 секунд..."
sleep 5

# ==============================================================================
# ШАГ 2: Принудительное уничтожение метаданных и разметки
# ==============================================================================
echo "=== ШАГ 2: Принудительное уничтожение метаданных и разметки ==="
sudo umount -f ${TARGET_FLASH}* 2>/dev/null || true
sudo wipefs -a --force "$TARGET_FLASH"
sudo dd if=/dev/zero of="$TARGET_FLASH" bs=1M count=20 status=none
sudo partprobe "$TARGET_FLASH" || true

# ==============================================================================
# ШАГ 3: Создание новой таблицы разделов GPT
# ==============================================================================
echo "=== ШАГ 3: Создание новой таблицы разделов GPT ==="
printf "g\nn\n1\n\n+512M\nt\n1\nn\n2\n\n\nw\n" | sudo fdisk --wipe always --wipe-partitions always "$TARGET_FLASH"
sudo partprobe "$TARGET_FLASH" || true

if [[ "$TARGET_FLASH" == *"nvme"* ]]; then
    PART1="${TARGET_FLASH}p1"
    PART2="${TARGET_FLASH}p2"
else
    PART1="${TARGET_FLASH}1"
    PART2="${TARGET_FLASH}2"
fi

echo "Ожидание инициализации разделов ядром..."
sudo partprobe /dev/sdb || true
sudo udevadm settle || true
sleep 2

# ==============================================================================
# ШАГ 4: Безусловное форматирование файловых систем
# ==============================================================================
echo "=== ШАГ 4: Безусловное форматирование файловых систем ==="
sudo mkfs.vfat -F 32 "$PART1"
sudo mkfs.ext4 -F "$PART2"

# ==============================================================================
# ШАГ 5: Развертывание структуры точек монтирования
# ==============================================================================
echo "=== ШАГ 5: Развертывание структуры точек монтирования ==="
sudo mkdir -p /mnt/arch
sudo mount "$PART2" /mnt/arch
sudo mkdir -p /mnt/arch/boot
sudo mount "$PART1" /mnt/arch/boot

# ==============================================================================
# ШАГ 6: Скачивание официального образа Arch Linux
# ==============================================================================
echo "=== ШАГ 6: Скачивание официального образа Arch Linux ==="
sudo apt update && sudo apt install -y zstd wget
if [ ! -f archlinux-bootstrap-x86_64.tar.zst ]; then
    wget --timeout=15 --tries=3 "$URL_BOOTSTRAP"
fi
sudo tar -I zstd -xf archlinux-bootstrap-x86_64.tar.zst --strip-components=1 -C /mnt/arch

# ==============================================================================
# ШАГ 7: Статическая генерация таблицы fstab флешки
# ==============================================================================
echo "=== ШАГ 7: Статическая генерация таблицы fstab флешки ==="
EFI_UUID=$(sudo blkid -s UUID -o value "$PART1")
ROOT_UUID=$(sudo blkid -s UUID -o value "$PART2")
sudo mkdir -p /mnt/arch/etc
printf "UUID=%s /boot vfat defaults 0 2\nUUID=%s / ext4 defaults 0 1\n" "$EFI_UUID" "$ROOT_UUID" | sudo tee /mnt/arch/etc/fstab

# ==============================================================================
# ШАГ 8: Внедрение скрипта АВТОУСТАНОВКИ на флешку (ОФФЛАЙН МЕТОД)
# ==============================================================================
echo "=== ШАГ 8: Внедрение скрипта АВТОУСТАНОВКИ на флешку ==="
sudo mkdir -p /mnt/arch/root

sudo cat << EOF | sudo tee /mnt/arch/root/forest-install.sh > /dev/null
#!/bin/bash
set -e
echo "=== КОМБАЙН ЗАПУЩЁН ==="

MY_DISK=\$(lsblk -no PKNAME \$(findmnt -nvo SOURCE /) 2>/dev/null || true)
if [ -z "\$MY_DISK" ]; then
    MY_DISK=\$(lsblk -no PKNAME /bootmnt 2>/dev/null || echo "sdb")
fi

TARGET_DISK=\$(lsblk -dno NAME,TYPE | grep -v "loop" | grep -v "rom" | grep -v "\$MY_DISK" | head -n1 | awk '{print \$1}')
TARGET="/dev/\$TARGET_DISK"
if [ -z "\$TARGET_DISK" ]; then
    echo "КРИТИЧЕСКАЯ ОШИБКА: Жёсткий диск ПК не найден!"
    exit 1
fi

echo "Целевой жёсткий диск ПК определён: \$TARGET. Уничтожаем старые данные..."
umount -f \${TARGET}* 2>/dev/null || true
wipefs -a --force "\$TARGET"
dd if=/dev/zero of="\$TARGET" bs=1M count=20 status=none
partprobe "\$TARGET" || true

echo "Разметка жёсткого диска ПК..."
printf "g\nn\n1\n\n+512M\nt\n1\nn\n2\n\n\nw\n" | fdisk --wipe always --wipe-partitions always "\$TARGET"
if [[ "\$TARGET" == *"nvme"* ]]; then
    TPART1="\${TARGET}p1"
    TPART2="\${TARGET}p2"
else
    TPART1="\${TARGET}1"
    TPART2="\${TARGET}2"
fi

echo "Форматирование жёсткого диска ПК..."
mkfs.vfat -F 32 "\$TPART1"
mkfs.ext4 -F "\$TPART2"

echo "Монтирование дисков ПК под установку..."
mkdir -p /mnt/target && mount "\$TPART2" /mnt/target
mkdir -p /mnt/target/boot && mount "\$TPART1" /mnt/target/boot

# ==============================================================================
# ШАГ 8.1 ОФЛАЙН УСТАНОВКА С ОБНОВЛЕНИЕМ
# ==============================================================================
if [ "${OFFLINE_MODE}" == "YES" ]; then
    echo "=== ВЫБРАН РЕЖИМ: ТОТАЛЬНЫЙ ОФЛАЙН ==="
    mkdir -p /mnt/target/var/cache/pacman/pkg
    mkdir -p /mnt/target/var/lib/pacman

    echo "Копируем автономный кэш пакетов с флешки на диск ПК..."
    # Пишем команду так, чтобы в ней не было круглых скобок $() и find
    cp -R /var/cache/pacman/pkg/. /mnt/target/var/cache/pacman/pkg/

    echo "Переводим системный pacman флешки в автономный режим..."
    # Подменяем системный файл зеркал флешки, указывая вместо сайтов локальный путь file://
    mkdir -p /etc/pacman.d
    echo "Server = file:///var/cache/pacman/pkg" > /etc/pacman.d/mirrorlist

    echo "Развертывание системы из локальных файлов без интернета..."
    # Теперь pacman -Syu прочитает родной конфиг, увидит тамfile:// и молча поставит пакеты из папки
    pacman -Syu --noconfirm --root /mnt/target --dbpath /mnt/target/var/lib/pacman base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools samba grub efibootmgr nginx php php-fpm
else
# ==============================================================================
# ШАГ 8.2 ОНЛАЙН УСТАНОВКА С ОБНОВЛЕНИЕМ
# ==============================================================================
    echo "=== ВЫБРАН РЕЖИМ: ОНЛАЙН УСТАНОВКА С ОБНОВЛЕНИЕМ ==="
	echo "Создаем чистые папки под кэш на жестком диске ПК..."
	mkdir -p /mnt/target/var/cache/pacman/pkg
	mkdir -p /mnt/target/var/lib/pacman
	mkdir -p /mnt/target/etc/pacman.d

	echo "Записываем готовый адрес зеркала Яндекса в целевой ПК..."
	# Переменная URL_YANDEX уже содержит идеальную ссылку, просто убираем один лишний слэш перед arch
	echo "Server = ${URL_YANDEX/\\\$arch/\$arch}" > /mnt/target/etc/pacman.d/mirrorlist

	# Записываем полученный адрес зеркала в зеркала целевого ПК
	echo "Server = ${URL_YANDEX}" > /mnt/target/etc/pacman.d/mirrorlist
	echo "Server = ${URL_PKGS}" >> /mnt/target/etc/pacman.d/mirrorlist
	echo "Server = ${URL_RACKSPACE}/\$repo/os/$arch" >> /mnt/target/etc/pacman.d/mirrorlist
	echo "Server = ${URL_PKGBUILD}/\$repo/os/$arch" >> /mnt/target/etc/pacman.d/mirrorlist

	# Прописываем DNS Google прямо в сетевой конфиг запущенной флешки
	echo "nameserver 8.8.8.8" > /etc/resolv.conf
	echo "nameserver 1.1.1.1" >> /etc/resolv.conf

	cat << 'PAC_EOF' > /tmp/pacman-install.conf
	[options]
	Architecture = auto
	SigLevel = Required DatabaseOptional
	LocalFileSigLevel = Optional

	[core]
	Include = /mnt/target/etc/pacman.d/mirrorlist

	[extra]
	Include = /mnt/target/etc/pacman.d/mirrorlist
PAC_EOF

    echo "Принудительно включаем DNS-серверы на запущенной флешке..."
	cp /etc/resolv.conf /etc/resolv.conf.bak && echo "nameserver 8.8.8.8" > /etc/resolv.conf

    echo "Скачиваем свежие базы репозиториев напрямую на жесткий диск ПК..."
    # ИСПРАВЛЕНИЕ: Этот шаг скачает файлы core.db и extra.db прямо на HDD компьютера
    pacman -Sy --noconfirm --config /tmp/pacman-install.conf --dbpath /mnt/target/var/lib/pacman

    echo "Скачиваем свежие пакеты из интернета в кэш жесткого диска ПК..."
	pacman -Syw --noconfirm --config /tmp/pacman-install.conf --cachedir /mnt/target/var/cache/pacman/pkg --dbpath /mnt/target/var/lib/pacman \
	base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools samba grub efibootmgr nginx php php-fpm

    echo "Развертывание системы из скачанных из интернета файлов..."
    # Копируем созданный рабочий зеркальный лист в саму систему, чтобы она знала зеркала после перезагрузки
    cp /mnt/target/etc/pacman.d/mirrorlist /mnt/target/etc/pacman.d/mirrorlist.bak
    
	pacman -U --noconfirm --root /mnt/target --dbpath /mnt/target/var/lib/pacman /mnt/target/var/cache/pacman/pkg/*.pkg.tar.zst
fi
# ==============================================================================

umount /mnt/target/var/cache/pacman/pkg

echo "Генерация таблицы fstab целевого ПК..."
printf "UUID=\$(blkid -s UUID -o value \$TPART2) / ext4 defaults 0 1\nUUID=\$(blkid -s UUID -o value \$TPART1) /boot vfat defaults 0 2\n" > /mnt/target/etc/fstab

echo "Вход в chroot окружение ПК..."
/mnt/arch/bin/arch-chroot /mnt/target /bin/bash << 'CHROOT_EOF'
set -e
# Отключите автоматическую синхронизацию
# Автоматическая настройка времени без пользовательского ввода
# Вариант 1: Использовать UTC (рекомендуется)
#echo "UTC" > /etc/timezone
#ln -sf /usr/share/zoneinfo/UTC /etc/localtime
#timedatectl set-local-rtc 0

# Вариант 2: Использовать локальное время с материнки
hwclock --systohc
timedatectl set-local-rtc 1
echo "Конфигурация пользователей..."
useradd -m -G wheel -s /bin/bash "${ADMIN_NAME}"

# ==============================================================================
# ЖЕСТКОЕ ПОДАВЛЕНИЕ СИНЕГО ЭКРАНА НА ЦЕЛЕВОМ ПК
# ==============================================================================
echo "en_US.UTF-8 UTF-8" > /etc/locale.gen
locale-gen
echo "LANG=en_US.UTF-8" > /etc/locale.conf
echo "KEYMAP=us" > /etc/vconsole.conf
echo "${SERVER_NAME}" > /etc/hostname
systemd-machine-id-setup
ln -sf /dev/null /etc/systemd/system/systemd-firstboot.service
sudo ln -sf /dev/null /mnt/arch/etc/systemd/system/systemd-firstboot.service
# ==============================================================================

echo "Конфигурация пользователей..."
useradd -m -G wheel -s /bin/bash "${ADMIN_NAME}"
echo "${ADMIN_NAME}:${ADMIN_PASS}" | chpasswd
echo "root:${ROOT_PASS}" | chpasswd
echo "%wheel ALL=(ALL:ALL) ALL" > /etc/sudoers.d/wheel

touch /etc/locale.conf
touch /etc/vconsole.conf
touch /etc/machine-id

echo "Активация служб..."
sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config
systemctl enable sshd NetworkManager

echo "Установка загрузчика GRUB..."
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=Arch_PC --recheck
grub-mkconfig -o /boot/grub/grub.cfg
CHROOT_EOF

printf "## Russia\nServer = %s\nServer = %s\n## International\nServer = %s\nServer = %s\n" \
"${URL_YANDEX}" "${URL_PKGS}" "${URL_RACKSPACE}" "${URL_PKGBUILD}" > /mnt/target/etc/pacman.d/mirrorlist

umount -R /mnt/target
echo "Система успешно развёрнута автономно! Перезагрузка через 3 секунды..."
sleep 3
reboot
EOF

# Настройка прав доступа к файлу автоустановщика
sudo chmod 755 /mnt/arch/root
sudo chmod +x /mnt/arch/root/forest-install.sh
sudo chmod 700 /mnt/arch/root

# ==============================================================================
# ШАГ 9: Создание и регистрация фоновой службы systemd
# ==============================================================================
echo "=== ШАГ 9: Создание и регистрация фоновой службы systemd ==="
sudo cat << 'SERVICE_EOF' | sudo tee /mnt/arch/etc/systemd/system/forest-autoinstall.service > /dev/null
[Unit]
Description=Автоустановщик Arch Linux без монитора
After=multi-user.target
[Service]
Type=idle
ExecStart=/root/forest-install.sh
StandardOutput=tty
StandardError=tty
[Install]
WantedBy=multi-user.target
SERVICE_EOF

sudo mkdir -p /mnt/arch/etc/systemd/system/multi-user.target.wants
sudo ln -sf /etc/systemd/system/forest-autoinstall.service /mnt/arch/etc/systemd/system/multi-user.target.wants/forest-autoinstall.service

# ==============================================================================
# ШАГ 10: Формирование чистых репозиториев для флешки
# ==============================================================================
echo "=== ШАГ 10: Формирование чистых репозиториев для флешки ==="
sudo mkdir -p /mnt/arch/etc/pacman.d

	cat << MIRROR_EOF | sudo tee /mnt/arch/etc/pacman.d/mirrorlist > /dev/null
## Russia
Server = ${URL_YANDEX}
Server = ${URL_PKGS}

## International
Server = ${URL_RACKSPACE}
Server = ${URL_PKGBUILD}
MIRROR_EOF

# ==============================================================================
# ШАГ 11: Подготовка локального репозитория на флешке
# ==============================================================================
echo "=== ШАГ 11: Подготовка локального репозитория ==="
sudo mkdir -p /mnt/arch/var/cache/pacman/pkg
sudo mkdir -p /mnt/arch/var/lib/pacman

sudo mkdir -p /mnt/arch/etc/pacman.d
echo "Server = ${URL_YANDEX//\\\\\\$/\$}" | sudo tee /mnt/arch/etc/pacman.d/mirrorlist > /dev/null



	cat << 'EOF' | sudo tee /mnt/arch/etc/pacman.conf > /dev/null
	[options]
	Architecture = auto
	SigLevel = Required DatabaseOptional
	LocalFileSigLevel = Optional

	[core]
	Include = /etc/pacman.d/mirrorlist

	[extra]
	Include = /etc/pacman.d/mirrorlist
EOF

# ==============================================================================
# ШАГ 12: Установка пакетов на флешку и кэширование пакетов для ПК
# ==============================================================================
echo "=== ШАГ 12: Накатывание пакетов и загрузчика на флешку ==="

echo "nameserver 8.8.8.8" | sudo tee /mnt/arch/etc/resolv.conf

# ДОБАВЛЕНО: Генерируем базовые конфиги флешки до chroot, чтобы заблокировать синий экран systemd-firstboot
echo "en_US.UTF-8 UTF-8" | sudo tee /mnt/arch/etc/locale.gen
echo "LANG=en_US.UTF-8" | sudo tee /mnt/arch/etc/locale.conf
echo "KEYMAP=us" | sudo tee /mnt/arch/etc/vconsole.conf
echo "arch-flash" | sudo tee /mnt/arch/etc/hostname
sudo systemd-machine-id-setup --root=/mnt/arch

# ТОТ САМЫЙ КЛЮЧЕВОЙ КОСТЫЛЬ: Жестко блокируем запуск синего экрана на самой флешке
sudo ln -sf /dev/null /mnt/arch/etc/systemd/system/systemd-firstboot.service

# Возвращаем пути к зеркалам в стандартный вид для работы внутри самой флешки
sudo sed -i 's|/mnt/arch||g' /mnt/arch/etc/pacman.conf

sudo /mnt/arch/bin/arch-chroot /mnt/arch /bin/bash << 'EOF'
set -e
pacman-key --init
pacman-key --populate archlinux
# Обновляем базы пакетов
# Объединяем обновление баз и скачивание пакетов в ОДНУ команду
pacman -Syuw --noconfirm base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools nginx samba grub efibootmgr
# Устанавливаем систему и загрузчик на флешку
pacman -S --noconfirm base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools nginx grub efibootmgr
# Принудительно генерируем локали
locale-gen
# Настраиваем GRUB на флешке как съемный диск
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=Arch_Flash --removable --recheck
grub-mkconfig -o /boot/grub/grub.cfg
EOF

# ==============================================================================
# ШАГ 13: финальная проверка
# ==============================================================================
echo "=== ШАГ 13: финальная проверка ==="

# Размонтируем каталоги, если они еще примонтированы
sudo umount -l /mnt/arch/dev || true
sudo umount -l /mnt/arch/proc || true
sudo umount -l /mnt/arch/sys || true
sudo umount -l /mnt/arch || true


MAIN_EOF