Publish file an toàn: O_TMPFILE và rename atomically

Viết vào file vô danh/tạm → fsync → linkat/rename → reader không bao giờ thấy dở dang