fix(sdk): 从公开仓回补 M19 滚动池修复（free 归还 wrap 槽）+ 宿主回归

meow_scroll_wrap 从 MEOW_SCROLL_POOL(=8) 个 wrap 上下文槽占一个，meow_scroll_free
只归还会话槽、从不归还 wrap 槽也不清 ctx.w → 进程内最多成功 wrap 8 次，之后恒 NULL。
主仓此前仍是有缺陷版本；本提交把公开 SDK 仓 c85877b 的修复按内容移植到主仓（唯一权威
源），meow_ui_scroll.c 结果与公开仓 sdk/meow_ui_scroll.c 逐字节一致，diff 仅 wrap 相关
hunk（之前两文件差异也只有这些 hunk，故无其它改动被覆盖）。

- meow_scroll 结构记 wrap_slot（create 置 -1），wrap 时写槽下标；free 按该下标清
  g_wrap_ctx[].w/lv 并归还 g_wrap_used，随后置 -1（二次 free 不触碰任何槽）。
  直接 create 的实例 wrap_slot=-1，free 不误清别人的槽。池满语义不变：8 个同时活跃时
  第 9 个 wrap 仍返回 NULL；free(NULL) 安全。
- test_meow_ui_scroll 断言 17 → 44：64 次 wrap/free（修复前 8/64、修复后 64/64）、
  free 后再 wrap、8 满 + 第 9 个 NULL + 释放其一即复用、交错 free 不串槽、直接 create
  不误清槽、list→listview→list 槽复用不残留 kind、free(NULL)/二次 free。
  头注释补 meow_ui_nav.c：原配方缺该 TU，链接期 meow_ui_nav_request_exit 未定义。

验证：LAUNCHER_DIR=主检出/patch_v2/meow_launcherd build_sdk_host.sh --verify
exit=0、0 warning/error、成员清单 76 项一致且全 MIPS32r2；宿主测试 44 pass / 0 fail；
同测试对修复前 meow_ui_scroll.c 为 13 pass / 19 fail（首条即 ok=8 first_fail=8）。
meow_ui.a 中 meow_ui_scroll.o 已变化，链 meow_ui.a 的 App 需重链。

patch_v2/sdk/meow_ui_scroll.c

@@ -52,11 +52,18 @@ struct meow_scroll {
     int               bounce;       /* fling 边界回弹幅度（带符号；0=不回弹） */
     int               bounce_start; /* 回弹回位起点（= clamp 边界） */
     int               snap_to;      /* snap 目标 */
+    int               wrap_slot;    /* >=0：占用的 g_wrap_ctx 槽下标（-1=非 wrap 实例） */
 };
 
 static meow_scroll g_pool[MEOW_SCROLL_POOL];
 static unsigned char g_used[MEOW_SCROLL_POOL];
 
+/* wrap 上下文槽：meow_scroll_wrap 占用一个，meow_scroll_free 必须归还（否则进程内最多 wrap
+ * MEOW_SCROLL_POOL 次后恒 NULL）。槽由 wrap 实例独占，free 时按 wrap_slot 精确归还。 */
+typedef struct { meow_widget *w; int lv; } wrap_ctx;
+static wrap_ctx g_wrap_ctx[MEOW_SCROLL_POOL];
+static int g_wrap_used[MEOW_SCROLL_POOL];
+
 /* ---- 生命周期 ---- */
 meow_scroll *meow_scroll_create(meow_scroll_set_fn set, meow_scroll_max_fn max,
                                 meow_scroll_get_fn get, meow_scroll_redraw_fn redraw,
@@ -70,6 +77,7 @@ meow_scroll *meow_scroll_create(meow_scroll_set_fn set, meow_scroll_max_fn max,
             memset(s, 0, sizeof *s);
             s->set = set; s->max = max; s->get = get; s->redraw = redraw; s->ctx = ctx;
             s->tau_ms = MEOW_SCROLL_TAU;
+            s->wrap_slot = -1;
             return s;
         }
     }
@@ -81,11 +89,20 @@ void meow_scroll_free(meow_scroll *s)
     if (s->anim) meow_anim_cancel(s->anim);
     s->anim = NULL;
     for (int i = 0; i < MEOW_SCROLL_POOL; i++)
-        if (&g_pool[i] == s) { g_used[i] = 0; return; }
+        if (&g_pool[i] == s) {
+            int ws = s->wrap_slot;
+            if (ws >= 0 && ws < MEOW_SCROLL_POOL) {   /* wrap 实例：归还上下文槽 */
+                g_wrap_ctx[ws].w = NULL;
+                g_wrap_ctx[ws].lv = 0;
+                g_wrap_used[ws] = 0;
+            }
+            s->wrap_slot = -1;   /* 二次 free 时不再触碰任何槽 */
+            g_used[i] = 0;
+            return;
+        }
 }
 
 /* ---- wrap：包一个 meow_widget 列表 ---- */
-typedef struct { meow_widget *w; int lv; } wrap_ctx;
 static void wrap_set(void *c, int off)
 { wrap_ctx *wc = c; if (wc->lv) meow_listview_set_scroll(wc->w, off); else meow_list_set_scroll(wc->w, off); }
 static int  wrap_max(void *c)
@@ -100,9 +117,6 @@ static void wrap_redraw(void *c)
     if (r[2] > 0 && r[3] > 0) meow_ui_flush_region(r[0], r[1], r[2], r[3]);   /* 只刷视口区 */
 }
 
-static wrap_ctx g_wrap_ctx[MEOW_SCROLL_POOL];
-static int g_wrap_used[MEOW_SCROLL_POOL];
-
 meow_scroll *meow_scroll_wrap(meow_widget *list, int is_listview)
 {
     if (!list) return NULL;
@@ -113,6 +127,7 @@ meow_scroll *meow_scroll_wrap(meow_widget *list, int is_listview)
             g_wrap_used[i] = 1;
             g_wrap_ctx[i].w = list; g_wrap_ctx[i].lv = is_listview ? 1 : 0;
             s->ctx = &g_wrap_ctx[i];
+            s->wrap_slot = i;
             return s;
         }
     }