fix(sdk+launcher): M39 点击输入门 — 固定时长吞窗改为「启动排空 + 短系统手势防穿透」

根因（M36 已查实）：不是布局竞态，而是固定时长的输入封闭窗口且窗口起点在首帧之后。
- SDK meow_ui_run：M2.22(C) 500ms 内丢弃 TAP/SWIPE/HOME/NOTIF_PULL/TOUCH_DOWN/MOVE/LONG_PRESS，
  窗口在 App 画完首帧后才 arm → 用户看到界面后第一下必被吞。
  改为入口 meow_input_drain() 排空一次（清环形队列 + 复位触摸状态机），
  TAP/TOUCH_DOWN/TOUCH_MOVE/LONG_PRESS 立即生效；仅系统手势（左缘 SWIPE、底部上滑 HOME、
  顶部下拉 NOTIF_PULL、SWIPE_PROGRESS）保留 STARTUP_GESTURE_GUARD_MS=150 防穿透。
- launcher：menu_after_app_exit 1200ms→150ms；子页返回 800ms→150ms；菜单/子页打开
  300ms→150ms（统一 MENU_TOUCH_GUARD_MS）。menu_drain_touch() 同时复位 t_down/原点/坐标：
  只清队列会把「按下已被 drain、抬手稍后才到」误判成一次 tap（幽灵重放的另一半）。
  历史理由已核对：旧窗口是为 Bug2/4（App 运行期事件堆积在 launcher 自身 touch_fd 里被重放）
  加的，真正的机制就是排空本进程 fd —— evdev 每 fd 各收一份，App/子页运行期全量事件都在
  这个 fd 里，drain 后无历史事件可重放；窗口只兜面板重配尾巴。
- 单测：test_meow_ui_home_gesture 新增 T4（11 断言：立即点击生效/立即上滑被守卫挡+守卫后生效/
  立即左缘 SWIPE 同理/TOUCH_DOWN+MOVE 立即下发/LONG_PRESS 立即下发/run 入口 drain 丢弃预置残留；
  旧 SDK 下 8 条红、新 SDK 30 pass/0 fail）；test_meow_ui_dispatch 新增 M5（drain 清队列+复位在途
  手势+新点击不受影响，ALL PASS）；swipe 35/0、view_event ALL PASS（回归）。
- 重编重链（铁律）：meow_ui.a 8525aa6b（meow_ui_input.o 8248a6c6，旧 e54903ca）→
  meow_launcherd e342d24f(891164) / files 17edac0f(383072) / hello 65c1c575(499380) /
  ncm 1c2f5ff7(1225676) / reader a463645f(1716212，gitignore 不入库)。
  picbrowser 仓库内 0 个 tracked 文件（源码不存在）→ 无法重链，见 finding。
- 真机：未验证（纪律禁止覆盖设备已装组件；uinput 注入是 M36 设备失联诱因）。

patch_v2/sdk/test_meow_ui_dispatch.c

@@ -8,7 +8,9 @@
  *   M3  捕获手势滑出不误触：gesture_begin 命中按钮 A 后捕获；任凭概念滑动到远处（不重新命中），
  *       meow_ui_gesture_owner 恒为 A（绝不滑出误触下层/邻控件）；end 释放；
  *   M4  list 焦点点外释放：meow_list_tap_at/meow_listview_tap_at 使列表成为唯一焦点；
- *       focus_tap 落在列表内 → 保位；落在列表外（页面内容/空白）→ 释放焦点并触发 lost 回调。
+ *       focus_tap 落在列表内 → 保位；落在列表外（页面内容/空白）→ 释放焦点并触发 lost 回调；
+ *   M5  启动排空 drain 语义（M39）：drain 清空已入队事件 + 复位在途手势（迟到抬手不产 TAP），
+ *       且 drain 之后的新按下仍正常产出 TAP（排空只清残留，不吞新输入）。
  *
  * 编译（宿主 gcc，链真实 widget/draw/input/activity/gfx/sys/theme/vol/log/dialog/ime/notify/ipc +
  *      打桩 font/global；完整超集便于链接）：
@@ -23,10 +25,15 @@
 #include "meow_ui.h"
 #include "meow_ui_internal.h"
 #include "meow_ui_view.h"
+#include "meow_ui_nav.h"   /* meow_ui_nav_request_exit：meow_ui_input.c 的 MEOW_EV_HOME 分支引用 */
 #include <stdio.h>
 #include <stdlib.h>
 #include <string.h>
 
+/* 不链 meow_ui_nav.c：以桩满足 HOME 分支的链接依赖（同 test_meow_ui_home_gesture 范式）。 */
+static int g_nav_exit_calls = 0;
+void meow_ui_nav_request_exit(void) { g_nav_exit_calls++; }
+
 static int g_fail = 0;
 #define CHECK(cond, name) do { \
     if (cond) { printf("  PASS %s\n", name); } \
@@ -132,6 +139,35 @@ int main(void)
     CHECK(g_lost_calls == 2, "lost callback fired again");
     (void)btnB;
 
+    /* ================= M5：启动排空 drain 语义（M39） =================
+     * M39 用「meow_ui_run 入口 drain 一次」取代 M2.22(C) 的 500ms 按时间吞输入窗口，
+     * 所以 drain 必须真的清干净：①队列里已入队的事件被丢弃；②在途手势（按下已发生、
+     * 抬手尚未到）被复位 —— 抬手不得再产出 TAP（否则 drain 之后会冒出迟到点击）；
+     * ③drain 之后的新按下仍能正常产出 TAP（排空只清残留，不吞新输入）。 */
+    printf("M5 startup drain semantics (queue + in-flight gesture)\n");
+    {
+        /* ① 队列排空 */
+        meow_input_inject(MEOW_EV_TAP, 10, 20);
+        meow_input_inject(MEOW_EV_TAP, 30, 40);
+        meow_input_drain();
+        meow_input_ev e;
+        CHECK(!meow_input_pop(&e), "drain empties already-queued events");
+
+        /* ② 在途手势：按下 → drain → 抬手，不得产生迟到 TAP */
+        meow_input_touch_set(1, 120, 130, 0);
+        meow_input_drain();
+        meow_input_touch_release();
+        CHECK(!meow_input_pop(&e), "drain resets in-flight gesture (late release -> no TAP)");
+
+        /* ③ drain 之后的新一次点击正常产出 */
+        meow_input_touch_set(1, 200, 300, 0);
+        meow_input_touch_release();
+        int ok = meow_input_pop(&e);
+        int coords_ok = ok && e.type == MEOW_EV_TAP && e.a == 200 && e.b == 300;
+        if (!coords_ok && ok) printf("    tap after drain: type=%d a=%d b=%d\n", e.type, e.a, e.b);
+        CHECK(coords_ok, "tap after drain still dispatches");
+    }
+
     /* 清理：控件释放自动注销 z 序绘制物 + 焦点/捕获复位 */
     meow_widget_free(list);
     meow_widget_free(btnB);