图库: 门控模型接真缩解后端 + _step 全格式后端（M27）

M23 交付了真缩解后端却「修好了用不上」：_step 只接 JPEG，而阅读器的峰值模型
仍是 stb 口径（PNG/BMP 按 W·H·4、JPEG 按缩解后整幅 RGBA），12MP/PNG 页全被判
超预算占位。本次把两处缝焊上：

- sdk/meow_ui_img.c：meow_img_load_file_step 的 JPEG-only 限制放开到 PNG/BMP；
  新增 meow_img_load_file_step_ex 回报实际路径（backend/stb），日志可核对预判。
- tuku/logic/reader/page_source.[ch]：新增 reader_estimate_peak()，成为峰值模型 +
  预算 + MemAvailable 门控的唯一实现（reader 不再另写一份）。
  * 后端命中（JPEG SOF0/1/2、≤3 分量、8bit、N=1..7；PNG 非交错/标准压缩/合法色型；
    BMP DIB≥40/BI_RGB/8·16·24·32bpp）→ 峰值 = 目标图 + 分量平面/行缓冲 + 固定开销，
    与源分辨率无关 → 直接放行，不门控；
  * 只有回退 stb（CMYK/算术编码、Adam7、RLE/1-4bpp、N≥8 小图等）才按 M22 stb 模型
    算峰值，超 3MB 或 MemAvailable <6MB 才占位。Adam7 另补 stb 的整幅暂存上界。
- reader：删掉本地 stb 模型/常量，统一调 reader_estimate_peak；日志加 path=backend|stb。
- 测试：6 类典型页（2000×3000 baseline/渐进/restart、1600×2400 PNG/BMP、4MP、12MP）
  断言全部 backend + 不占位 + 估算 ≥ 实测且 ≤1.5×（实测 1.03–1.08×）；两条路径输出
  尺寸逐像素一致；CMYK/Adam7/1bpp 断言走 stb 并按旧门控占位；连翻 30 页无占位、
  单页分配峰值 ≤3MB；membudget 链接补 meow_ui_time.c 与 M23 两个解码 TU。

tuku/test/test_reader_many_pages.c

@@ -97,7 +97,7 @@ static int write_huge_bmp_header(const char *path)
     put32(b + 18, 3000);              /* width */
     put32(b + 22, 3000);              /* height */
     put16(b + 26, 1);                 /* planes */
-    put16(b + 28, 24);                /* bpp */
+    put16(b + 28, 1);                 /* bpp=1：M23 后端不支持 → 回退 stb（M27 门控仍生效） */
     FILE *f = fopen(path, "wb");
     if (!f) return -1;
     int ok = fwrite(b, 1, sizeof b, f) == sizeof b;
@@ -273,7 +273,9 @@ int main(void)
     CHECK(bad_ok, "flip across corrupt/huge pages keeps working (page=%d)", mr_reader_ui_page());
     CHECK(mr_reader_ui_resident_kb() <= 9 * 1024,
           "huge page skipped without allocating it (%ldKB)", mr_reader_ui_resident_kb());
-    /* M22：坏图 = 永久占位（failed）；超预算大页 = 预算跳过（skipped，可重试，不是 failed）。 */
+    /* M22/M27：坏图 = 永久占位（failed）；超预算的**回退路径**大页 = 预算跳过（skipped，
+     * 可重试，不是 failed）。M27 起后端能接住的 24bpp 大图会直接解出，所以这里用 1bpp
+     * （后端拒绝 → stb）保证仍在验证门控，而不是「大图一律占位」的旧语义。 */
     CHECK(mr_reader_ui_failed_pages() == 1,
           "garbage page is a permanent placeholder (failed=%d)", mr_reader_ui_failed_pages());
     CHECK(mr_reader_ui_skipped_pages() == 1,