SDK: 同步主仓 M15/M16/bug3/MD3 修复 — 时钟 ABI 补全/IME 冷却窗/列表行高派生/形状 token/翻页键

公开 SDK 落后主仓的一批 bugfix（主仓是固件构建源，这些修复已在设备上跑过）。
本次只做「主仓 → 公开仓」单向同步，图像栈方向由主仓侧另一单处理。

时钟 ABI（M16 第二弹，原文件自认「残余未修」）：
- meow_ui_time.c 147→345 行：futex 相对超时接管（__timedwait/_cp）、
  timerfd_create/settime/gettime 的 itimerspec 64↔32 双向转换、
  __clock_settime64 越界返 ENOTSUP，另有 4 个纯换算函数
- meow_ui_internal.h：struct meow_time32 / meow_itimerspec32 契约移入内部头
- CLOCK_ABI.md：补接管机制、验证配方与 objdump 证据
- 新增 test_meow_time64.c

IME bug3（成对才有意义）：
- meow_ui_ime.c：IME_TAP_COOLDOWN_MS 200 冷却窗 + 打开时二次 drain
- meow_ui_input.c：meow_input_touch_reset() 并在 drain 内调用（复位触摸状态机）
- test_ime_fix.c：新增用例④ stray-tap

列表行高（M15，修用户可见 bug）：
- meow_ui_widget.c：listv_item_h() 由主题字体行高派生，不再写死 56
  （两行列表 62 > 56 会让首行标题被裁剪守卫整条跳过）
- include/meow_ui_widgets.h：新增 meow_listview_item_h()
- 新增 test_meow_ui_listview_rowh.c

其余：meow_select.c / meow_ui_dialog.c 统一 MD3 形状 token；
include/meow_ipc.h 补 MSG_KEY_PAGEUP/PAGEDOWN 枚举；
meow_ui_sys.c / meow_cachegov.c 取时统一走 meow_ui_time_ms()。

测试辅助函数标定：tuku/test/test_settings_lock_host.c 的注入前等待 150ms→350ms。
该等待按修复前 IME 标定，新冷却窗下首键 dt_open≈114ms 会被当迟到抬起吞掉，
只录到 "68" 两位。仅改等待时长，断言原样保留。

验证：tuku 四套脚本全绿（run_tests 644 PASS / zip 106 / cbz 296 / webtoon PASS）；
12 个源文件与主仓逐字节一致；sdk/build_sdk.sh 34 成员；
tuku/build_tuku.sh 产出静态 MIPS32r2 ELF。

sdk/meow_ui_ime.c

@@ -75,6 +75,16 @@ static int g_ime_done = 0;
 static int g_ime_result = 0;
 static int g_shift = 0;
 
+/* WiFi 设置页 bug3（2026-09-15）：IME 打开瞬间 TAP 冷却窗。触发打开的那次点按，其「抬起
+ * TAP」（含 goodix 抬起长尾）可能由 SDK 输入线程在打开 drain 之后才读出并入队（子页自有
+ * tfd 与 SDK 输入线程独立读同一 evdev，节奏可滞后 ~20ms+）——阻塞循环把它当「点背景=取消」
+ * 瞬间关键盘（y<KB_TOP）或幻影按键（y≥KB_TOP）。窗口期内的 TAP 一律消费丢弃（镜像
+ * meow_ui_run 的 STARTUP_COOLDOWN_MS 500 先例，取 200 兼顾手感；正常打字第一键必在窗后）。
+ * 防御为双保险：drain 已复位触摸状态机（在途按压不再产 TAP），冷却窗再兜住 drain 前已入队
+ * 未及清/时序竞争残漏的 TAP。 */
+#define IME_TAP_COOLDOWN_MS 200
+static uint64_t g_ime_open_ms = 0;   /* meow_ui_time_ms() 单调毫秒；0=未记录 */
+
 static meow_ime_ctx g_ime_ctx;            /* 拷贝（on_change 回调用） */
 static meow_ime_ctx *g_ime_orig = NULL;   /* 应用真实 ctx（buf 回填用） */
 static char g_ime_buf[256];
@@ -570,6 +580,11 @@ int meow_ime_long_press(int x, int y)
 int meow_ime_handle_event(const meow_input_ev *e)
 {
     if (!g_ime_active || g_ime_done) return 0;
+    /* 打开冷却窗（bug3）：窗口内 TAP 一律消费丢弃——防触发打开那次点按的迟到「抬起 TAP」
+     * 被当「点背景=取消」或幻影按键。消费（return 1）而非透传：事件已属 IME 会话期。 */
+    if (e->type == MEOW_EV_TAP && g_ime_open_ms &&
+        meow_ui_time_ms() - g_ime_open_ms < IME_TAP_COOLDOWN_MS)
+        return 1;
     switch (e->type) {
     case MEOW_EV_TAP:       return meow_ime_handle_tap(e->a, e->b);
     case MEOW_EV_TOUCH_DOWN: g_ime_swipe_y = e->b; return 1;   /* 记录压点（候选栏滑动判定）；覆盖层消费 */
@@ -605,6 +620,11 @@ void meow_ui_text_input_async(meow_ime_ctx *ctx)
     ime_capture();   /* M2.71-bug7：打开前拍下键盘区背景（关闭即还原） */
     meow_input_start();
     meow_input_drain();
+    /* bug3 加固（对齐 s_dd_modal/subpage 吸收 goodix 抬起长尾的「排空→40ms→再排空」惯例）：
+     * 第一遍 drain 后等 40ms 让输入线程读出迟到事件，第二遍 drain 连状态机一并复位。 */
+    usleep(40000);
+    meow_input_drain();
+    g_ime_open_ms = meow_ui_time_ms();   /* TAP 冷却窗起点（见 IME_TAP_COOLDOWN_MS） */
 }
 
 int meow_ui_text_input(meow_ime_ctx *ctx)