feat(design): 加 Ink/Silver 双主题色板 + 规格卡几何与字号令牌（M228）

规格卡 DevDocs/artifacts/components-ink.svg 的令牌化，只动 crates/design，零依赖不变。

- color::boards：BrandBoard（Ink 深 / Silver 浅）→ 49 角色 × 2 套固化色板。
  spec 直写值进 ANCHORS（测试逐条比 hex，规格卡改了代码不改会红）；规格卡没给的
  角色按「同色相 + M3 tone 关系」推导后固化，规则写在 boards/ink.rs 的行注释里。
  Scheme::from_board / DesignTokens::brand 是两个新入口；Scheme::baseline 一字未改
  （它是 D38 取色链的中性锚点，改它等于同时改 app-iced 观感 + 取色语义）。
- palette::visibility：容器层可视性裁决，即债务台账「SecondaryContainer 对 Surface
  仅 1.06」的令牌层结论。状态容器（*-container）对 surface ≥1.20:1 是唯一数字门禁；
  容器层之间不设亮度门禁，改为「选中态 = 容器底 + 文字对比 + 形状/图标」三件套的构成
  要求（浅色板实测 1.05~1.24，任何有意义的门禁都过不了，详情见模块文档实测表）。
- inkcat：规格卡的尺寸与形状数据。ControlSize（按钮 XS~XL = 32/40/56/96/136，圆角
  一律半高）、FabSize（40/56/80/160×56，圆角 12/16/20/16）、控件方框（卡片 16、
  对话框 28、snackbar 52@16、列表行 60 药丸、chip 32@8、字段 4/28 + 内距 16/32、
  复选 18@4、单选 18、开关 52×32 + 拇指 24、进度 4/6）、SpecText（规格卡 11 个字号
  → 命中 / 落档 / 低于 11px 下限三类结论）。
  component_map 的表值一处未动：app-iced 的 pages/frame/tests.rs:42 与 shell/tests.rs:30
  按 Medium(12) pin 住卡片，改表等于连带改观感且破坏既有断言；差异在 inkcat 模块文档
  逐条登记，换肤时由 M229 一次切换 + 截图验收。
- 测试：186 lib（+13 条新单测）+ tests/ink_cat_boards.rs（10 条：完整性/锚点/双主题
  切换/26 对 WCAG AA/25 组规格卡用法/状态容器 1.2 门禁/阶梯单调）+ tests/ink_cat_geometry.rs
  （3 条：按钮 FAB 几何、控件圆角、字号校核）。

crates/design/src/palette/mod.rs

@@ -30,6 +30,8 @@
 //!   挑主色在 [`score`]——**不是取平均色**，理由见 [`quantize`] 的模块文档。
 //! - [`card`]：内置色卡（≥6 张，含出厂默认「天蓝」）。卡的 `key` 是**持久化键**，写进用户设置。
 //! - [`wcag`]：对任意一套方案跑对比度断言；不达标就沿 tone 轴修正，并记录「改了什么」。
+//! - [`visibility`]：容器层可视性裁决（状态容器对 `surface` 的 1.20:1 门禁 + 容器阶梯单调），
+//!   即债务台账「SecondaryContainer 对 Surface 仅 1.06」的令牌层结论。
 //! - [`resolve`]：纯函数 `resolve_source(...) -> (Scheme, Provenance)`，实现三级优先与回落。
 //!
 //! ## D40 的两条实测事实（不是风格偏好，是物理事实）
@@ -43,6 +45,7 @@
 pub mod card;
 pub mod resolve;
 pub mod seed;
+pub mod visibility;
 pub mod wcag;
 
 mod quantize;
@@ -54,6 +57,10 @@ pub use seed::{
     analyze_rgba, seed_from_rgba, Failure, Seed, MAX_SAMPLES, MIN_PIXELS, MIN_SEED_CHROMA,
     MUTED_SEED_CHROMA,
 };
+pub use visibility::{
+    check_surface_hierarchy, LayerStep, SurfaceHierarchy, LAYER_ROLES, LAYER_STEP_MIN_LSTAR,
+    STATE_CONTAINERS, STATE_CONTAINER_MIN,
+};
 pub use wcag::{converge, Adjustment, WcagReport, AA_NON_TEXT, AA_TEXT, TEXT_PAIRS};
 
 /// 一套方案的来源层级（[`Level`] 的别名，读起来更清楚）。