fix(design): M228 复审 r1 三条（字段底角色对齐、四处小疵、产品默认口径）

P2-1 字段底角色不对称（塔裁决方案 a）：Silver 的 #dcddde 从 surface-container-high 改判到
surface-container-highest，与 Ink 的 #262b25 同位——component_map 的 TextField 口径就是最高
容器层，单一角色接法才不会一边掉层。Silver 的 high 改取推导值 #e4e4e5（tone 90），阶梯
94.12 → 90.61 → 88.07 保持单调、步长 ≥1.74 L*。实测：Error on 新 highest = 4.686（原按单一
角色接到 high 时的 4.379 失守已消除）、OnSurfaceVariant = 6.383、OnSurface = 12.576。
测试同步：Silver 三条字段用法 pin 从 high 改 highest（与 Ink 对称），并新增
`field_backdrop_is_the_same_role_on_both_boards` 把这个不对称钉住（顺带断言 high 比 highest
更亮、highest 就是规格卡的 #dcddde）。

P2-2 四处小疵：
① inkcat/size.rs 扩展 FAB 起始内距 16 → **28**（规格卡画的数）：框 x=292 → 图标盒 320（`+`
   font-size 24 居中于 x=332），28 才是图上的距离；16 是 M3 官方口径，已在 doc 里登记为偏离，
  并说明「要回 M3 的 16 得同时把图标中心挪回 316，那是要出截图的视觉改动」。测试补一条自洽
   断言：292 + 28 + 24/2 = 332。
② inkcat/metrics.rs 的 SWITCH_THUMB_INSET 注释重写（原句断成碎片且读起来像算错）：写明
   轨道 y=1060..1092 / 拇指 y=1064..1088 ⇒ 上下各 4、右端 116−112=4，以及行程
   52−24−2×4 = 20 的推导。
③ Silver「状态容器 / 容器层」数字统一成实测口径：boards/mod.rs 与 palette/visibility.rs 都写
   「最低 1.02」（Ink 1.54），并点名最差的一组是 tertiary-container 压 surface-container-high
   = 1.016；visibility 表的 Silver 阶梯步长改写 −1.7 ~ −4.1。
④ inkcat/type_scale.rs 正文清单只列 11 个**文字**字号（去掉 FAB 字形 20/26/34），并注明那三个
   归 FabSize::icon_px、SpecText 没有 20 这一档。

P2-3 产品默认口径统一：palettes.rs 的「两个入口」表与 Palettes::baseline 文档、color/mod.rs
的「出厂默认色」小节、Scheme::baseline 文档统一写明「M228 起出厂外观入口是
DesignTokens::brand，本入口是 D38 取色链中性锚点」，与 lib.rs 同口径；顺带把 BASELINE_SEED /
DEFAULT_SEED / DEFAULT_NEUTRAL_CHROMA 的「产品默认」措辞改成取色链口径。

另：tests/ink_cat_boards.rs 已 400 行贴线，把 4 条容器层可视性测试拆到新文件
tests/ink_cat_visibility.rs（纯搬移 + 补 import）；palettes.rs 因新增口径说明到 403 行，按
「合并相邻段落、不删信息」压回 399 行；size.rs 现在 323 行。

五步（design 口径）：fmt --all --check=0；check -p unlucky-design --all-targets=0（零 warning）；
test -p unlucky-design --all-targets=0（267 passed）；clippy -p unlucky-design --all-targets
-- -D warnings=0；400 行扫描只剩 README.md（豁免）、无 <2 字节 .rs。

crates/design/src/inkcat/size.rs

@@ -219,10 +219,18 @@ impl FabSize {
         }
     }
 
-    /// 起始内距（px；只有 Extended 有：图标左边 = 16）。
+    /// 起始内距（px；只有 Extended 有）：**28**，规格卡画的就这个数。
+    ///
+    /// 推导（可逐位核）：框 `x=292` 起、宽 160；`+` 是 `font-size=24`、`text-anchor=middle`、
+    /// 中心 `x=332` ⇒ 图标盒 = 320..344 ⇒ 内距 = 320 − 292 = **28**；标签 `x=352` 起，
+    /// 于是图标盒右沿 344 到标签 352 = [`FabSize::gap_px`] 的 8。
+    ///
+    /// ⚠️ 与官方口径的偏离已登记：M3 ExtendedFAB 的起始内距是 **16**（图标盒 292+16=308）。
+    /// 规格卡画得更宽松，本表按**规格卡**取值（A 级依据 = 图中坐标，不是猜的）；M229 若要用
+    /// M3 的 16，得同时把图标中心从 332 挪回 316 —— 那是一处视觉改动，要出截图，别悄悄改数。
     pub const fn pad_start_px(self) -> f32 {
         match self {
-            FabSize::Extended => 16.0,
+            FabSize::Extended => 28.0,
             _ => 0.0,
         }
     }
@@ -290,7 +298,10 @@ mod tests {
         assert_eq!(FabSize::Extended.width_px(), 160.0);
         assert_eq!(FabSize::Extended.height_px(), 56.0);
         assert_eq!(FabSize::Extended.label_px(), 15.0);
-        assert_eq!(FabSize::Extended.pad_start_px(), 16.0);
+        // 内距 28 = 规格卡图中「框 292 → 图标盒 320」的实测距离（不是 M3 的 16）。
+        assert_eq!(FabSize::Extended.pad_start_px(), 28.0);
+        // 图标中心落点必须自洽：292 + 28 + 24/2 = 332，与规格卡 `x=332` 对得上。
+        assert_eq!(FabSize::Extended.pad_start_px() + 24.0 / 2.0 + 292.0, 332.0);
         assert_eq!(FabSize::Extended.gap_px(), 8.0);
         // 图标字号随档递增（扩展态回到 24，因为它跟标签同一行）。
         assert!(FabSize::Small.icon_px() < FabSize::Default.icon_px());