Звук: насос CBL качает через W3 — вход в BIOS ломал W0

СИМПТОМ: затемнение (fade) хрипело — одинаково с играющей музыкой и в
тишине.  Ключевое наблюдение пользователя: повтор тишины обязан звучать
тишиной, значит дело не в недоливе буфера.

ПОИСК: отладочные клавиши, каждая делала ровно один кусок fade.  Ожидание
кадров — чисто; чтение палитры, запись палитры и 512 вызовов
bios_get_place() (видео вообще не трогает) — скрежет во всех трёх.
Последнее и решило: виновата не палитра, а ЛЮБОЙ вызов BIOS.

ПРИЧИНА: `rst 8` раскрывается в `out ($7C),a`, который включает системное
ПЗУ и перестраивает окно 0 (MAME sprinter.cpp, update_memory: m_pages[0] +
m_bank_view0.select).  ПЗУ ложится ПОВЕРХ страничного регистра, поэтому
запись в порт 0x82 из прерывания бесполезна — OTIR вычитывает ПЗУ и
отдаёт его в звук.  Отсюда же старое правило «глушить CBL на время
загрузки файлов»: причина была не в том, что ESTEX долго занимает CPU.

РЕШЕНИЕ (идея пользователя): качать через W3.  Он управляется только
портом 0xE2, подмену из прерывания никто не перекрывает, а BIOS во время
нашего ISR не исполняется — окно возвращается до выхода, и для него
подмена невидима.  После этого BIOS безопасен везде.

* pop_sfx.c — насос берёт взаймы W3 вместо W0, чтение по 0xC000 + смещение.
* pop_ui.c — буфер палитры по фиксированному 0x4000 (эти 256 байт DSS
  занимает только при загрузке программы): 256 байт со стека долой.
* libbgi/common/gfx_pal_write.c — запись палитры прямо в видеопамять,
  минуя BIOS.  Писалась как обход скрежета, после переноса насоса не
  нужна; оставлена как более быстрый примитив (2,5 тыс. тактов на 64
  цвета против 10,8 тыс. у BIOS) с честной шапкой.  Адресация разобрана
  по исходникам BIOS (FUNC_SCREEN.ASM): Port_Y = индекс цвета, адрес
  0xC3E0 + pal*4, порядок R/G/B/Y.
* libc/video/pal_get.c, pal_load.c — в шапках зафиксировано, что BIOS
  выбирает окно ПО АДРЕСУ БУФЕРА (`BIT 7,H`).
* pop_intro.c — при пропуске интро клавишей не глушился CBL, и следующая
  загрузка уровня шла с открытым буфером; добавлен pop_sfx_pause.
* pop_ctrl.c — убраны отладочные «осторожные шаги» на J/L (эмуляция
  Shift+стрелка для MAME), у них и стоял TODO.

Разбор целиком — docs/sound_plan.md §5.  Бюджет: _CODE 23966, куча 245 Б.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

applications/PoP/roomtest/pop_sfx.c

@@ -59,10 +59,25 @@ static volatile uint16_t sfx_left;  /* сколько байт осталось
 /* ---- насос ---------------------------------------------------------- *
  * Зовётся из ISR CBL раз в ~11,7 мс за очередными 128 байтами.
  *
- * ОКНО W0 БЕРЁМ ВЗАЙМЫ.  Фон в этот момент может держать в W0 страницу
- * атласа (pop_blit_b делает map ... blit ... unmap), поэтому сохраняем
- * порт, подставляем свою страницу и возвращаем как было.  Для фона
- * подмена невидима: прерывание для него атомарно.  Тот же приём, что у
+ * ОКНО БЕРЁМ ВЗАЙМЫ У W3, А НЕ У W0 — и это принципиально.
+ *
+ * Раньше насос занимал W0.  Оказалось, что так звук рвёт ЛЮБОЙ вызов
+ * BIOS: `rst 8` — это `out ($7C),a`, который включает системное ПЗУ и
+ * перестраивает окно 0 (в MAME это update_memory: m_pages[0] +
+ * m_bank_view0.select).  ПЗУ ложится ПОВЕРХ страничного регистра, поэтому
+ * запись в порт 0x82 из прерывания ничего не даёт — OTIR честно
+ * вычитывает ПЗУ и отдаёт его в CBL.  На слух это скрежет; поймано на
+ * затемнении в PoP (2026-08-25), причём одинаково при чтении палитры,
+ * записи палитры и вообще любой функции BIOS.
+ *
+ * W3 таким свойством не обладает: он управляется ТОЛЬКО портом 0xE2, и
+ * подмену из прерывания никто не перекрывает.  BIOS тоже двигает W3
+ * (LP_OPEN_PG, PIC_SET_PAL), но во время нашего ISR он не исполняется —
+ * мы возвращаем окно до выхода, и для него подмена невидима.  Ровно так
+ * же незаметна она и для фона с accel-блитом: их DI-банды прерывание не
+ * рвёт, а между бандами W3 всегда восстановлен.
+ *
+ * Идея пользователя, 2026-08-25.  Тот же приём заимствования окна, что у
  * трамплина с W1 (_irq_tramp.c).
  *
  * Заплатки ISR-стаба в 0x38/0x66 нашим страницам НЕ нужны (в отличие от
@@ -91,10 +106,11 @@ int pop_sfx_fill(uint16_t n)
         phys = pop_snd_page[POP_SND_SILENCE_PAGE];
         ptr = POP_SND_SILENCE_OFF;
     }
-    saved = _io_page_w0;
-    _io_page_w0 = phys;
-    cbl_push_otir((const void *)ptr, n);
-    _io_page_w0 = saved;
+    /* ОКНО БЕРЁМ ВЗАЙМЫ У W3, А НЕ У W0 — см. шапку файла. */
+    saved = _io_page_w3;
+    _io_page_w3 = phys;
+    cbl_push_otir((const void *)(0xC000u + ptr), n);
+    _io_page_w3 = saved;
     if (!sfx_left) {
         if (!pop_mus_left) return 1;      /* тишина — курсор не двигаем */
         /* Длину трека считаем ПОРЦИЯМИ насоса, а не байтами: 169 КБ в