libc/irq: цепочка кадровых обработчиков + all-modes W1-remap

_irq_user → _irq_chain[4]+_irq_chain_n (W2-BSS); трамплин tr_frame
проходит слоты (один тяжёлый сейв на всю цепь, пустой слот пропуск).
API irq_chain_add (0/-1+ENOMEM) / irq_chain_remove(h); irq_install →
обёртка chain_add (EBUSY исчез), irq_remove() рвёт всю цепь; refcount
таблицы на первом/последнем слоте, мутации под IRQ_DISABLE. Лимит
4 кадровых + 1 CTC.

All-modes: трамплин copy-safe (только jr/djnz + литерал jp 0x0038),
_irq_table_ref копирует его в _irq_tramp_w2buf (W2) когда оригинал в W1
(small/huge), вектор → на копию; вокруг вызова хендлеров восстанавливает
базовую W1-страницу (_irq_app_w1_page = IN 0xA2). Хендлер может лежать
где угодно в плоском 0x4000-0xBFFF.

Проверено в MAME (tests/irqtest, 2 хендлера): tiny/big/huge — chain
h1=h2 → remove h2 → h1 жив/h2=0; huge = код в W1, remap работает.
Follow-up: CTC в small/huge = EINVAL (нужна W2-копия _irq_ctc_tramp);
small для мелких программ (BSS в W1) = irq_install EINVAL, safe.

Доки: im2_isr_design (цепочка), sprite-api §9е (делитель поверх цепи),
fast_ram §8. rpgprof: gfx_sprite_ysort в профиль (+230 Б baseline).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

libc/irq/_irq.h

@@ -29,12 +29,29 @@
 /* Буфер под таблицу: 256 (выравнивание) + 257 (таблица). */
 #define _IRQ_VEC_BUF_SIZE (256 + 257)
 
+/* Буфер под W2-копию кадрового трамплина (small/huge — _irq_tramp в
+ * W1).  С запасом над реальным размером трамплина (~150 Б). */
+#define _IRQ_TRAMP_BUF_SIZE 224
+
 extern uint8_t _irq_vec_buf[_IRQ_VEC_BUF_SIZE];
-extern isr_t   _irq_user;        /* кадровый handler; NULL = нет */
+
+/* Цепочка кадровых обработчиков (см. _irq_state.c, docs/im2_isr_design). */
+extern isr_t   _irq_chain[IRQ_CHAIN_MAX];
+extern uint8_t _irq_chain_n;     /* число занятых слотов */
+
 extern isr_t   _irq_ctc_user;    /* CTC-handler; NULL = нет */
 extern uint8_t _irq_old_i;       /* I до захвата таблицы */
 extern uint8_t _irq_refs;        /* счётчик пользователей таблицы */
 
+/* W1-remap (all-modes): базовая W1-страница приложения + сохранённая
+ * страница на входе в прерывание; W2-копия трамплина. */
+extern uint8_t _irq_app_w1_page;
+extern uint8_t _irq_saved_w1;
+extern uint8_t _irq_tramp_w2buf[_IRQ_TRAMP_BUF_SIZE];
+
+/* Порт-регистр окна W1 (страница). */
+#define _IRQ_W1_PORT   0xA2
+
 /* Хук CBL-насоса (libc/cbl регистрирует _cbl_pump).  Косвенность
  * сознательная: прямая ссылка трамплина на cbl-модуль притянула бы
  * его (и 2 КБ кольца) в каждую irq-программу.  NULL = CBL выключен,
@@ -61,6 +78,11 @@ uint8_t *_irq_table(void);
 void _irq_tramp(void);
 void _irq_ctc_tramp(void);
 
+/* Метка конца кадрового трамплина — для вычисления его размера при
+ * копировании в W2 (_irq_table_ref).  Объявлена как массив, чтобы
+ * можно было взять адрес без вызова. */
+extern uint8_t _irq_tramp_end[];
+
 /* SMC-операнд `jp` на обработчик DSS (метка в _irq_tramp.c). */
 extern uint16_t _irq_dss_target;