libc: FILE* v2 — буферизация потоков (вариант B+)

- единый ленивый буфер BUFSIZ=512 на чтение и запись с
  автопереключением направления (_F_DIROUT, _file_sync: запись
  сбрасывается write()-ом, readahead откатывается lseek-ом)
- статическая таблица OPEN_MAX=8 слотов вместо malloc для FILE;
  _fclosall через atexit — exit() сбрасывает несброшенную запись
- fread/fwrite: мелкое через буфер (memcpy), блоки >= BUFSIZ — мимо
  буфера одним syscall; горячие пути fgetc/fputc и сканер строк
  fgets (LDI до '\n') — на asm, SDCC на эти цепочки генерит ~90
  инструкций с IX-фреймом
- новое: ungetc (1 байт через hold, работает и на stdin),
  fprintf/vfprintf (vsprintf+fwrite), fflush(NULL) = все потоки
- фиксы stdio-review: fwrite ставит _F_ERROR при короткой записи
  (issue 3), fgets(n=1) возвращает пустую строку (issue 4)
- замер (MAME, HDD, 100 КБ): небуферизованная оценка ~144 с →
  fgetc 5 с (×29), fgets ~1 с; дизайн и отвергнутые варианты —
  docs/file-buffering-design.md

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

libc/file/ungetc.c

@@ -0,0 +1,21 @@
+/*
+ * ungetc — вернуть один байт в поток: следующий fgetc/fread/fgets
+ * отдаст его первым.  Гарантирован 1 байт putback (поле hold);
+ * повторный ungetc без чтения — EOF.  Работает и на консольном stdin.
+ * Снимает _F_EOF (по стандарту); fseek/rewind отбрасывают hold.
+ * В режиме накопленной записи (_F_DIROUT) — EOF.
+ */
+
+#include "_file.h"
+
+int ungetc(int c, FILE *fp)
+{
+    if (!fp || c == EOF) return EOF;
+    if (fp->hold != EOF) return EOF;             /* место занято */
+    if (fp->flags & _F_CONOUT) return EOF;
+    if (!(fp->flags & (_F_READ | _F_CONIN))) return EOF;
+    if (fp->flags & _F_DIROUT) return EOF;
+    fp->hold = (int)(uint8_t)c;
+    fp->flags &= (uint8_t)~_F_EOF;
+    return (int)(uint8_t)c;
+}