irq: фикс Phase 1 после отладки — DSS работает в IM 1, чейн всегда на 0x0038

Первая версия висла на первом прерывании. Две причины (verified по
docs/samples/sprinterIntLib.asm, SIO_CTC_KEY.asm и исходникам MAME):

- DSS работает в IM 1 (обработчик 0x0038); I=0x3F — наследие Spectrum
  ROM, НЕ таблица: чтение [I<<8|0xFF] давало мусор (0x00BF) и прыжок в
  никуда. Чейн из трамплина теперь ВСЕГДА jp 0x0038 (interrupted-PC на
  стеке = имитация RST 38); irq_remove безусловно восстанавливает IM 1
- CBL-фильтр по биту 7 порта 0xFE убран: при выключенном CBL бит
  подтянут к 1 (MAME kbd_fe_r: data |= 0xE0) — каждый кадр ложно
  уходил в чейн, user-handler не вызывался бы. Вернуть в Phase 2
  вместе с поддержкой CBL

Попутно подтверждено: порт 0x19 = SIO-A RR0 (Z84C015), бит 0 = Rx
Available; вектора встроенной периферии SIO 0x10..0x1E / CTC 0x06
(заливка 257×H ловит любые); внешний вектор 0xFF.

irqtest: диагностика I до установки + фаза без ESTEX; прогон в MAME:
~49 Гц, клавиатура жива, remove останавливает тики, чистый выход.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

libc/irq/_irq.h

@@ -6,12 +6,13 @@
  *    буфера 513 байт (_irq_state.c), заполняется байтом H = старший
  *    байт её же адреса; CPU по вектору V читает адрес (H<<8|H) —
  *    трёхбайтовый `jp _irq_tramp` лежит ВНУТРИ таблицы по смещению H
- *    (безопасно: Sprinter шлёт только V=0xFF, а H < 0xC0);
- *  - трамплин (_irq_tramp.c): AF-пробник портов 0x19/0xFE; кадровое
- *    прерывание → полный save → user handler → restore; затем ВСЕГДА
- *    jp на старый обработчик DSS (SMC-операнд, патчится при install) —
- *    EI/RETI делает DSS;
- *  - install: I := H, IM 2; remove: I := старое, IM 2.
+ *    (безопасно: внешний вектор — 0xFF, а H < 0xC0; заливка H
+ *    перехватывает и вектора SIO/CTC, если их кто-то включит);
+ *  - трамплин (_irq_tramp.c): AF-пробник порта 0x19 (SIO-A RR0);
+ *    кадровое прерывание → полный save → user handler → restore;
+ *    затем ВСЕГДА jp на обработчик DSS 0x0038 (DSS работает в IM 1;
+ *    SMC-операнд патчится при install) — EI/RETI делает DSS;
+ *  - install: I := H, IM 2; remove: I := старое, IM 1 (штатный режим DSS).
  */
 #ifndef _IRQ_INTERNAL_H
 #define _IRQ_INTERNAL_H