docs: W1-перемапы DSS при EI подтверждены артефактом; дизайн цепочки irq

wpiset на порт W1 (0xA2) + iff1 в dev-MAME: DSS перемапливает W1 при
ВКЛЮЧЁННЫХ прерываниях во время системных вызовов (файловые, загрузка
exe, видео; страницы 0xFE/FF/F3/0x50, PC ядра 0x15xx-0x2Exx) —
ограничение irq_install «только tiny/big» обосновано, handler в
W1-коде небезопасен принципиально.  §9е дополнен фактом; в TODO —
дизайн цепочки irq-обработчиков (массив слотов в W2, chain_add/remove,
irq_install как обёртка; реализация по потребности).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/sprite-api-design.md

@@ -916,9 +916,12 @@ Call-sites НЕ меняются: gfx_wait_vsync() один; n<=1 — СТАРЫ
    (см. docs/im2_isr_design.md): IM2-таблица/трамплин/handler обязаны
    лежать по адресам, валидным в ЛЮБОЙ момент прихода прерывания —
    стабильно только W2 (стек обязан быть там по требованию DSS, окно
-   не перемапляется); W1 «может swap'нуться» (банки кода big/huge;
+   не перемапляется); W1 перемапливается: банками кода (big), и —
-   системные вызовы посреди которых приходит прерывание).  Это
+   ПОДТВЕРЖДЕНО артефактом 2026-07-14 (dev-MAME, wpiset порт 0xA2 +
-   ограничение РЕАЛИЗАЦИИ, не платформы: обходы — (а) area _TRAMP_W2
+   iff1) — самим DSS при ВКЛЮЧЁННЫХ прерываниях во время системных
+   вызовов (файловые операции, загрузка exe, видео: страницы
+   0xFE/0xFF/0xF3/0x50 с PC ядра DSS, iff=1) → handler в W1-коде
+   (small/huge) небезопасен принципиально.  Обходы — (а) area _TRAMP_W2
    ~0xBE00 (спроектирована в im2-доке), (б) для НАШЕГО микро-ISR
    (инкремент байта) — эмит стаба прямо в W2-BSS-буфер, минуя
    C-handler в W1; (в) CTC-канал (вектор 0x06, отдельный от