libc: IM2 user-ISR, Phase 1 — libc/irq (irq_install/irq_remove) + irqtest

Проще исходного плана (docs/im2_isr_design.md обновлён): отдельный
--memory im2 не понадобился.

- <irq.h>: irq_install(handler) — вызов ~50 Гц только на КАДРОВЫХ
  прерываниях (клавиатура bit0:0x19 и CBL bit7:0xFE отфильтровываются);
  штатный обработчик DSS чейнится ВСЕГДА (SMC-jp, адрес из старой
  IM2-таблицы по регистру I) — клавиатура/SYSTIME/мышь живут
- вектор-таблица: 513 Б BSS + runtime-выравнивание; Sprinter шлёт
  только вектор 0xFF, поэтому jp-заглушка лежит внутри самой таблицы
  по смещению H — без linker-областей и правок crt0
- трамплин: полный сейв обоих наборов+IX/IY вокруг user-handler'а
  (ex af,af' как .db 0x08 — апостроф ломает препроцессор SDCC)
- tiny/big: работает (код в W2); small/huge: EINVAL по проверке
  адресов; irq_remove идемпотентен и висит на atexit (выход без
  снятия = I в памяти умершего процесса = крах шелла); old_I==0 → IM1
- tests/irqtest: тики за 3 с против time() (~50 Гц), живая клавиатура
  под handler'ом, остановка после remove, чистый выход
- docs: im2_isr_design (статус+дельты), libc-reference (<irq.h>), TODO

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

libc/irq/irq_remove.c

@@ -0,0 +1,32 @@
+/*
+ * irq_remove — снять user-handler и вернуть IM2-таблицу DSS
+ * (I := сохранённое значение).  Идемпотентно; вызывается и из atexit.
+ * Если DSS был в IM 1 (old_i == 0) — восстанавливаем IM 1.
+ */
+
+#include "_irq.h"
+
+static void irq_restore(uint8_t i_val) __naked
+{
+    (void)i_val;
+    __asm
+        ;; A = старое I.  0 → DSS работал в IM 1.
+        ld    i, a
+        or    a, a
+        jr    Z, _irqr_im1
+        im    2
+        ret
+    _irqr_im1:
+        im    1
+        ret
+    __endasm;
+}
+
+void irq_remove(void)
+{
+    if (!_irq_user) return;
+    IRQ_DISABLE();
+    _irq_user = 0;
+    irq_restore(_irq_old_i);
+    IRQ_ENABLE();
+}