fix(window): resolve window-geometry audit findings (H/M/L series)

[pignuante]

What

창 배치·크기 조절·화면 간 이동·AX 적용·Undo 경로 감사에서 나온 findings를 수정한다.
순수 기하는 견고했고, 위험은 세 경계 — AX 적용 결과 분류 / snap 판정 / 다중 디스플레이 선택 — 에 몰려 있었다.

핵심 접근: 위험한 결정 로직을 입력만 받는 순수 함수(FrameApply·FrameCalculator)로 내려 기존 swiftc 하네스에서 전수 테스트하고, AppKit/AX 계층은 얇은 어댑터로 유지했다(새 XCTest 타깃·AX fake 없이 감사의 "가장 위험한 계층 미테스트" 지적을 실질 해소).

Findings → 커밋

감사	내용	커밋
H-1	성공/실패는 AX 쓰기 결과로, Undo 기록은 실제 달성 frame으로 분리 — 부분 적용 시 복원 지점 보존, 무시된 쓰기로 직전 undo를 덮지 않음	821db45
H-2	느슨한 isSnapped(수동 배치·화면 밖 창 오판)를 SnapStateStore + 엄격 기하로 대체 — 첫 입력은 스냅, 제약 앱은 상태로 인식해 두 번째에 던지기	a545b0b
H-3	응답 없는 앱의 호출별 2초 timeout 누적 프리즈를 호출 경계 예산으로 조기 중단(①증분; ②백그라운드 워커는 별도 과제)	deb094f
M-1	인접 디스플레이 없을 때 재스냅 대신 stays put(README 계약 일치)	a545b0b
M-2	Move의 화면 밖 창 회수 동작 문서화(코드 무변경, 결정대로)	74b7a53
M-3	실제 바뀌는 축의 권한만 요구·그 축만 쓰기 — 고정 크기 창 Move 허용, 불필요 AX IPC 감소	8f10486
M-4	상대 축소의 고정 모서리 의도를 FrameAnchor로 전달 — 셀 단위 반올림 드리프트 제거	6abb0a2
M-5	다음 디스플레이 이동 시 절대 픽셀 크기·종횡비 유지(대상 초과 축만 캡) + 매뉴얼 정정	52317b6
M-6	인접 화면 선택을 주축 edge-gap 최소 계층 우선으로 — 먼데 정렬된 화면으로 leap 방지	cb67081
L-1	50:50 겹침 tie를 열거 순서 비의존(창 중심 → displayID)으로 결정화	37b0ee9
L-2	WindowUndoStore 재기록 시 승격 → 진짜 LRU(FIFO 아님)	ec5d6bc
L-3	해석 시 non-finite·0·음수 frame 차단(isUsableFrame + .invalidFrame)	b4e01b4

M-7(가장 위험한 계층 미테스트)은 위 순수-함수 seam으로 전 findings에 전수 테스트를 동반해 해소.

검증

• make build ✅ / make lint 0 위반 ✅ / make test 186 checks(160→186) ✅ / make coverage 라인 100% ✅ / make secrets no leaks ✅
• 라이브 검증: Phase 2·3(AX 쓰기 경로·스냅 상태 대변경)를 make run으로 실제 창 조작(Move/상대축소/undo/snapThrow) 확인 — 정상 동작.

후속(별도)

• H-3 ② — AX I/O를 백그라운드 직렬 워커로 이전 + command generation(완전 non-blocking). 스레드 계약 리스크가 커 "실제 응답 없는 앱" 라이브 테스트가 필요 → 별도 과제로 분리.