fix(window): repair two regressions from the audit remediation (#97)

[pignuante]

What

#97 사후 리뷰에서 제가 그 PR로 끌어들인 회귀 2건을 찾아 고친다. 둘 다 probe로 재현했고 회귀 테스트를 붙였다.

1. 작은 변경에서 Undo가 소실됨 (3f7b290)

FrameApply.changed는 "Undo를 기록할지"를 묻는데, reached용 관대한 허용오차(origin 2pt·size 8pt)를 재사용하고 있었다. 정작 쓰기 여부는 changeEpsilon(0.5pt) 으로 정하므로 0.5~8pt 구간에서 두 판정이 어긋났다 — 창은 실제로 바뀌는데 undo는 기록되지 않았다.

더 나쁜 건 단순히 "되돌릴 것 없음"이 아니라는 점이다: 기록을 건너뛰면 직전 명령의 undo 항목이 살아남아, 작은 조정 후 Undo를 누르면 창이 한참 전 frame으로 튄다.

재현 스윕 (수정 전 → 후):

불일치(쓰기 O / 변화 X): 384건 → 0건
  rel2/3(.left) 96 · relHalf(.left) 96 · abs(h,*,first) 48×3 · move(.right) 24 · relHalf(.right) 24
  예: relHalf(.left) cur=(0,101x120) -> target=(0,100x120)   ← 1pt 축소, 쓰기 O / undo X

→ changed가 쓰기와 같은 changeEpsilon을 쓰도록 해 "쓸 만큼 달라졌으면 변한 것" 불변식을 복원. reached는 "앱이 목표에 도달했나"라는 다른 질문이므로 관대한 값 유지.

2. 앵커 origin 클램프 누락 + 비정상 크기 전파 (2a374ef)

anchoredOrigin의 .right/.bottom에 작업영역 클램프가 없었다. M-4 이전엔 상대 축소도 workAreaEdges(클램프 있음) 경로를 탔으므로, 명시적 anchor를 도입하며 보호를 잃은 회귀다.

current=(50,200,300,600)  target=(200,200,150,600)  앱 최소폭 800
.right origin:  (-450, 200)  ⚠️ 화면 밖  →  (0, 200)  클램프됨
NaN 실제폭   :  (nan, 200)   ⚠️ AX로 전파 →  (200, 200)  목표 origin 폴백

최소폭이 큰 제약 앱을 화면 왼쪽 근처에서 우측 앵커로 축소하면 창이 화면 밖으로 밀렸다. 함께, actualSize 유한성을 검사하지 않아 앱이 NaN 크기를 보고하면 NaN origin이 그대로 AX 쓰기로 흘러갔다(보안 리뷰가 defense-in-depth로 지적한 지점).

검증

• make test 186 → 192 checks (회귀 테스트 6건 추가) · make lint 0 · make coverage 라인 100% · make build ✅
• 스윕 probe로 1번은 384→0, 2번은 클램프·NaN 폴백 직접 확인

리뷰

보안 리뷰 완료 — 권한 게이트 약화 없음(이슈 없음). 정합성·알고리즘 리뷰는 진행 중이며, 추가 발견이 있으면 이 PR에 커밋을 덧붙인다.