UI 重构：文档更新为 P0-P3 + P5(1)（共享表面与退出崩溃修复）

- Documents/UI_Refactor_Progress.md：阶段看板标记 P5 部分完成；新增第 5 条提交记录
  （UiSurface / top-down DIB / Shutdown 顺序修复 / Render 保护 / 69 项断言 / 8 场景哈希）；
  修正重复标题；「下一步」重写为 TabBar→菜单→面板→脏区并集。
- Documents/UI_Refactor_Report.md：标题与交付表纳入 P5(1)；关键数字更新（69 项断言、
  产物 883,200 B、共享 DIB）；新增第 7 节描述共享表面与退出期崩溃修复；后续章节重编号。

验证：make release / make debug 零警告；Tools/uicheck 69/69；8 场景渲染哈希与改造前一致。

Documents/UI_Refactor_Progress.md

@@ -20,7 +20,7 @@
 | **P2** | `PlotViewPaint.cpp` 零行为分片 | ✅ 完成（**逐像素 0 差异**，见 §2/§3） |
 | **P3** | 迁移 chrome（Toolbar / TabBar / 菜单 / 拾色器 / 列表行） | 🔄 **Toolbar 已完成**，其余待做 |
 | **P4** | 迁移 5 个浮动面板 | ⏳ 待做 |
-| **P5** | 波形管线包成叶子 surface + 共享 DIB | ⏳ 待做 |
+| **P5** | 波形管线包成叶子 surface + 共享 DIB | 🔄 **UiSurface + DIB 已完成**；脏区并集待做 |
 
 ---
 
@@ -175,13 +175,48 @@ Tools/uicheck/uicheck.exe                      # 62 passed, 0 failed
 
 ---
 
+### 5. `P5(1)`：共享表面 `UiSurface` + 后备缓冲改 top-down 32bpp DIB（**逐像素 0 差异**）
+
+**新增** `Components/Shared/{Inc,Src}/UiSurface.*`：`{ dc, rect, stride, bits, version, scale }`。
+`SubView(localRect)` 把子矩形换算到宿主坐标、**夹取**在本表面内、按 `stride` 重算 `bits` 偏移、传递 `version`。
+
+> ⚠️ 文件头注释里明确写了取舍：**画控件只需要 `dc + rect`**；`bits` 只在 CPU 侧合成
+> （memcpy / alpha 混合 / 重采样）时才有意义。用 `bits` 直写像素来"画"控件会破坏 ClearType、
+> 引入 stride / 翻转 / 写序三类错，是净亏损。
+
+**`Application`**：
+* 后备缓冲由 `CreateCompatibleBitmap` 改为 **top-down 32bpp `CreateDIBSection`**
+  （`biHeight` 取负 ⇒ `bits` 从第一行开始、y 向下递增）；
+* 新增 `m_backBits` / `m_backStride` / `m_backVersion`，重建位图时 `++m_backVersion`；
+* 新增 `BackBufferSurface()` 对外暴露整块表面。
+
+**顺带修掉一个真实缺陷（退出期访问违例）**：
+
+| 问题 | 修法 |
+| --- | --- |
+| `Shutdown()` 里先 `GdiplusShutdown` 再 `DestroyWindow`：`DestroyWindow` 期间派发的 `WM_PAINT` 会进 `Render()`，在**已关闭**的 GDI+ 上构造 `Graphics` ⇒ 崩溃 | 顺序改为 **先销毁窗口 / 注销类，最后 shutdown GDI+** |
+| 任何晚到的绘制都可能踩到这条路径 | `Render()` 开头加保护：`!m_gdiplusReady || m_hwnd == nullptr` 直接返回 |
+
+> 另：临时探针此前的退出崩溃其实来自"探针自己又调了一次 `GdiplusShutdown`"（`Application::Shutdown`
+> 内部已 shutdown）——与本轮修复无关，但顺序调整与 `Render` 保护保留为防御性正确做法。
+
+**验证**
+
+1. 8 场景像素哈希与 DIB 改造前**逐一相同**；3 条工具栏功能断言仍 PASS。
+2. `Tools/uicheck` **69/69**（新增 7 条 `UiSurface` 断言：bits 按 stride 偏移、矩形夹取、
+   完全在外返回无效表面、`version`/`scale` 传递）。
+3. `make release` / `make debug` 零警告；`Target.exe` **883 200 B**（< 900 KB）。
+
+---
+
 ## 下一步（接手者请从这里开始）
 
-1. **P3 续**：按同一套路迁移 `TabBar`（标签 + 「+」按钮 + 重命名内联输入框）→ 再迁移
-   `PopupMenu` / `ColorPickerPopup` 的条目行。判据同为"8+ 场景像素哈希一致 + 功能断言"。
+1. **P3 续**：`TabBar`（标签 + 「+」+ 重命名内联 + 拖拽排序）→ `PopupMenu` / `ColorPicker` 条目行。
+   建议把"标签"做成 `UiButtonWidget` 的派生（含 ✕ 热区与拖拽），`TabBar` 只保留重命名编辑与排序语义。
 2. **P4**：5 个浮动面板（`EdgePanelLayoutFor` 651 行 → 真控件；Stack + Abs + Measure-driven），
-   消掉 `rowRefs/rowChecks/rowPoints/rowOrder/rowLevelTracks/...` 等平行数组。
-   ⚠️ 每个面板单独一轮；吸顶/滚动/滚动条/滑块复位/行悬停压暗/开关联动是 6 轮补丁叠出的隐式约定。
-3. **P5**：共享 top-down 32bpp `CreateDIBSection` + `SurfaceView{dc,rect,stride,bits,version}`，
-   把 56 处 `InvalidateRect` 收敛成脏区并集。
-4. 每阶段单独提交，提交信息写清"改了什么 / 为什么 / 怎么验证"。
+   消掉 `rowRefs/rowChecks/rowPoints/rowOrder/rowLevelTracks/...` 平行数组。
+   ⚠️ 每个面板单独一轮；吸顶 / 滚动 / 滚动条 / 滑块复位 / 行悬停压暗 / 开关联动是 6 轮补丁叠出的隐式约定。
+3. **P5(2)**：把 56 处 `InvalidateRect` 收敛为 `Host::Invalidate(rect)` 的区域并集，
+   并把 `UiWidget` 的脏区树接到 `Application::Render`（一次回送）。
+   ⚠️ 回送仍必须**有无条件 `else`**（历史：某分支缺兜底 ⇒ 一个像素都没回送）。
+4. 每阶段单独提交，判据固定为：`uicheck` 全绿 + **8+ 场景像素哈希一致** + **功能断言**。