Let a tap survive a centimetre of finger drift and log every refused tap (0.2.28)

The touch guard dropped a tap as soon as the finger drifted more than
18 px (under 3 mm) from its very first contact point, on both boards and
regardless of the page-swipe setting; LVGL itself never cancelled these
clicks (no scrollable ancestors, gestures do not suppress clicks). A finger
that flattens or rolls while pressing was enough, and the tap vanished
without a trace in the log.

The limit is now about one centimetre per board (TOUCH_MOVE_LIMIT_PX:
Guition 67 px, CYD 56 px), measured from a reference that settles over the
first four samples; only the contact that started the touch is followed,
so a second finger no longer counts as movement; the minimum contact time
is per board too (TOUCH_MIN_PRESS_MS: 60 ms resistive, 20 ms capacitive).
Every refused tap is logged on INFO with its reason (moved, too short,
already used, bounce). Firmware 0.2.23 for CYD and Guition.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

CYD_STABILITY.md

@@ -18,8 +18,12 @@ De wifi-, API- en OTA-geheimen blijven in `secrets.yaml`.
   bestaande licht-, climate- of vacuumkaart, of de ingestelde lange actie.
 - Standby begint na tien minuten zonder aanraking (`AUTO_DIM_TIMEOUT: "600"`).
 - De eerste tik op het gedimde scherm maakt het scherm wakker.
-- Contacten korter dan 60 ms worden genegeerd. Eén aanraking kan maximaal
-  één tegelactie geven; een verplaatsing groter dan 18 pixels annuleert de tik; dezelfde tegel wordt 600 ms tegen contactdender beschermd.
+- Contacten korter dan `TOUCH_MIN_PRESS_MS` (60 ms op de CYD, 20 ms op de
+  Guition) worden genegeerd. Eén aanraking kan maximaal één tegelactie geven;
+  een verplaatsing groter dan `TOUCH_MOVE_LIMIT_PX` (circa 1 cm: 56 px CYD,
+  67 px Guition) ten opzichte van het gesettelde eerste contactpunt annuleert de
+  tik; alleen het eerste contact telt; dezelfde tegel wordt 600 ms tegen
+  contactdender beschermd. Een geweigerde tik staat met reden in het log (tag `touch`).
 - De thermostaat verstuurt de afgeronde, begrensde temperatuur die hij toont.
   Een lokale temperatuur- of moduskeuze krijgt drie seconden om met HA te
   synchroniseren. Een ingedrukte bediening voorkomt automatisch dimmen.