Let a tap survive a centimetre of finger drift and log every refused tap (0.2.28)

The touch guard dropped a tap as soon as the finger drifted more than
18 px (under 3 mm) from its very first contact point, on both boards and
regardless of the page-swipe setting; LVGL itself never cancelled these
clicks (no scrollable ancestors, gestures do not suppress clicks). A finger
that flattens or rolls while pressing was enough, and the tap vanished
without a trace in the log.

The limit is now about one centimetre per board (TOUCH_MOVE_LIMIT_PX:
Guition 67 px, CYD 56 px), measured from a reference that settles over the
first four samples; only the contact that started the touch is followed,
so a second finger no longer counts as movement; the minimum contact time
is per board too (TOUCH_MIN_PRESS_MS: 60 ms resistive, 20 ms capacitive).
Every refused tap is logged on INFO with its reason (moved, too short,
already used, bounce). Firmware 0.2.23 for CYD and Guition.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

docs/RELEASING.md

@@ -177,6 +177,16 @@ staan iconen in de browser uit het midden); draai daarna `generate_packages.py`.
 De substituties `MDI_GLYPH_*` zijn vervallen: `TILEn_ICON` in handmatige
 profielen moet uit de set komen. Geen gewijzigde preferences of sleutels.
 
+### Compatibiliteit 0.2.28 / firmware 0.2.23
+
+Alleen firmware. `cyd::TouchGuard` krijgt `configure(move_limit_px, min_press_ms)`
+(aangeroepen in `on_boot` uit de substituties `TOUCH_MOVE_LIMIT_PX` en
+`TOUCH_MIN_PRESS_MS`; zonder aanroep gelden de oude 18 px en 60 ms), volgt alleen
+het contact-id waarmee de aanraking begon, meet de verplaatsing als afstand tot een
+over vier metingen gesetteld referentiepunt en meldt via `reason()` waarom een tik
+is geweigerd; `runtime_tiles::allowed()` logt dat op INFO met tag `touch`.
+Protocol, opslag, preferences en sleutels ongewijzigd.
+
 ### Compatibiliteit 0.2.27 (firmware 0.2.22 blijft)
 
 Alleen de app. `POST /api/install` (YAML-download) is verwijderd; `POST