feat: add compat.xxhash, compat.libwebp and compat.reflectcpp - #214

三个包来自把 SpinningMomo（一个 66k 行的 Windows 桌面工程，Sunrisepeak/SpinningMomo#2）
从 vcpkg 迁到 mcpp 的过程。它们此前活在项目自己的 path 索引里，已在 Windows/MSVC 上
构建通过，现在按索引规范补齐三平台、CN 镜像与行为测试后上游。

## compat.xxhash 0.8.3

单 TU、单头、无 feature。两处「没有编译什么」值得写进描述符：

- `xxh_x86dispatch.c` 不编。它在运行期选 AVX2/AVX512 路径，需要 per-file `-mavx2`
  并要求**每个调用点**定义 `XXH_X86DISPATCH`。不编它就是无需任何 flag 的 SSE2 基线。
- 不选 header-only 的 `XXH_INLINE_ALL`。那会在每个做哈希的 TU 里重新展开整份实现，
  只有「恰好只有一个这样的 TU」时才划算 —— 包无从知道这件事。消费者仍可自行定义该宏。

测试是**已知答案**测试，取自上游 `tests/sanity_test_vectors.h`，连同
`tests/sanity_test.c` 里生成被测缓冲区的 `fillTestBuffer()`。没有任何一个期望值是
用被测代码算出来的。长度覆盖 XXH3 的每个分支（0 / 1-3 / 4-8 / 9-16 / 17-128 /
129-240 / >240）外加 2048、4160 两个多块路径 —— 一个选错的 SIMD 变体或字节序滑移会
在那里现形。另有流式与一次性一致（在 3 字节这种既非 16 字节 stripe 也非 256 字节块
的位置切开）、canonical 大端序列化往返、单比特翻转必须改变摘要。

## compat.libwebp 1.5.0

117 个 TU 用**五条目录通配**写完，而不是逐条转录文件名。通配之所以安全，理由值得
写下来：`src/dsp/` 下每个 `*_sse2.c` / `*_sse41.c` / `*_neon.c` / `*_mips*.c` /
`*_msa.c` 变体都经 `src/dsp/cpu.h` 依**编译器自己的** `__SSE2__` / `__SSE4_1__` /
`__aarch64__` 内建宏自我门控 —— 不匹配当前 target 的变体编译成空 TU，运行期探测走
标量回退。既不需要 per-file flag，也不会随版本漂移。

`-msse4.1` 有意不加：加了产物就要求 SSE4.1 CPU。`src/demux` / `src/mux`（动图与
元数据容器）是上游各自独立、各带公开头文件的库，在有人需要之前不收。

两个 include root 都要传播：库自身的源码从归档根平铺 include（`"src/dsp/dsp.h"`、
`"sharpyuv/sharpyuv.h"`），而消费者写 `<webp/decode.h>` —— 那个头在 `src/webp/` 下。

测试断言**像素**而不是符号：无损必须逐字节相等，有损（quality 90）平均绝对误差
< 8，且 quality 10 的产物必须更小 —— 一个没能自我门控的 SIMD 变体照样能链接，
只会算错像素。

## compat.reflectcpp 0.25.0

上游按**后端**各出一个伞形 TU，这里只编 core + JSON 两个。另外九个（avro / bson /
capnproto / cbor / flexbuf / msgpack / toml / xml / yaml）各自 `#include` 一个第三方
库的头文件，编了就把一个零依赖包变成九依赖包；它们该以 feature 形态各带 `deps`
单独进来。

yyjson 的取舍反过来：`rfl/json/*.hpp` 用 `__has_include(<yyjson.h>)` 探测，探不到就
回落到自带的 `include/rfl/thirdparty/yyjson.h`。只暴露 `include/` 就保住了内置副本，
本包因此**不**依赖 compat.yyjson，也就不可能和它在版本上打架。想用外部 yyjson 的
消费者只要自己加上那个依赖，其 include root 就会赢下 `__has_include` 探测 —— 但两份
副本必须在 `yyjson_api_inline` 上达成一致，所以这不是默认。
`include/rfl/thirdparty` 之所以是第二个 include root，只因 `src/yyjson.c` 平铺
include `"yyjson.h"`。

测试断言到解析出的**值**：结构体 -> JSON -> 结构体往返（含 optional 与嵌套 vector）、
`SnakeCaseToCamelCase` 改名处理器、类型不匹配必须返回错误而不是抛异常、
`to_generic`/`from_generic`（RPC 层在方法级才知道具体类型时走的那条路）、以及
`to_schema`。少编 `src/yyjson.c` 会**链接**失败，include root 写错则会在运行期
选错 yyjson —— 两种都被这组断言拦住。

## 验证

    mcpp test -p xxhash / -p libwebp / -p reflectcpp     # linux gcc@16.1.0，各 1 passed

lint 本地全过（loadfile / check_mirror_urls / check_package_name /
check_platform_version_parity / mcpp xpkg parse）。

CN 镜像已建：gitcode `mcpp-res/{xxhash,reflectcpp,libwebp}`，三个都验证过与 GLOBAL
字节一致（sha256 相同，HTTP 200）。