fix(ncm §30): 真机四连症状——JSON unescape + 封面流式 + 歌单豆腐/分隔符 tofu + 首屏诊断日志

症状/根因/修法（0 真实 NCM 业务请求；宿主+qemu 全绿）：
- ③ LRC 挤一行/时间戳未解析：ncm_json_get_str_at 不做 JSON 转义还原，
  lrc.lyric 的 \n 转义原样进串 → lrc_parse 无真实换行整段一行。修：ncm_json.c 加
  json_unescape（RFC8259 全转义 + \uXXXX/代理对），get_str_at 返回前还原。
- ⑤ 封面全 failed→give up：cover.c 静态 g_buf 288KB < 封面 1.34MB → NCM_ERR_FULL。
  设备 RAM 仅 56MB。修：cover.c 改流式写文件（ncm_http_download cb→ncm_cache_write +
  meow_img_load_file 临时文件），NCM_COVER_MAX 8MB 改下载上限（非缓冲，bss 未涨）。
- ① 162 首歌单所有条目「三个豆腐」+「加载中」：占位符 ···（U+00B7）在 default 字体缺
  该字形 → 3 豆腐（font.idx glyph 扫实证 U+00B7 MISSING）。修：占位 ···→...、全 App
  · 分隔符→/；playlist_worker 首屏打 first-screen 诊断日志。
- ② 返回首页歌单列表 1 秒方框：字体缺 U+00B7/特殊字形（◢◤/Kannada）tofu；瞬态疑 glyph
  atlas 冷缓存（SDK 内部未深挖）。修：·→/。
验证：test_ncm_core(+test_json_unescape, host+qemu) / listvirt44 / dispatch / box42 /
scroll17 / anim32 / widgets / overlay_suppress / sdk_input_keys / theme / vol / ime_fix /
pinyin / notif_gesture / notif_open / sdk_fixes / sb_collapse / ui_audio_host / notify_ipc /
notify_integration + playlist_race_sim / window_sim / search_sim / cache_evict_sim(1-9) /
player_flow_sim(P1-12) / stream_sim(16+2resume) 全 PASS；mipsel -Wall -Wextra 0 warning。
新 md5：ncm d91cd906、ncm_host b731654a、test_ncm_core_host 7a38194c。

（症状④ VOL_DOWN×3 杀 App 的 launcher 源修复 app_launcher.c 门控 !a->framework 已随
 并发 commit 54a6e82 存入 HEAD；launcher 二进制 03dfcf76 留主会话/固件打包。）
注：build_ncm_host.sh 补 SDK 292/295 的 anim/box/scroll 源（宿主链接）。

patch_v2/ncm_app/test/test_ncm_core.c

@@ -346,6 +346,34 @@ static void test_vip_parse(void) {
           "level gates: free/CVIP/SVIP");
 }
 
+/* ---------- §30：JSON 字符串转义还原（ncm_json_get_str_at unescape） ---------- */
+static void test_json_unescape(void) {
+    printf("== json string unescape（REPORT §30）==\n");
+    /* 模拟 /api/song/lyric 的 lrc.lyric：JSON 里换行被转义成 \n（正是「LRC 挤一行」根因） */
+    const char *j =
+        "{\"code\":200,\"lrc\":{\"lyric\":\"[00:01.20]hello\\n[00:03.50]world\\n[00:05.90]caf\\u00e9\"},"
+        "\"url\":\"http:\\/\\/p1.music.126.net\\/ab\\/c.jpg\"}";
+    jsmntok_t toks[128];
+    int parent[128];
+    ncm_json_t nj;
+    int n = ncm_json_parse(&nj, j, strlen(j), toks, 128, parent);
+    CHECK(n > 0, "parse rc=%d", n);
+
+    char lrc[256];
+    CHECK(ncm_json_path_str(&nj, "lrc.lyric", lrc, sizeof lrc) != NULL,
+          "lyric path found");
+    /* 断言 \n 还原成真实换行（不再是字面反斜杠+n） */
+    CHECK(strcmp(lrc, "[00:01.20]hello\n[00:03.50]world\n[00:05.90]caf\xc3\xa9") == 0,
+          "lrc \\n unescaped -> 3 行 caf\\u00e9->caf\xc3\xa9 (got: %s)",
+          lrc);
+    /* 断言 \/ 还原成 /（URL 不再含字面反斜杠） */
+    char url[256];
+    CHECK(ncm_json_path_str(&nj, "url", url, sizeof url) != NULL &&
+          strcmp(url, "http://p1.music.126.net/ab/c.jpg") == 0,
+          "URL \\/ unescaped (got: %s)", url);
+    CHECK(strchr(url, '\\') == NULL, "URL no literal backslash");
+}
+
 int main(int argc, char **argv) {
     const char *data_dir = (argc > 1) ? argv[1] : "/tmp/ncm_test";
     printf("ncm_core self-test, data_dir=%s\n", data_dir);
@@ -362,6 +390,7 @@ int main(int argc, char **argv) {
     test_network();
     test_track_all_parse();
     test_vip_parse();
+    test_json_unescape();
 
     printf("\n%s\n", g_fail ? "== RESULT: FAIL ==" : "== RESULT: PASS ==");
     return g_fail ? 1 : 0;