feat: M6.10–M6.19 批量收编 + M6.19 推卡验收

- M7 launcher 重写 5 期（虚拟化宫格/meow_theme 单一权威/横幅动画/自定义 PIN 键盘）
- OOM 通用化（cachegov 上收 SDK）、自动切歌根治、meowpanel jv_free 泄漏修复、Hello 滚动卡顿修复
- ncm 歌词 UI / 媒体通知封面 / 封面分辨率 640
- 5 bug 修复：ncm 后台化 UI 叠层+点击穿透、再进 ncm 桌面叠层、播放页新旧 UI 叠层抢刷脏区（meow_ui_gfx 恢复边沿整帧重画）、PIN 亮屏亮度跳（keys.c meow_panel_on 按 settings_brightness_clamped 恢复）、通知中心封面显歌单封面（cover.c save_cover_raw 加 is_song + 命中块守卫）
- 四 App 统一重链新 meow_ui.a 51caee4a；M6.19=0.8.19 固件 2d2331f2 推卡自刷验收全绿

patch_v2/reader_app/build_reader.sh

@@ -25,7 +25,10 @@ mkdir -p "$OBJ"
 
 # ---------- 1) vendor 拉取/对齐 ----------
 FT_VER="2.14.3"; MINIZ_URL="https://codeload.github.com/richgel999/miniz/tar.gz/refs/heads/master"
-LM_URL="https://codeload.github.com/bfabiszewski/libmobi/tar.gz/refs/heads/master"
+# libmobi 版本锁定：见 NOTICE「Locked version (commit)」。LGPL-3.0 §4(d) 要求「已分发二进制
+# 对应的 libmobi 源码」与公开源码一致可复现，故不用 refs/heads/master（移动分支），改锁到精确
+# commit SHA（2024-10-29 的 9062742...，与上级代理 agent-332 复验/NOTICE 声明一致，已验证可拉取）。
+LM_URL="https://codeload.github.com/bfabiszewski/libmobi/tar.gz/906274205c11944b628da1c553b255acb1af7c55"
 mkdir -p "$VENDOR"
 fetch_freetype() {
   if [ -n "$FREETYPE_SRC" ] && [ -f "$FREETYPE_SRC/CMakeLists.txt" ]; then cp -r "$FREETYPE_SRC" vendor/freetype-src;
@@ -45,6 +48,8 @@ fetch_miniz() {
   [ -f "$VENDOR/miniz/miniz.c" ] || { echo "miniz 不可用"; exit 1; }
 }
 fetch_libmobi() {
+  # 若 vendor/libmobi 来自旧版（LM_URL 改 pin 前抓的 master），请先删 vendor/libmobi 再重跑，
+  # 以确保取到下方锁定的 commit。此处仅在其缺失时拉取。
   if [ ! -f "$VENDOR/libmobi/src/mobi.h" ]; then
     ( cd /tmp && curl -fsSL -o lm.tgz "$LM_URL" && mkdir -p lm_m && tar xzf lm.tgz -C lm_m --strip-components=1 \
       && mkdir -p "$VENDOR/libmobi" && cp -r lm_m/src "$VENDOR/libmobi/src" && cp lm_m/COPYING "$VENDOR/libmobi/COPYING" )