fix(ncm §33): 流媒专项批六项——流式SIGSEGV防御日志/档位保真(无损级必须flac+显示档按实际)/封面4xx不重试/收藏显隐/缓存命名迁移/topbar位图图标

- §2① ncm_api.c level_attempt: 无损级(hires/lossless及以上)命中必须 type=flac，返回 mp3 视为该档不可用续降
  (修「hires 档静默给 mp3 被当命中」)
- §2② player_manager.c eff_level_for_resp: 显示档按响应实际格式/码率——mp3 绝不显示 Hi-Res(≤128k→标准, 否则极高),
  flac 采信链 eff; br 未知钳 ≤EXHIGH
- §1 流式 SIGSEGV(《十面埋伏》sig=11) 审计+UBSAN 探针未复现 → 落地防御日志(dl start/done/interrupt + play done fin/exp/fail/underrun)
- §3 cover.c: download_cover 回填 rc/status; 确定性 4xx(404等)不重试立即跳下一张, 仅瞬时错误退避(rc=%d status=%d 日志)
- §4 playlist.c: pl_show_fav 我创建(is_collected==0)隐藏收藏钮, 我收藏保留, 搜索歌单保守显示(评论槽并入无空洞)
- §5 ncm_cache.c 双点→单点迁移 + player_manager song_local_file 旧键→当前档位键(不重下)
- §6 home.c: topbar 动作 ⚙↻⌕ 迁移 sb_icons 位图(meow_topappbar_set_item_icon, 修 4k 字库豆腐)
- 测试: test_ncm_core 新 test_grade_flac_gate + test_cache 双点迁移断言; degrade_sim/player_flow_sim 桩 flac 化
- 验证: stream/player_flow/window/search/cache_evict/degrade sim 全 PASS + test_ncm_core host+mipsel(qemu) + mem_sim + build_ncm.sh 0 warning
- 新 ncm md5 cb818786 (text 1017110/bss 1362500), 未部署留主会话; 0 真实 NCM 业务请求

patch_v2/ncm_app/app/play/player_manager.c

@@ -276,13 +276,18 @@ static void song_src_dispose(song_src_t *ss)
     if (ss->w) {
         if (ss->dl_rc == NCM_OK) {
             /* 下载完整：commit 转正进 LRU 池（rename 不影响读端已开 fd，此处已近曲终） */
+            int64_t fin = (int64_t)stream_src_final(ss->src);
+            meow_log(MEOW_LOG_INFO, "play: dl done id? final=%lld commit", (long long)fin);
             if (ncm_cache_commit(ss->w) == 0)
                 ncm_cache_evict(&g_st.ctx.cache);   /* 写后检查：新落盘可能推过上限 */
         } else if (ss->need_fresh) {
             /* 服务器拒绝续传（416/其它）：残体不可再续，删（下首整首重下） */
+            meow_log(MEOW_LOG_WARN, "play: dl 416/refuse resume -> drop .part (dl_rc=%d)", ss->dl_rc);
             ncm_cache_abort(ss->w);
         } else {
             /* 中断（切歌/断流）：保留 .part 残体，供下次播放 Range 续传（§5.2） */
+            meow_log(MEOW_LOG_INFO, "play: dl interrupt dl_rc=%d kept bytes=%lld -> .part",
+                     ss->dl_rc, (long long)stream_src_written(ss->src));
             ncm_cache_abort_part(ss->w);
         }
         ss->w = NULL;
@@ -298,6 +303,21 @@ static void audio_cache_key(char *out, size_t sz, const char *id, int level)
     snprintf(out, sz, "%s_%s", id, ncm_api_level_key(level));
 }
 
+/* §档位保真（REPORT §NEW 任务2②）：显示档以响应实际格式/码率为准——
+ *   - type=flac：采信降级链 eff（无损档链已保证 flac，br/采样由解码后定）。
+ *   - type=mp3：绝不显示 Hi-Res 及以上（Hi-Res 需 >16bit/高采样，mp3 达不到）。按响应 br
+ *     参与判定：≤128k→标准；否则→极高 HQ（≤320k，仅降级链中间档「较高 192k」不进 UI，不上屏）。
+ *   - br 未知：钳 chain_eff 到 ≤EXHIGH（保守不夸大）。
+ * 返回 UI 显示用档位（g_play.eff_level）。 */
+static int eff_level_for_resp(const ncm_play_url_t *u, int chain_eff, int want)
+{
+    if (u && ncm_streq(u->type, "flac")) return (chain_eff >= 0) ? chain_eff : want;
+    int br = u ? u->br : 0;
+    if (br > 0) return (br <= 128000) ? NCM_LEVEL_STANDARD : NCM_LEVEL_EXHIGH;  /* 按实际码率 */
+    int e = (chain_eff >= 0) ? chain_eff : want;
+    return (e < NCM_LEVEL_EXHIGH) ? e : NCM_LEVEL_EXHIGH;                       /* 未知：钳到 ≤EXHIGH */
+}
+
 /* 同曲重播护栏（§25 切音质后重播同一曲，替代 §18 的 still_current）：仅 cur/state 不够——
  * 切音质时 play_manager_play
  * 用的 idx 与在播曲相同（cur 不变）且置 state=BUFFER，仍会被 still_current 当「我的 intent
@@ -330,7 +350,7 @@ static int song_download_attempt(const ncm_song_t *s, int idx, int seq, const ch
     if (rc != NCM_OK) return rc;
     if (!u.url[0]) return NCM_ERR_NOTFOUND;
     pthread_mutex_lock(&g_play.mu);
-    g_play.eff_level = (eff >= 0) ? eff : want;
+    g_play.eff_level = eff_level_for_resp(&u, eff, want);   /* §2②：显示档按实际格式/码率 */
     g_play.dl_total = (u.size > 0) ? u.size : 0;   /* 缓冲进度% 分母（0=未知只转菊花） */
     pthread_mutex_unlock(&g_play.mu);
     /* 落盘扩展名：type 权威；type 缺失时看 url 扩展名，默认 mp3 */
@@ -364,6 +384,11 @@ static int song_download_attempt(const ncm_song_t *s, int idx, int seq, const ch
     }
     ncm_strlcpy(path, ncm_cache_writer_tmp_path(ss->w), psz);   /* 日志用 */
     ss->total = (u.size > 0) ? u.size : 0;
+    /* §NEW 任务1（SIGSEGV 定位）：下载链路诊断日志——起播即留档，断流/崩溃后从 log 回溯。 */
+    meow_log(MEOW_LOG_INFO,
+             "play: dl start id=%s lv=%s eff=%s size=%lld resume=%s url=%.56s",
+             id, ncm_api_level_key(want), ncm_api_level_key(eff >= 0 ? eff : want),
+             (long long)u.size, resuming ? "yes" : "no", u.url);
     /* 上限：Hi-Res flac 单曲可达数百 MB，flac 上限 1GB；mp3 维持 64MB。
      * size 可信时按 size 限幅（防超额），未知按格式默认上限（续传 body ≤ size 亦安全）。 */
     size_t cap = (ext[0] == 'f') ? (1024u << 20) : (64u << 20);
@@ -436,13 +461,31 @@ static int song_local_file(const ncm_song_t *s, int idx, int seq, song_src_t *ss
         ncm_cache_lookup(&g_st.ctx.cache, key, "mp3",  path, psz) == NCM_OK) {
         hit = 1;
     } else if (ncm_cache_lookup(&g_st.ctx.cache, id, "mp3", path, psz) == NCM_OK) {
-        /* 旧键温和兼容（§19 前存量：无档位后缀的 song_<id>[.]mp3，含历史双点名）：
-         * 命中即播，不主动改名/删除，由 LRU 自然淘汰。 */
+        /* §19 前存量：无档位后缀的 song_<id>[.]mp3（含历史双点名 song_<id>..mp3）。
+         * §NEW 任务5：命中即**迁移重命名**到当前档位键 song_<id>_<level>.mp3（下方 hit==2
+         * 分支做 rename，不重下），之后不再回退旧键。 */
         hit = 2;
     }
     if (hit) {
         struct stat st;
         if (stat(path, &st) != 0) return NCM_ERR_NOENT;
+        if (hit == 2) {
+            /* §NEW 任务5：存量旧键（无档位后缀 song_<id>.mp3 / 历史双点 song_<id>..mp3）
+             * 迁移重命名到当前档位键 song_<id>_<g_level>.<ext>（**不重下**，仅改名）。
+             * 目标已存在（该档已有正式条目）则删旧；迁移失败回退旧路径照常播。 */
+            char nk[64], np[512];
+            audio_cache_key(nk, sizeof nk, id, g_level);
+            const char *dot = strrchr(path, '.');
+            const char *ext = dot ? dot + 1 : "mp3";
+            if (ncm_cache_path(&g_st.ctx.cache, nk, ext, np, sizeof np) == NCM_OK) {
+                struct stat nst;
+                if (stat(np, &nst) == 0) unlink(path);   /* 目标已在（或并发建成）：删旧双点/旧名 */
+                else rename(path, np);
+                ncm_strlcpy(path, np, psz);              /* 迁移后即用新路径（无论 rename 成败，
+                                                         * 覆盖到同一目标；失败则下次会再试） */
+                if (stat(np, &st) != 0) return NCM_ERR_NOENT;
+            }
+        }
         if (stream_src_open_static(&ss->src, path, (uint64_t)st.st_size) != 0)
             return NCM_ERR_IO;
         ss->total = (int64_t)st.st_size;
@@ -646,7 +689,15 @@ static void run_song(int idx)
 
         int64_t frames = ncm_dec_read(dec, pcm, PCM_CHUNK_FRAMES);
         if (frames == 0) {          /* 播完（下载中断时=截断点，F5） */
-            meow_log(MEOW_LOG_INFO, "play: done idx=%d frames=%lld", idx, (long long)frames_done);
+            /* §NEW 任务1（SIGSEGV 定位）：播完时区分自然完成 vs 截断（下载未满/失败）。
+             * expected=标称 size；final=实际落盘；failed<0=中断。供真机崩溃回溯。 */
+            int64_t fin = (int64_t)stream_src_final(ss.src);
+            int frc = stream_src_failed(ss.src);
+            int64_t exp = ss.total > 0 ? ss.total : 0;
+            meow_log(MEOW_LOG_INFO,
+                     "play: done idx=%d frames=%lld fin=%lld exp=%lld fail=%d underrun=%d",
+                     idx, (long long)frames_done, (long long)fin, (long long)exp, frc,
+                     (int)stream_src_written(ss.src));
             break;
         }
         /* 写失败（流死/audiod 断链）：置错停播——旧版静默 break 会被外层当「自然播完」