meow_netmgrd 期2：观测层(PID→实体归因+连接普查)+DNS 代理+事件日志+连接/DNS IPC 与 CLI

NETMGR_DESIGN.md 期2范围落地（全在 patch_v2/meow_netmgrd/ + meow_ipc.h 追加）：
- 连接普查(§4)：每 2s 解析 /proc/net/{tcp,udp}(IPv4) → socket inode→pid（由 inode 集驱动扫
  /proc/<pid>/fd，不逐 pid 盲扫）→ 三实体归因 app:<pkg>(amsd status)/svc:<svc>(svcd 落盘状态
  /tmp/meow_svcd.status，socket 查询兜底)/proc:<comm>(无则 proc:unknown)。连接表静态 ≤512：
  entity/五元组/状态/寿命；远端 IP 由 DNS 缓存反查域名。
- DNS 代理(§5)：监听 127.0.0.1:53 UDP；启动备份 resolv.conf 写双行(127.0.0.1+原上游，崩溃零断流)；
  透传转发+缓存(TTL 尊重；≤256 条)；按源端口(port→entity)归因；域名规则 per-entity+global allow/deny
  (deny→NXDOMAIN+日志)；atexit/SIGTERM/SIGHUP 恢复；5s 自检被第三方改回即重写；HibyOS 绝不启用/绝不改 resolv。
  DNS wire(deny NXDOMAIN / forward→A+cache / NXDOMAIN id 回显) 宿主+qemu 实测 PASS。
- 事件日志(§8)：新连接/关闭/dns deny/接口状态变化；同 entity 同 dst 1 分钟去重(首条+计数)。
- IPC meow_ipc.h 追加 0x00E8 CONNS_REQ/RESULT、0x00EC DNS_CTL/RESULT（纯追加不改既有行；
  0x00EA 策略(期3)/0x00EE 事件推送(预留) 保留）。
- CLI meow_net 补 apps / conns [entity] / top(2s 刷新) / dns status|stats|flush。
- 内存：静态表禁 malloc，mipsel bss 228KB → RSS≈374KB，≤600KB 目标 / ≤1MB 预算。

宿主编译 -Wall -Wextra 0 warning；test_netmgrd.sh 48/48(宿主+qemu)、test_netmgrd_p2 全过(宿主+qemu)、
netmgrd_authtest 全过；真机(M6.0/0.8.0)只读实测 apps/conns/dns status 正确
（svc:meowpanel/svc:mdnsd/proc:dropbear 真实三实体归因），resolv.conf 测后核验原值未触碰。

patch_v2/meow_launcherd/meow_ipc.h

@@ -564,4 +564,41 @@ typedef struct m_net_cmd_result {
     char     text[MEOW_IPC_MAX - 8];
 } m_net_cmd_result_t;
 
+/* ---- 期 2：观测层（连接普查）+ DNS 代理（NETMGR_DESIGN §4/§5）----
+ * 0x00E8/0x00EC 实现取代上方「0x00E8-0x00EF 保留」注释中的连接表/DNS 控制两项；
+ * 0x00EA（策略读写，期3）/0x00EE（事件推送，期2 订阅制预留）仍保留未实装。 */
+enum {                           /* 与主 enum 分列，追加式不改既有行 */
+    MSG_NET_CONNS_REQ     = 0x00E8,   /* ↑ 连接表查询（entity 空=全部） */
+    MSG_NET_CONNS_RESULT  = 0x00E9,   /* ↓ 连接表文本（定长行；超帧截断标记） */
+    MSG_NET_DNS_CTL       = 0x00EC,   /* ↑ dns status|stats|flush */
+    MSG_NET_DNS_RESULT    = 0x00ED    /* ↓ 结果/统计文本 */
+    /* 0x00EA 策略读写（期3）/ 0x00EE 事件推送（预留，期2 订阅制）/ 0xEB、0xEF 余量 */
+};
+
+/* MSG_NET_CONNS_REQ ↑：entity 前缀过滤（空=全部）。entity 形如 `app:<pkg>`/`svc:<svc>`/`proc:<comm>`。 */
+typedef struct m_net_conns_req {
+    char     entity[48];
+} m_net_conns_req_t;               /* 48 B */
+
+/* MSG_NET_CONNS_RESULT ↓：连接表文本（每行 `entity|lip:lport|rip:rport|state|age_s|domain`）。
+ * 超单帧上限时截断并置 truncated=1（app/top 由客户端按行聚合，容纳全部）。 */
+typedef struct m_net_conns_result {
+    uint32_t code;                 /* MEOW_OK / MEOW_ERR_* */
+    uint16_t text_len;
+    uint16_t truncated;            /* 1=被截断 */
+    char     text[MEOW_IPC_MAX - 8];
+} m_net_conns_result_t;
+
+/* MSG_NET_DNS_CTL ↑：cmd=status|stats|flush。status/stats 读级任意；flush（清缓存）为动作级系统身份。 */
+typedef struct m_net_dns_ctl {
+    char     cmd[16];
+} m_net_dns_ctl_t;                 /* 16 B */
+
+typedef struct m_net_dns_result {
+    uint32_t code;
+    uint16_t text_len;
+    uint16_t pad;
+    char     text[MEOW_IPC_MAX - 8];
+} m_net_dns_result_t;
+
 #endif /* MEOW_IPC_H */