fix(watchdog+launcher+sdk): M40 电源键 time64 ABI + 锁屏/叠加残留链

- sdk/meow_time32: 抽出可独立链接的 o32 time32 取时/睡眠设施（不依赖 meow_ui.a，
  watchdog 等独立静态组件可直接链；可选 -DMEOW_TIME32_LIBC_OVERRIDES 接管 libc 入口）
- watchdog: now_ms/usleep 改走 time32（修复 held 变天文数字→每次单击都弹菜单）；
  阈值读 power.longpress_menu_ms/forceoff_ms（缺省 3000/8000），删除
  PWR_TOGGLE_MS==PWR_MENU_MS；新增 wd_power.h 纯判定 + 宿主行为矩阵测试
- launcher: App 前台电源菜单补齐 §10.5（notif 全抑制 + 帧恢复 + SIGCONT 排空 +
  标记翻回前台）；show_power_menu 恢复进入前背景帧（关闭后不再停留菜单画面）；
  重绘挪到首轮按键采样之后；activity 标记排空窗 + 会话入口清理 + manual_off 去闩锁
- lock_screen: 电源改按下边沿 + 进场 300ms 才熄屏；电源熄屏退出也恢复底层帧；
  launcher 在 SIGCONT 前写 /tmp/meow_app_repaint，SDK present 消费并 dirty_full
- power_menu: 菜单内强关接 power.forceoff_ms（按 longpress 抵扣），日志不再谎称 8s
- 重编 meow_ui.a 并重链 meow_launcherd/ncm/files/hello/reader（picbrowser 无源码）
- fw_content.conf: 同步 launcherd/watchdog 新 md5；顺带修正 M35 遗留的 nyai 失效钉值

Host: test_wd_fw 66/66、test_overlay_gate 40/40、test_meow_time64/time/repaint PASS。
真机未验证（设备关机）；未刷机、未写设备。

patch_v2/meow_launcherd/lock_screen_ui.c

@@ -315,11 +315,12 @@ int run_lock_screen(void)
         return 1;
     }
 
-    /* M7.1 解锁恢复：锁屏是整帧不透明覆盖（lk_draw fill_rect 全屏），退出后底层界面不会自动重绘
-     * —— 只有 App 自绘的控件区域刷新，未刷新区残留锁屏 PIN 最后一帧（解锁后整屏脏区根因）。此处
-     * 在锁屏首扑前把底层帧（SDK back_buf = 进入前的 App 帧/主界面帧）快照下来；解锁（unlocked=1）
-     * 时整帧回写 back_buf + present，强制底层界面完整重绘（app_launcher.c 的 lock-overlay 关闭路径
-     * 随后 pm_capture_app_frame 读 fb0 即得到正确 App 帧，不再读到锁帧）。 */
+    /* M7.1/M40 F5 解锁/熄屏恢复：锁屏是整帧不透明覆盖（lk_draw fill_rect 全屏），退出后底层界面
+     * 不会自动重绘 —— 只有 App 自绘的控件区域刷新，未刷新区残留锁屏 PIN 最后一帧。
+     * 此处把锁屏首扑前的底层帧（SDK back_buf = 进入前的 App 帧/主界面帧）快照下来；
+     * **任何退出路径**（解锁 unlocked=1 或电源键熄屏 unlocked=0）都整帧回写 back_buf + present，
+     * 保证 app_launcher.c 的 lock-overlay 关闭路径随后 pm_capture_app_frame 读 fb0 得到的是
+     * 正确 App 帧，而不是 PIN 帧（后者会被下一次锁屏当成底层帧 → P5 残影链）。 */
     unsigned char *lk_bg_snap = NULL;
     size_t lk_bg_len = 0;
     if (back_buf_ok && fb && fb_line > 0 && fb_yres > 0) {
@@ -400,7 +401,7 @@ int run_lock_screen(void)
         }
 
         /* 电源键/音量键轮询 + 输入活动检测（重置自睡计时） + 自睡/唤醒切换。
-         * 活跃态：电源键按下 → 息屏并退出锁屏（回 App/主屏，下次唤醒再锁）——沿用原语义；
+         * 活跃态：电源键**按下边沿**（进场 ≥300ms）→ 息屏并退出锁屏（回 App/主屏，下次唤醒再锁）；
          * 空闲超 lk_off_ms → 自睡（asleep=1，锁态保持，仍在本循环）。
          * asleep：电源键按下边沿 / 触摸活动 → meow_panel_on + 重画锁屏页（本循环唤醒链回锁）。
          * 音量键本页不动（仅视为输入活动，重置计时）。 */
@@ -429,9 +430,14 @@ int run_lock_screen(void)
                     continue;
                 }
             } else {
-                /* 电源键=息屏（允许再睡；下次唤醒按 lck_wake_should_lock 再锁） */
-                if (pwr_down) {
-                    logmsg("lock: power key -> screen off (stay locked)");
+                /* 电源键=息屏（允许再睡；下次唤醒按 lck_wake_should_lock 再锁）。
+                 * M40 F4/P4：必须用**按下边沿**且进场 ≥300ms 才生效。旧实现用电平
+                 * （pwr_down）：打开电源菜单的那次长按在 PIN 页出现时仍按着，页面被同一次
+                 * 按住立刻熄灭（用户症状「手动锁屏不熄屏而是进 PIN，此时点电源才熄屏」）。
+                 * 边沿判定在 overlay_gate.h（宿主单测同源）。 */
+                if (overlay_lock_power_off_now(pwr_edge, now_ms() - entry_ms)) {
+                    logmsg("lock: power key edge (%llums after entry) -> screen off (stay locked)",
+                           now_ms() - entry_ms);
                     meow_panel_off();
                     break;                      /* return 0 */
                 }
@@ -569,13 +575,17 @@ int run_lock_screen(void)
 done:
     meow_ui_activity_pop();   /* M7.1b：锁屏控件 owner 闸门关闭（与进场 push 对称） */
     g_lk_down_key = LK_DOWN_NONE;
-    /* M7.1 解锁恢复：把锁屏首扑前快照的底层帧整帧回写 back_buf + present，强制底层 App/主界面
-     * 完整重绘（消除「解锁后整屏 = PIN 最后一帧，仅 App 控件自绘区刷新」的脏区残留）。 */
-    if (unlocked && lk_bg_snap && back_buf_ok && fb && lk_bg_len > 0) {
+    /* M7.1/M40 F5：把锁屏首扑前快照的底层帧整帧回写 back_buf + present。
+     * M40 起**不再限定 unlocked**：电源键熄屏退出（lr=0）也必须恢复，否则 fb0 会停留在
+     * PIN 最后一帧；launcher 的 lock-overlay 关闭路径紧接着 pm_capture_app_frame() 会把
+     * 这帧 PIN 抄进 back_buf 并上屏，下一次锁屏再把它当「底层帧」快照 —— P5 残影链的起点。
+     * 屏黑时 present 无害（面板已下电），解锁时则同时消除「整屏 = PIN」的脏区残留。
+     * 「解锁后 App 整帧重画」由 launcher 写 /tmp/meow_app_repaint（SDK present 消费）完成。 */
+    if (lk_bg_snap && back_buf_ok && fb && lk_bg_len > 0) {
         memcpy(fb, lk_bg_snap, lk_bg_len);
         meow_dirty_full();
         meow_ui_flush();
-        logmsg("lock: unlock -> restore underlying frame (full repaint)");
+        logmsg("lock: exit (unlocked=%d) -> restore underlying frame (full repaint)", unlocked);
     }
     if (lk_bg_snap) { free(lk_bg_snap); lk_bg_snap = NULL; lk_bg_len = 0; }
     if (tfd >= 0) {