feat(ncm): 断网保持登录态 + 离线模式（可见提示/缓存可播/联网自动回在线）（M9）

用户报告：「一断网就退出到扫码登录界面，不会保持账号态切离线，缓存列表形同虚设」。
上一条已把失败分成 NETWORK/AUTH；本条把结论落到 App 状态与 UI。

- 会话状态机（appstate.c）：只有 NCM_ERR_AUTH（401/403/301/302）清 cookie；网络类失败
  （不可达/超时/TLS/5xx/-460）只置 g_st.offline，账号态与 session.enc 一律保留；
  appstate_ensure_uid 同语义（原先任何 AUTH 都清 cookie，网络故障不得进入该分支）。
- 启动（app.c）：根页改由 ncm_session_boot_decide 决定——有本地会话就进 home（无网也是），
  只有无本地会话才进扫码；打印 boot 决策日志。
- 离线 UX：首页个人卡「离线模式」红标 + 页脚提示 + 空态「离线模式/可播放已缓存」；
  歌单页/搜索页/播放页/缓存页分别给出离线文案（缓存页点播照旧走 NCM_QUEUE_CACHE，本地可播）。
- 恢复：home 可见时每 30s 静默重试一次（强制绕过接口缓存，成功即回在线并重绘）；
  任何真实网络成功（home/playlist worker）也会清离线态。
- 防误判：接口缓存命中（120s 旧响应）不算「回在线」——home_worker 用
  ncm_apicache_hits() 差分识别，避免离线提示被缓存命中闪掉。

patch_v2/ncm_app/app/ui/cache.c

@@ -161,9 +161,10 @@ static void c_draw_footer(void *ctx)
     ncm_cache_item_t it;
     for (int i = 0; i < n; i++)
         if (appstate_cache_item(i, &it) == NCM_OK) total += it.size;
-    char sz[24], foot[96];
+    char sz[24], foot[128];
     fmt_size(total, sz, sizeof sz);
-    snprintf(foot, sizeof foot, "%d 首 · 合计 %s", n, sz);
+    snprintf(foot, sizeof foot, "%d 首 · 合计 %s%s", n, sz,
+             appstate_is_offline() ? " · 离线模式（可播放）" : "");
     ncm_draw_footer(r_cont, foot);
 }