feat(ncm): 断网保持登录态 + 离线模式（可见提示/缓存可播/联网自动回在线）（M9）

用户报告：「一断网就退出到扫码登录界面，不会保持账号态切离线，缓存列表形同虚设」。
上一条已把失败分成 NETWORK/AUTH；本条把结论落到 App 状态与 UI。

- 会话状态机（appstate.c）：只有 NCM_ERR_AUTH（401/403/301/302）清 cookie；网络类失败
  （不可达/超时/TLS/5xx/-460）只置 g_st.offline，账号态与 session.enc 一律保留；
  appstate_ensure_uid 同语义（原先任何 AUTH 都清 cookie，网络故障不得进入该分支）。
- 启动（app.c）：根页改由 ncm_session_boot_decide 决定——有本地会话就进 home（无网也是），
  只有无本地会话才进扫码；打印 boot 决策日志。
- 离线 UX：首页个人卡「离线模式」红标 + 页脚提示 + 空态「离线模式/可播放已缓存」；
  歌单页/搜索页/播放页/缓存页分别给出离线文案（缓存页点播照旧走 NCM_QUEUE_CACHE，本地可播）。
- 恢复：home 可见时每 30s 静默重试一次（强制绕过接口缓存，成功即回在线并重绘）；
  任何真实网络成功（home/playlist worker）也会清离线态。
- 防误判：接口缓存命中（120s 旧响应）不算「回在线」——home_worker 用
  ncm_apicache_hits() 差分识别，避免离线提示被缓存命中闪掉。

patch_v2/ncm_app/app/ui/player.c

@@ -422,10 +422,13 @@ static void plr_draw_cover_dyn(void *ctx)
 
     /* 缓冲/错误态（沿用 §18 三态；错误时用文案替代时间行） */
     if (perr != 0) {
+        /* M9：网络类失败（不可达/超时/5xx）提示离线可播缓存，而不是「登录过期」。 */
+        int pnet = ncm_err_is_network(perr);
         const char *em = (perr == NCM_ERR_VIP)      ? "VIP 专享，开通会员后可播放"
                        : (perr == NCM_ERR_NOTFOUND) ? "无法播放：无音源（VIP/版权）"
                        : (perr == NCM_ERR_AUTH)    ? "登录已过期，请重新登录"
-                       :                             "加载失败，请检查网络";
+                       : pnet                      ? "离线模式：网络不可用，可播放已缓存"
+                       :                             "加载失败，请重试";
         meow_ui_text_center(W / 2, g_times_y - 8, em, 20, pa->red_lit);
         meow_ui_text_center(W / 2, g_times_y + 18, "点播放键重试 / 切下一首", 18, PLR_TEXT_DIM);
     } else {