AskaEth/MeowOS-For-R3P2
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Merge branch 'feat/m24-bootmenu-hibyos-brightness-floor'

Browse Source
This commit is contained in:
AskaEth committed 2026-11-11 18:42:54 +08:00
2 parents 63644985a6 a9281c2d64
commit 96c15a06ec
2 files changed
+593 -46
Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

patch_v2/bootmenu/meow_bootmenu.c
+259 -46
View File
@@ -32,6 +32,26 @@
* 说明：/proc/mtd 只反映分区表不变读，无法观察内容变化，故用轻量读 /dev/mtd5 轮询。
* 两根都写 bm_log（supervisor 接管 shutdown/upgrade）。
*
* M23 亮度单一权威源（2026-11-11，MEOW_BOOTMENU_VER 0.1.0-m2.30-bri-src）：
* 真机症状（0.8.46）「开机菜单亮度=第一屏的 60」「HibyOS 亮/灭屏瞬间爆亮」。根因两处：
* - 开机菜单：M6.25 的「显示前按 settings.conf 写用户亮度」（本文件 main 末尾）只改了源码，
* **二进制没重编**（fw_content.conf 钉的是 8/31 的旧二进制，strings 无 display.brightness_min）
* → 0.8.46/0.8.49 上选单仍继承面板值（0.8.46 = S11 写的 60）。本版重编即带上。
* - HibyOS 亮/灭屏：supervisor 起始把「启动瞬间面板读数」当保底亮度，且 >60 一律钉 60；
* 扫描窗保底只要读到亮度<=0 就 400ms 内写回该值 —— 用户主动熄屏（播放器写 0）会被
* 强行点亮成 60。现改为：settings.conf 的 display.brightness 为唯一权威（与 watchdog
* wd_bri_decide / launcher 同源同 clamp）；旧的 `>60 → 60` 改为 clamp 进
* [display.brightness_min, max_brightness]（为什么不会重新引入 M2.9 的开机闪屏见
* bm_bri_pick_saved 注释）。settings 不可读的降级路径**不采信面板瞬时值**，取
* min(面板, BM_BRI_SAFE_LOW=10)（与 watchdog 的 WD_BRI_SAFE_LOW 对齐）。
* 扫描窗保底恢复 pre-M23 的「面板暗」触发（不依赖 /proc 的 D 态，避免媒体扫描在子线程时
* Bug 4 防护失效）；不抢用户熄屏靠**电源键锁存**（窗内按过电源键则本次窗口内不再补），
* bl_power>0 仅作纯保险（实测本机播放器熄屏后 bl_power 仍为 0）；窗口结束彻底停手；
* 日志同原因 ≥2s 一条。
* 决策全部抽成纯函数（bm_bri_pick_saved / bm_bri_floor_decide / bm_bri_hotkey_saved），
* 宿主单测见 test_bm_fw.c。亮度判定改为 bm_log 落卡（stderr 原行保留）。
* 本单一律**只交源码**：二进制由 M43/M51 统一重编并回写 fw_content.conf 钉值。
*
* ============================================================================
* WHY (设计见 BOOT_SELECTOR_DESIGN.md §3)
* ============================================================================
@@ -81,7 +101,7 @@
#include <time.h>
#include <sys/ioctl.h>
#include <sys/mman.h>
#include <sys/poll.h>
#include <poll.h>
#include <sys/wait.h>
#include <sys/stat.h>
#include <sys/syscall.h> /* M2.29：supervisor 接管关机/升级，直连 reboot(2) syscall */
@@ -111,6 +131,7 @@
#define FBIOBLANK 0x4611
#endif
#define BACKLIGHT "/sys/class/backlight/backlight_pwm0/brightness"
#define BACKLIGHT_MAX "/sys/class/backlight/backlight_pwm0/max_brightness"
#define BACKLIGHT_POWER "/sys/class/backlight/backlight_pwm0/bl_power"
/* ---- 热键切换（HibyOS→MeowOS）：按住电源 + 窗口内单击音量减 ---- */
@@ -161,7 +182,7 @@
#define POLL_MS 10
#define SIM_SELECT_DELAY_MS 2000 /* --sim-select 延迟后模拟选 */
#define GHOST_COOLDOWN_MS 800 /* 入口 drain + 短暂冷却防幽灵触摸（M2.1：缩短，不吞首次有效输入） */
#define MEOW_BOOTMENU_VER "0.1.0-m2.29-takeover" /* M2.29：supervisor 接管关机(poweroff)/升级(reboot) */
#define MEOW_BOOTMENU_VER "0.1.0-m2.30-bri-src" /* M23：亮度单一权威源（settings.conf），二进制随源码重编 */
/* ---- 版式 ---- */
#define STATUS_H 40
@@ -329,7 +350,7 @@ static int fb_open(void)
fb_bpp = *(uint32_t *)(vinfo + 24);
fb_line = *(uint32_t *)(finfo + 44);
if (!fb_line) fb_line = fb_xres * (fb_bpp / 8);
if (fb_yres_virtual < fb_yres) fb_yres_virtual = fb_yres; /* 单缓冲兜底 */
if (fb_yres_virtual < (unsigned)fb_yres) fb_yres_virtual = fb_yres; /* 单缓冲兜底 */
fb = mmap(NULL, (size_t)fb_line * fb_yres_virtual,
PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0);
if (fb == MAP_FAILED) {
@@ -345,7 +366,7 @@ static int fb_open(void)
/* 选单进入前快照「当前显示缓冲」一帧（播放器事件驱动不主动重绘，须恢复） */
static void fb_snapshot_player(void)
{
if (fb_yres_virtual <= fb_yres) { fb_orig_yoffset = -1; return; }
if (fb_yres_virtual <= (unsigned)fb_yres) { fb_orig_yoffset = -1; return; }
if (fb_active_yoffset >= fb_yres_virtual) fb_active_yoffset = 0;
fb_orig_yoffset = (int)fb_active_yoffset;
fb_snapshot_len = (size_t)fb_line * fb_yres;
@@ -357,7 +378,7 @@ static void fb_snapshot_player(void)
/* 画前 FBIOPAN_DISPLAY pan 到 yoffset=0（buffer0，选单/app 共同绘制目标） */
static void fb_pan_buf0(void)
{
if (fb_fd < 0 || fb_yres_virtual <= fb_yres) { fb_active_yoffset = 0; return; }
if (fb_fd < 0 || fb_yres_virtual <= (unsigned)fb_yres) { fb_active_yoffset = 0; return; }
if (fb_active_yoffset == 0) return; /* 已显示 buffer0 */
unsigned char v[160];
memset(v, 0, sizeof v);
@@ -436,6 +457,7 @@ static int amixer_vol(int numid)
/* 28px 状态栏：行1=时钟(左) 电量% WIFI BT(右)，行2=VOL nn%(左)，y=28 分隔线（40→28，用户定） */
static void draw_statusbar(uint32_t bg)
{
(void)bg; /* 传参保留（调用点已传 cfg_bg），本版状态栏用固定配色 */
char timebuf[16], right[48];
time_t now = time(NULL);
struct tm tm;
@@ -814,9 +836,23 @@ static void draw_menu(int cursor, long remaining_ms)
/* ================================================================== */
/* 面板/背光 helper（复用 meow_launcherd 语义，§18.21.5 / §红线） */
/* ================================================================== */
/* 路径可被 env 覆盖（宿主测试用，与 meow_watchdog 的 MEOW_BACKLIGHT /
* MEOW_SETTINGS_FILE 同款钩子）；真机 init 环境无这些变量 → 走宏默认路径。 */
static const char *bm_backlight_path(void)
{
const char *e = getenv("MEOW_BACKLIGHT");
return (e && e[0]) ? e : BACKLIGHT;
}
static const char *bm_settings_path(void)
{
const char *e = getenv("MEOW_SETTINGS_FILE");
return (e && e[0]) ? e : MEOW_SETTINGS_FILE;
}
static int read_brightness(void)
{
int fd = open(BACKLIGHT, O_RDONLY);
int fd = open(bm_backlight_path(), O_RDONLY);
if (fd < 0) return -1;
char buf[16];
int n = read(fd, buf, sizeof buf - 1);
@@ -839,24 +875,46 @@ static void write_brightness(int val)
{
char buf[8];
int l = snprintf(buf, sizeof buf, "%d\n", val);
int fd = open(BACKLIGHT, O_WRONLY);
int fd = open(bm_backlight_path(), O_WRONLY);
if (fd < 0) { fprintf(stderr, "bootmenu: backlight open fail: %s\n", strerror(errno)); return; }
if (write(fd, buf, l) < 0) fprintf(stderr, "bootmenu: backlight write %d: %s\n", val, strerror(errno));
close(fd);
}
/* 面板背光上限（本机 101）。读不到返回 0 = 未知，调用方按「无上限信息」降级处理。 */
static int read_max_brightness(void)
{
int v = read_file_int(BACKLIGHT_MAX);
return v > 0 ? v : 0;
}
/* M6.25：开机选单亮度以**用户设置**为准（/usr/data/meow/settings.conf 的 display.brightness）。
* 根因：选单显示路径从不写背光，开机菜单/第二屏亮度纯继承引导早期面板高值；M2.83 起 launcher
* 「开机选单期不抢屏」怠速，移除了 launcher 提前写用户亮度那一步 → 菜单亮在引导高值上。
* 与 meow_watchdog wd_settings_brightness() 同源解析（同文件、同 clamp：下限 display.brightness_min
* 默认 1=极暗但可见、上限 100=防闪屏），自包含零依赖，不链 launcher meow_settings。返回 clamped
* 值；settings 文件不可读 → 返回 -1，调用方**不动**（退化为现状，保安全——选单阶段只写 brightness、
* 绝不碰 FBIOBLANK/blank，§18.24 纪律）。 */
static int bootmenu_settings_brightness(void)
* 绝不碰 FBIOBLANK/blank，§18.24 纪律）。
* M23：fopen 失败做 BM_SETTINGS_TRIES 次短重试，覆盖 /usr/data 刚挂载 / 原子替换的瞬时窗口
* （与 M20 的 wd_settings_brightness 同策略）；只重试 open（rename 原子，已打开的 fd 内容完整）。
* M23 评审 r2：文件存在但**缺 display.brightness 键**同样返回 -1（不可信），不再按 launcher
* 设置表的默认 101→clamp 100。理由：bootmenu 的用途是「永不写高于用户值」，把「文件里没有
* 这个键」当成 100 会在扫描窗待机时补到 100（比老 bug 的 60 更亮）。launcher/watchdog 的 100
* 默认是「设置表缺省值」语义，与本进程的「授权写亮度」语义不同，这里有意更严格。
* （注：键存在但值非数字 → atoi=0 → 夹到 brightness_min，与旧行为一致。） */
#define BM_SETTINGS_TRIES 3
#define BM_SETTINGS_GAP_MS 10
static int bootmenu_settings_brightness(int *min_out)
{
FILE *f = fopen(MEOW_SETTINGS_FILE, "r");
FILE *f = NULL;
for (int i = 0; i < BM_SETTINGS_TRIES; i++) {
f = fopen(bm_settings_path(), "r");
if (f) break;
if (i + 1 < BM_SETTINGS_TRIES) usleep(BM_SETTINGS_GAP_MS * 1000);
}
if (!f) return -1;
int b = 101; /* display.brightness 默认（与 launcher 设置表同值，键缺失时 clamp→100） */
int b = -1; /* -1 = 文件里没看到 display.brightness（视为不可信 → 返回 -1） */
int mn = 1; /* display.brightness_min 默认（极暗但可见；键缺失时保底） */
char buf[128];
while (fgets(buf, sizeof buf, f)) {
@@ -871,11 +929,99 @@ static int bootmenu_settings_brightness(void)
else if (!strcmp(k, "display.brightness")) { b = iv; }
}
fclose(f);
if (min_out) *min_out = mn;
if (b < 0) return -1;
if (b < mn) b = mn;
if (b > 100) b = 100;
return b;
}
/* ---- M23：亮度决策（纯函数，宿主单测见 test_bm_fw.c）----
* 方向同 meow_watchdog wd_bri_decide()（settings 是唯一权威，任何分支都不再写「固定 60」），
* 但 bootmenu **没有运行期亮度快照**（supervisor 起始只有一次读取），所以降级时转而走
* 安全下限，而不是 M20 的「运行期快照 → cur>0 不写」那条链。 */
#define BM_BRI_MIN_DEFAULT 1 /* display.brightness_min 缺省（与 launcher/watchdog 同值：极暗但可见） */
#define BM_BRI_SAFE_LOW 10 /* 与 meow_watchdog 的 WD_BRI_SAFE_LOW 对齐（同一系统同一个安全下限） */
/* 把任意亮度读数夹进面板合法区间 [mn, max_brightness]（M23：取代旧 `>60 → 60` 的硬钉）。
* mn < 1 时按 1（防黑屏：亮着总比黑屏好，但也不伪造「比用户下限更亮」）；
* maxb <= 0（sysfs 读不到）时只夹下限，不臆造上限。
* 为什么这样不会重新引入 M2.9 要压的开机闪屏：见 bm_bri_pick_saved 注释。 */
static int bm_bri_clamp(int v, int mn, int maxb)
{
if (mn < BM_BRI_MIN_DEFAULT) mn = BM_BRI_MIN_DEFAULT;
if (v < mn) v = mn;
if (maxb > 0 && v > maxb) v = maxb;
return v;
}
/* supervisor 起始「保底亮度」取值。
* settings（已 clamp 到 [brightness_min,100]）→ min(面板读数, SAFE_LOW) → SAFE_LOW；
* 后两者再夹进 [brightness_min, max_brightness]。
* *src 回填来源，原样进日志（settings / panel-capped / safe-low）。
* 真机症状来源：旧实现把「启动瞬间面板读数」当权威、且 >60 一律钉 60，用户值 1 被 60 顶掉。
*
* 降级路径（settings 不可读）**不再原样采信面板读数**（P2-1 评审）：启动瞬间面板上可能是
* 播放器启动画面的 60/101，若原值保存，后续扫描窗保底/确认框 unblank 就会把 60 写回去 ——
* 正是 M20 把「当前面板值」排除出权威源的原因。bootmenu 也没有运行期快照可退，所以取
* min(cur, SAFE_LOW=10)：宁可暗一点，也不把瞬时值当用户亮度回放（这就是 M2.9 闪屏防护的正确形态）。
* HibyOS 运行期由用户改的亮度**不走这条路径**，而走热键 `panel-now`（明确用户动作，见
* bm_bri_hotkey_saved），所以这里不跟随面板不会丢用户意图。
*
* 为什么 clamp[min,max] 不会重新引入 M2.9 Bug 3 的「开机闪一下最高亮度」：
* M2.9 的前置条件是「supervisor 启动时面板上是播放器启动画面的瞬时值、还没人写过用户值」。
* 现在：① 有 settings 时根本不看面板值，写回的就是用户设置本身；② M21/S22 之后 /usr/data
* 一挂载就写用户值，主路径上不存在「瞬时值当权威」；③ 写回只发生在面板已暗时，方向是
* 「暗 → 回到用户值」，而退化路径已被 SAFE_LOW 封顶，不会跳 max。 */
static int bm_bri_pick_saved(int user, int cur, int mn, int maxb, const char **src)
{
if (user > 0) { *src = "settings"; return bm_bri_clamp(user, mn, maxb); }
if (cur > 0) {
*src = "panel-capped";
return bm_bri_clamp((cur < BM_BRI_SAFE_LOW) ? cur : BM_BRI_SAFE_LOW, mn, maxb);
}
*src = "safe-low";
return bm_bri_clamp(BM_BRI_SAFE_LOW, mn, maxb);
}
/* 扫描窗保底（Bug 4）决策：返回 >0 = 要写的亮度，0 = 不动；*why 回填原因供日志。
* 触发条件**回到 pre-M23 的形态**（评审 r1 P2-2）：窗口内 + 面板暗（bri<=0）→ 补。
* **不依赖 /proc 的 D 态**：媒体扫描若在子线程，主线程是 S，D 态门会让 Bug 4 的防护变成
* 空操作（黑屏几分钟回归），那比亮度偏高严重得多。
*
* 不抢用户熄屏靠 **电源键锁存**（评审 r2 P2-2）：扫描窗内一旦看到电源键按下边沿，
* 本次窗口内此后一律不补（*why="power-key-latched"）。理由：Bug 4 保护的是「**无人值守**时
* 媒体扫描导致黑屏几分钟」；用户已经按键介入，需要亮屏时自己再按一次即可。锁存覆盖两种残余：
* 播放器只写 brightness=0 不改 bl_power，以及 HibyOS 自动超时熄屏。
*
* bl_power 门**保留但只是纯保险**：据 patch_v2/meow_launcherd/backlight.c:90-95 的实测注释，
* 本机播放器熄屏（brightness 0 + FBIOBLANK 4）后 **bl_power 仍为 0**，所以这道门在「播放器
* 熄屏」场景**不生效**；保留它只是为了其它可能置位的面板下电状态。真正的门是上面的电源键锁存。
*
* 窗口结束 → *why="window-over"，调用方彻底停手（并把锁存清零，逻辑上等价于「下一轮窗口从零开始」）。 */
static int bm_bri_floor_decide(int saved, int cur, int bl_power,
long long win_left_ms, int pwr_latched,
const char **why)
{
if (win_left_ms <= 0) { *why = "window-over"; return 0; }
if (cur > 0) { *why = "visible"; return 0; }
if (bl_power > 0) { *why = "panel-off"; return 0; }
if (pwr_latched) { *why = "power-key-latched"; return 0; }
*why = "scan-floor";
return saved > 0 ? saved : BM_BRI_SAFE_LOW;
}
/* 热键冻结播放器前刷新「熄屏恢复值」：面板当前有正亮度 = 用户此刻看到的真实值，以它为准
* （HibyOS 里改过亮度不写 settings.conf，这条路径必须跟随面板）；否则沿用 saved（现在=用户设置）；
* 都没有才 BM_BRI_SAFE_LOW。一律夹进 [brightness_min, max_brightness]，防越界值回放。 */
static int bm_bri_hotkey_saved(int saved, int now_bri, int mn, int maxb, const char **src)
{
if (now_bri > 0) { *src = "panel-now"; return bm_bri_clamp(now_bri, mn, maxb); }
if (saved > 0) { *src = "saved"; return saved; }
*src = "safe-low";
return bm_bri_clamp(BM_BRI_SAFE_LOW, mn, maxb);
}
/* 面板 unblank（FBIOBLANK 0）。仅用于杀播放器后把屏点亮，以便 MeowOS 接管；
* 播放器已死，故不涉及「播放器 state machine」一致性（§18.11 关注点）。
* bootmenu 选单/自检阶段绝不调用本函数（§18.24 纪律：不碰 panel blank）。 */
@@ -1192,14 +1338,19 @@ static int confirm_switch(void)
/* ---- HibyOS 分支：父进程监督者/热键守护（M2）---- */
static void bootmenu_supervisor(int player_pid)
{
/* 记录开机后的正常亮度，供「杀播放器后亮度==0 则恢复 saved/60」。
* 此刻播放器刚拉起，可能已写入其背光值；过早读到 0 则回退默认 60。 */
int saved_brightness = read_brightness();
/* M2.9 Bug 3：开机初期播放器启动画面会把背光设为瞬时高值（本机 max=101），
* 若直接以其为「保底亮度」，会在扫描窗首次写回时跳一次最高亮度（开机瞬间闪一下）。
* 只信任稳定读数：读到 0 或异常高（>稳定上限 60，适中非最大）一律回退稳定值 60，
* 确保扫描期写回平滑（只写目标一次、不跳 max）。 */
if (saved_brightness <= 0 || saved_brightness > 60) saved_brightness = 60;
/* M23：保底亮度（saved_brightness）的权威源 = settings.conf 的 display.brightness
* （与 launcher / meow_watchdog 同源同 clamp），不再是「启动瞬间面板读数 + >60 钉 60」。
* 旧写法把播放器启动瞬间写入的面板值（真机 60）当权威，用户设置 1 被顶掉，随后扫描窗
* 保底 / 熄屏恢复都把 60 写回 → 「亮/灭屏瞬间爆亮」。
* 取值优先级见 bm_bri_pick_saved：settings → 面板读数 → BM_BRI_SAFE_LOW，后两者夹进
* [brightness_min, max_brightness]（取代旧的 >60→60 硬钉）。起始**不写**背光
* （不抢播放器刚开始的写入）。 */
const char *bri_src = "?";
int bri_min = BM_BRI_MIN_DEFAULT;
int bri_user = bootmenu_settings_brightness(&bri_min); /* >0=用户设置（clamped）；-1=不可读 */
int bri_panel = read_brightness();
int bri_max = read_max_brightness();
int saved_brightness = bm_bri_pick_saved(bri_user, bri_panel, bri_min, bri_max, &bri_src);
fprintf(stderr, "supervisor: player pid=%d, saved brightness=%d, monitoring...\n",
player_pid, saved_brightness);
/* 信号记录 hook（M2 诊断）：先装 handler、start 一行写入 TF 卡日志。
@@ -1207,12 +1358,19 @@ static void bootmenu_supervisor(int player_pid)
bm_sig_install();
bm_log("supervisor: start pid=%d saved_brightness=%d mode=hiby ver=%s",
player_pid, saved_brightness, MEOW_BOOTMENU_VER);
bm_log("supervisor: bri saved=%d src=%s user=%d panel=%d min=%d max=%d",
saved_brightness, bri_src, bri_user, bri_panel, bri_min, bri_max);
/* Bug 4：HibyOS 开机媒体扫描窗内做亮度保底。播放器忙（媒体扫描）时其背光
* 待机会把亮度降到 0、面板 blank → 黑屏几分钟。supervisor 在扫描窗内若读到
* 亮度 0，写回保底亮度（saved 或 60）。**只写 brightness、绝不碰 FBIOBLANK**
* （不抢播放器的面板归属语义，参考 §18.30 面板归属）。扫描窗结束即放手。 */
* 待机会把亮度降到 0、面板 blank → 黑屏几分钟。**只写 brightness、绝不碰 FBIOBLANK**
* （不抢播放器的面板归属语义，参考 §18.30 面板归属）。扫描窗结束即放手。
* M23：补的值改为用户设置（不再 60）；触发回到 pre-M23 的「面板暗」，不抢用户熄屏靠
* 「电源键锁存」（见 bm_bri_floor_decide）。 */
unsigned long long scan_keep_until = now_ms() + SCAN_KEEP_MS;
unsigned long long last_bri_floor_at = 0; /* 亮度保底节流：≥400ms 才再写一次 */
unsigned long long last_bri_floor_at = 0; /* 亮度保底节流：≥400ms 才判定/写一次 */
const char *last_floor_why = "init"; /* 判定原因（日志只在跃迁或 ≥2s 时打） */
unsigned long long last_floor_log_at = 0; /* 上次 scan-window 日志时刻（同原因 ≥2s 一条） */
unsigned long long last_pwr_edge_at = 0; /* 最近一次电源键按下边沿（0=本次开机尚未按过） */
int scan_pwr_seen = 0; /* 扫描窗内见过电源键按下 → 本次窗口内不再补亮 */
struct keypoll kp_power, kp_keys;
if (kp_open(&kp_power, DEV_POWER) != 0) fprintf(stderr, "supervisor: WARN no power dev\n");
@@ -1268,19 +1426,10 @@ static void bootmenu_supervisor(int player_pid)
}
}
/* 2a) Bug 4 亮度保底：扫描窗内、播放器存活且亮度被降到 0 → 写回保底亮度。
* （播放器扫描忙时无法响应唤醒，我们只把背光拉回，画面仍为播放器最后帧，
* 不再黑屏数分钟；不碰 blank。） */
if (player_alive && now_ms() < scan_keep_until) {
int bri = read_brightness();
if (bri <= 0 && now_ms() - last_bri_floor_at >= 400) {
int floor = saved_brightness > 0 ? saved_brightness : 60;
write_brightness(floor);
last_bri_floor_at = now_ms();
fprintf(stderr, "supervisor: scan-window brightness floor -> %d\n", floor);
}
}
/* 2a) Bug 4 亮度保底（M23）：**已移到主循环后半（按键采样之后）**，见下面
* 「2b) 亮度保底」—— 电源键边沿与播放器写 0 落在同一 poll 间隙时，先采键再判定
* 才不会出现一轮「未看到电源键就补亮」的竞态（评审 r2 非阻塞建议）。
*/
/* 2) EVIOCGKEY 采样（event0 电源 / event2 音量） */
int pwr = 0, vold = 0;
if (kp_power.ok) { kp_poll(&kp_power, NULL, NULL); pwr = kp_is_down(&kp_power, KEY_POWER); }
@@ -1294,12 +1443,54 @@ static void bootmenu_supervisor(int player_pid)
if (se >= sim_hotkey_ms + 800 && se < sim_hotkey_ms + 950) vold = 1;
}
/* 3) 热键：电源按下边沿 arming，窗口内音量减按下边沿触发 */
if (pwr && !prev_pwr) { pwr_hold_armed = 1; pwr_down_at = t; }
/* 3) 热键：电源按下边沿 arming，窗口内音量减按下边沿触发。
* 同一边沿也记到 last_pwr_edge_at，并**锁存**到本次扫描窗结束：亮度保底据此
* 不再与用户抢屏（用户已按键介入；需要亮屏时自己再按一次）。 */
if (pwr && !prev_pwr) {
pwr_hold_armed = 1; pwr_down_at = t; last_pwr_edge_at = t;
if (scan_keep_until) scan_pwr_seen = 1;
}
if (!pwr && prev_pwr) pwr_hold_armed = 0; /* 松开：disarm */
if (pwr_hold_armed && pwr && (t - pwr_down_at) > HK_PWRWIN_MAX)
pwr_hold_armed = 0; /* 超窗：disarm */
/* 2b) Bug 4 亮度保底（M23，放在按键采样之后以关掉「电源键与写 0 同间隙」竞态）：
* 扫描窗内、面板暗（bri<=0）→ 写回用户设置亮度。触发不依赖 /proc 的 D 态；
* 不抢用户熄屏靠**电源键锁存**（why=power-key-latched）；bl_power>0 只是纯保险
* （据 backlight.c:90-95 实测，本机播放器熄屏后 bl_power 仍为 0，这道门在该场景不生效）。
* 判定 400ms 节流；日志同一原因 ≥2s、跃迁 ≥1s（90s 窗口最坏 ~90 行）。 */
if (player_alive && scan_keep_until) {
unsigned long long now2 = now_ms();
if (now2 - last_bri_floor_at >= 400) {
long long win_left = (scan_keep_until > now2)
? (long long)(scan_keep_until - now2) : 0;
long long pwr_ago = (last_pwr_edge_at > 0)
? (long long)(now2 - last_pwr_edge_at) : -1;
int bri = read_brightness();
int blp = read_file_int(BACKLIGHT_POWER);
const char *why = "?";
int floor = bm_bri_floor_decide(saved_brightness, bri, blp, win_left,
scan_pwr_seen, &why);
last_bri_floor_at = now2;
if (floor > 0) {
write_brightness(floor);
/* 保留 M2 时代原有的 stderr 行（串口调试仍看它），另加一路 bm_log 落卡。 */
fprintf(stderr, "supervisor: scan-window brightness floor -> %d\n", floor);
}
unsigned long long gap = now2 - last_floor_log_at;
if ((strcmp(why, last_floor_why) != 0 && gap >= 1000) || gap >= 2000) {
last_floor_why = why;
last_floor_log_at = now2;
bm_log("supervisor: scan-window brightness %s -> %d (user=%d panel=%d bl_power=%d latched=%d pwr_ago=%lldms left=%lldms)",
(floor > 0) ? "floor" : "skip", floor, bri_user, bri, blp,
scan_pwr_seen, pwr_ago, win_left);
}
/* 窗口结束 → 彻底放手：此后不再读背光/bl_power；锁存清零（逻辑上等价于
* 「下一轮窗口从零开始」，当前实现每进程只有一轮窗口）。 */
if (win_left <= 0) { scan_keep_until = 0; scan_pwr_seen = 0; }
}
}
int hotkey_fired = 0;
if (pwr_hold_armed && pwr && vold && !prev_vold) {
long since = (long)(t - pwr_down_at);
@@ -1338,10 +1529,16 @@ static void bootmenu_supervisor(int player_pid)
prev_vold = kp_is_down(&kp_keys, KEY_VOLUMEDOWN);
continue;
}
/* 刷新 saved 亮度：若播放器当前亮度仍为正（如「背光常亮」设置），
* 以它为准；若电源按下已触发灭屏（亮度 0），保留此前 saved（≥60）。 */
/* 刷新 saved 亮度：若播放器当前亮度仍为正（如「背光常亮」设置 / 用户在 HibyOS 里
* 改过亮度但没写 settings.conf），以面板此刻的真实值为准（clamp 到
* [brightness_min, max_brightness]）；若电源按下已触发灭屏（亮度 0），保留此前 saved
* —— M23 起 saved 来自 settings.conf 的用户亮度，不再回退 60。见 bm_bri_hotkey_saved。 */
int now_bri = read_brightness();
if (now_bri > 0) saved_brightness = now_bri;
const char *hk_src = "?";
saved_brightness = bm_bri_hotkey_saved(saved_brightness, now_bri,
bri_min, bri_max, &hk_src);
bm_log("supervisor: hotkey saved brightness=%d src=%s (now=%d user=%d)",
saved_brightness, hk_src, now_bri, bri_user);
/* 先冻结播放器（SIGSTOP→T），防止其在确认框上重绘覆盖；
* 同时捕获面板是否已因电源按下而灭屏（was_blank），供较后恢复。 */
if (player_alive && !proc_is_stopped(player_pid)) {
@@ -1354,7 +1551,10 @@ static void bootmenu_supervisor(int player_pid)
/* 点亮面板以便看清确认框（播放器已冻结，不会 re-blank）。 */
unblank_panel();
if (was_blank) write_brightness(saved_brightness);
if (was_blank) {
write_brightness(saved_brightness);
bm_log("supervisor: confirm-box unblank brightness=%d (panel was blank)", saved_brightness);
}
if (read_file_int(BACKLIGHT_POWER) > 0) write_file_str(BACKLIGHT_POWER, "0\n");
int ans = confirm_switch();
@@ -1409,6 +1609,7 @@ static void bootmenu_supervisor(int player_pid)
if (f >= 0) { ioctl(f, FBIOBLANK, 4); close(f); }
} else if (read_brightness() <= 0) {
write_brightness(saved_brightness);
bm_log("supervisor: cancel restore brightness=%d (panel read 0)", saved_brightness);
}
fprintf(stderr, "supervisor: hotkey cancelled (stay HibyOS)\n");
if (player_alive && proc_is_stopped(player_pid)) {
@@ -1628,7 +1829,6 @@ static int run_menu(int sim_sel, int do_fork)
/* 每秒刷时钟 */
if (el - last_clock_tick >= 1000) { last_clock_tick = el; draw_clock(cfg_bg); }
/* 每秒刷倒计时（秒值变化才刷） */
long cd = (remaining + 999) / 1000;
if (el - last_cd_tick >= 1000) { last_cd_tick = el; draw_countdown(cfg_bg, remaining); }
usleep(POLL_MS * 1000);
@@ -1676,6 +1876,9 @@ static void usage(void)
SIM_SELECT_DELAY_MS);
}
/* M23：宿主单测（test_bm_fw.c）先 #define BM_NO_MAIN 再把本文件 include 进来，去 main 拿
* 静态亮度决策函数（与 meow_watchdog 的 -DWD_NO_MAIN 同款）；交叉编译不定义该宏，main 照常。 */
#ifndef BM_NO_MAIN
int main(int argc, char **argv)
{
long dumpkeys = 0, timeout_override = 0;
@@ -1737,10 +1940,17 @@ int main(int argc, char **argv)
}
/* M6.25（方案A）：选单显示前把背光按用户设置恢复（display.brightness，clamp [min||1,100]）。
* settings 不可读/值非法 → 不动（退化为现状）。只在显示前写一次，不碰 FBIOBLANK/blank（§18.24）。 */
* settings 不可读/值非法 → 不动（退化为现状）。只在显示前写一次，不碰 FBIOBLANK/blank（§18.24）。
* M23：这句在 0.8.46/0.8.49 的**出货二进制里根本不存在**（源码改了但二进制没重编，见文件头），
* 所以选单一直亮在面板继承值上。现在补一行 bm_log：每次开机留下「选单亮度到底写了多少」。 */
{
int b = bootmenu_settings_brightness();
if (b > 0) write_brightness(b);
int b = bootmenu_settings_brightness(NULL);
if (b > 0) {
write_brightness(b);
bm_log("menu: brightness -> %d (src=settings.conf)", b);
} else {
bm_log("menu: brightness untouched, settings unreadable (panel=%d)", read_brightness());
}
}
if (fb_open() != 0) return 1;
@@ -1750,3 +1960,6 @@ int main(int argc, char **argv)
run_menu(sim_sel, do_fork);
return 0;
}
/* BM_NO_MAIN（宿主单测）到此为止 */
#endif
patch_v2/bootmenu/test_bm_fw.c
+334
View File
@@ -0,0 +1,334 @@
/* test_bm_fw.c — 宿主单测：meow_bootmenu 的亮度决策（M23 亮度单一权威源）。
*
* 覆盖真机 0.8.46 两个症状的判定矩阵：
* ① 开机菜单/选单亮度 = 面板继承值 60（用户设置 1）—— 选单路径 bootmenu_settings_brightness()
* ② HibyOS 亮/灭屏瞬间爆亮 —— supervisor 起始 saved、扫描窗保底、热键熄屏恢复三处决策
*
* 编译/运行（Termux 上 /tmp 不可写，**必须带 TMPDIR**，否则 mkstemp 两条用例会 FAIL）：
* TMPDIR=$HOME/tmp/m23test mkdir -p "$HOME/tmp/m23test"
* gcc -Wall -Wextra -Os -I../meow_launcherd -Wno-unused-function \
* -Wno-unused-parameter -Wno-unused-variable \
* test_bm_fw.c ../meow_launcherd/meow_touch.c -o "$HOME/tmp/m23test/test_bm_fw"
* TMPDIR=$HOME/tmp/m23test "$HOME/tmp/m23test/test_bm_fw" # 全 PASS -> exit 0
* （TMPDIR 未设时本文件会自己退到可写的 /tmp 或 $HOME/tmp，但显式给最稳。）
* env MEOW_BACKLIGHT / MEOW_SETTINGS_FILE 把背光与 settings 指到临时文件（真机无这两个 env，
* 走 /sys 与 /usr/data 默认路径），因此这里的读写断言就是真机同一条代码路径。
*/
#define BM_NO_MAIN
#include "meow_bootmenu.c"
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/stat.h>
static int g_pass = 0, g_fail = 0;
static void check(const char *name, int got, int want)
{
if (got == want) { g_pass++; printf("PASS %s\n", name); }
else { g_fail++; printf("FAIL %s: got %d want %d\n", name, got, want); }
}
/* 临时目录根（返回可写目录；结果缓存在静态缓冲里）：
* ① $TMPDIR（Termux/Android 上 /tmp 属别的用户、本进程不可写）
* ② /tmp（Linux 构建容器）
* ③ $HOME/tmp/m23test（两者都不可写时的兜底，自动 mkdir）
* 评审 r1 反馈：只靠 $TMPDIR 会让没设环境变量的复跑出现 2 条 mkstemp FAIL，故这里自愈。 */
static const char *tmp_root(void)
{
static char buf[512];
if (buf[0]) return buf;
const char *t = getenv("TMPDIR");
if (t && t[0]) { snprintf(buf, sizeof buf, "%s", t); return buf; }
const char *home = getenv("HOME");
snprintf(buf, sizeof buf, "%s", "/tmp");
char probe[560];
snprintf(probe, sizeof probe, "%s/.bm_probeXXXXXX", buf);
int fd = mkstemp(probe);
if (fd >= 0) { close(fd); unlink(probe); return buf; }
if (home && home[0]) {
snprintf(buf, sizeof buf, "%s/tmp/m23test", home);
mkdir(buf, 0700);
return buf;
}
return buf; /* 实在不行也返回 /tmp，让失败信息可读 */
}
static void put_file(const char *path, const char *body)
{
FILE *f = fopen(path, "w");
if (!f) { g_fail++; printf("FAIL cannot write %s\n", path); return; }
fputs(body, f);
fclose(f);
}
static int get_file_int(const char *path)
{
FILE *f = fopen(path, "r");
int v = -1;
if (!f) return -2;
if (fscanf(f, "%d", &v) != 1) v = -1;
fclose(f);
return v;
}
/* ---- A) supervisor 起始 saved_brightness：settings 是唯一权威 ----
* 真机 bug：settings display.brightness=1，面板被播放器写成 60 → 旧代码 saved=60（>60→60 的
* 硬钉同宗），随后扫描窗保底/熄屏恢复把 60 写回 → 亮/灭屏爆亮。新语义必须取 1。 */
static void test_pick_saved(void)
{
const char *src = NULL;
int v;
v = bm_bri_pick_saved(1, 60, 1, 101, &src); /* ← 真机症状本体 */
check("saved: settings 1 wins over panel 60", v == 1 && !strcmp(src, "settings"), 1);
v = bm_bri_pick_saved(1, 0, 1, 101, &src); /* 播放器已把面板写成 0 */
check("saved: settings 1 when panel dark", v == 1 && !strcmp(src, "settings"), 1);
v = bm_bri_pick_saved(7, 7, 1, 101, &src);
check("saved: settings 7", v == 7 && !strcmp(src, "settings"), 1);
/* settings 不可读（降级路径）：**不**原样采信面板瞬时值，封顶 SAFE_LOW=10（P2-1 修复）。
* 这是 M2.9 闪屏防护的正确形态：宁可用安全低亮，也不把「启动瞬间的面板值」当用户亮度回放。 */
v = bm_bri_pick_saved(-1, 60, 1, 101, &src);
check("saved: fallback caps panel 60 -> SAFE_LOW 10",
v == BM_BRI_SAFE_LOW && v == 10 && !strcmp(src, "panel-capped"), 1);
v = bm_bri_pick_saved(-1, 80, 1, 101, &src); /* 用户可能真设 80，但降级时不敢信面板 → 10 */
check("saved: fallback caps 80 -> SAFE_LOW (old bug shape)",
v == BM_BRI_SAFE_LOW && !strcmp(src, "panel-capped"), 1);
v = bm_bri_pick_saved(-1, 200, 1, 101, &src); /* 越界（播放器瞬时 max）同样封顶 */
check("saved: fallback caps 200 -> SAFE_LOW",
v == BM_BRI_SAFE_LOW && !strcmp(src, "panel-capped"), 1);
v = bm_bri_pick_saved(-1, 90, 1, 0, &src); /* max 读不到也不抬高 */
check("saved: fallback caps 90 -> SAFE_LOW (unknown max)",
v == BM_BRI_SAFE_LOW && !strcmp(src, "panel-capped"), 1);
/* 比 SAFE_LOW 更暗的真实值保留（用户刻意调很暗，不要替用户调亮） */
v = bm_bri_pick_saved(-1, 3, 1, 101, &src);
check("saved: fallback keeps darker 3", v == 3 && !strcmp(src, "panel-capped"), 1);
v = bm_bri_pick_saved(-1, 2, 6, 101, &src); /* 低于 brightness_min 时抬到 min（防全黑） */
check("saved: fallback clamps up to brightness_min 6", v == 6 && !strcmp(src, "panel-capped"), 1);
v = bm_bri_pick_saved(0, 3, 1, 101, &src); /* 非正值按住「未知」处理 */
check("saved: user<=0 treated unknown", v == 3 && !strcmp(src, "panel-capped"), 1);
/* settings 与面板都不可知且面板黑：安全低亮，绝不再写 60 */
v = bm_bri_pick_saved(-1, 0, 1, 101, &src);
check("saved: dark + no settings -> safe-low", v == BM_BRI_SAFE_LOW && v != 60 &&
v > 0 && !strcmp(src, "safe-low"), 1);
v = bm_bri_pick_saved(-1, -1, 1, 0, &src); /* 读失败 + max 读不到 */
check("saved: read-fail -> safe-low", v == BM_BRI_SAFE_LOW && !strcmp(src, "safe-low"), 1);
/* 与 M20 watchdog 同一安全下限（同一系统不该有两个安全值） */
check("saved: SAFE_LOW aligned with WD_BRI_SAFE_LOW (10)", BM_BRI_SAFE_LOW, 10);
}
/* ---- A2) clamp 语义单测：取代旧的 `>60 → 60` 硬钉 ---- */
static void test_clamp(void)
{
check("clamp: in-range untouched", bm_bri_clamp(37, 1, 101), 37);
check("clamp: above max -> max", bm_bri_clamp(200, 1, 101), 101);
check("clamp: 80 stays 80 (was pinned 60)", bm_bri_clamp(80, 1, 101), 80);
check("clamp: below min -> min", bm_bri_clamp(0, 3, 101), 3);
check("clamp: mn<1 -> 1", bm_bri_clamp(0, 0, 101), 1);
check("clamp: unknown max only floors", bm_bri_clamp(90, 1, 0), 90);
}
/* ---- B) 扫描窗保底：只在「播放器忙 + 面板暗 + 面板未下电」时补，补的是用户值 ---- */
static void test_floor_decide(void)
{
const char *why = NULL;
int v;
/* 触发条件回到 pre-M23：面板暗就补（不依赖 /proc 的 D 态 = 评审 r1 P2-2 硬要求） */
v = bm_bri_floor_decide(1, 0, 0, 5000, 0, &why); /* settings=1，播放器待机写 0 */
check("floor: writes user value 1 (not 60)", v == 1 && !strcmp(why, "scan-floor"), 1);
v = bm_bri_floor_decide(80, 0, 0, 5000, 0, &why); /* saved=80 只可能来自 settings */
check("floor: saved 80 (from settings) floors at 80", v == 80 && !strcmp(why, "scan-floor"), 1);
v = bm_bri_floor_decide(0, 0, 0, 5000, 0, &why); /* saved 未知 -> 安全低亮 */
check("floor: unknown saved -> safe-low", v == BM_BRI_SAFE_LOW && !strcmp(why, "scan-floor"), 1);
/* Bug 4 防退化回归用例（评审 r1 P2-2）：面板暗就必须能补，不能有任何「播放器看起来不忙」
* 的前提 —— 旧 busy 门会让这条变成 no-write（黑屏几分钟）。 */
v = bm_bri_floor_decide(7, 0, 0, 89999, 0, &why);
check("floor: Bug4 regression — dark+unlatched always floors", v == 7 &&
!strcmp(why, "scan-floor"), 1);
v = bm_bri_floor_decide(1, 5, 0, 5000, 0, &why); /* 面板已亮：不动 */
check("floor: visible -> no write", v == 0 && !strcmp(why, "visible"), 1);
v = bm_bri_floor_decide(1, 0, 1, 5000, 0, &why); /* bl_power>0（纯保险）：不动 */
check("floor: panel powered off -> no write", v == 0 && !strcmp(why, "panel-off"), 1);
/* 评审 r2 P2-2 核心：电源键**锁存**。窗内按过电源键 → 本次窗口内此后一律不补，
* 不再「3s 到期就把用户刚熄的屏点亮」。 */
v = bm_bri_floor_decide(1, 0, 0, 5000, 1, &why);
check("floor: power key latched -> no write", v == 0 && !strcmp(why, "power-key-latched"), 1);
/* 锁存不会过期：窗口剩 1ms 也不补（旧实现 3s 后就会补） */
v = bm_bri_floor_decide(1, 0, 0, 1, 1, &why);
check("floor: latch never expires inside window", v == 0 &&
!strcmp(why, "power-key-latched"), 1);
/* 下一轮窗口（锁存已清零）恢复正常补亮 */
v = bm_bri_floor_decide(1, 0, 0, 90000, 0, &why);
check("floor: new window (latch cleared) floors again", v == 1 &&
!strcmp(why, "scan-floor"), 1);
v = bm_bri_floor_decide(1, 0, 0, 0, 0, &why); /* 90s 窗口结束：放手 */
check("floor: window over -> no write", v == 0 && !strcmp(why, "window-over"), 1);
v = bm_bri_floor_decide(1, 0, 0, -1, 0, &why);
check("floor: negative window -> no write", v == 0 && !strcmp(why, "window-over"), 1);
}
/* ---- C) 热键冻结前的熄屏恢复值：面板真实值 > settings saved > 安全低亮 ---- */
static void test_hotkey_saved(void)
{
const char *src = NULL;
int v;
v = bm_bri_hotkey_saved(1, 0, 1, 101, &src); /* 电源已熄屏：恢复用户值 1，不再回 60 */
check("hotkey: blank -> saved (settings 1)", v == 1 && !strcmp(src, "saved"), 1);
v = bm_bri_hotkey_saved(60, 0, 1, 101, &src); /* saved=60 只可能来自 settings（降级已封顶 10） */
check("hotkey: blank -> saved 60 (settings value)", v == 60 && !strcmp(src, "saved"), 1);
v = bm_bri_hotkey_saved(1, 77, 1, 101, &src); /* 面板亮着：跟随面板（HibyOS 里改过亮度） */
check("hotkey: panel-now wins", v == 77 && !strcmp(src, "panel-now"), 1);
v = bm_bri_hotkey_saved(1, 200, 1, 101, &src); /* 越界值 clamp 到 max_brightness */
check("hotkey: panel-now clamped to max", v == 101 && !strcmp(src, "panel-now"), 1);
v = bm_bri_hotkey_saved(1, 1, 6, 101, &src); /* 低于 brightness_min 抬到 min */
check("hotkey: panel-now raised to min 6", v == 6 && !strcmp(src, "panel-now"), 1);
v = bm_bri_hotkey_saved(0, 0, 1, 101, &src);
check("hotkey: nothing known -> safe-low", v == BM_BRI_SAFE_LOW && !strcmp(src, "safe-low"), 1);
}
/* ---- D) settings.conf 解析（与 watchdog 同源同 clamp）+ 打开重试 ---- */
static void test_settings_parse(void)
{
char path[600];
snprintf(path, sizeof path, "%s/bmsetXXXXXX", tmp_root());
int fd = mkstemp(path);
if (fd < 0) { g_fail++; printf("FAIL settings: mkstemp\n"); return; }
close(fd);
setenv("MEOW_SETTINGS_FILE", path, 1);
put_file(path, "# meow-settings 1\ndisplay.brightness = 1\ndisplay.brightness_min = 1\n"
"audio.volume = 10\n");
check("settings: device file -> 1", bootmenu_settings_brightness(NULL), 1);
put_file(path, "display.brightness = 0\ndisplay.brightness_min = 3\n");
int mn = 0;
check("settings: clamp up to min", bootmenu_settings_brightness(&mn), 3);
check("settings: brightness_min parsed", mn, 3);
put_file(path, "display.brightness = 200\ndisplay.brightness_min = 1\n");
check("settings: clamp down to 100", bootmenu_settings_brightness(NULL), 100);
put_file(path, "audio.volume = 10\n");
/* 评审 r2 非阻塞 1（采纳）：「文件里没有这个键」与「文件读不到」同属不可信 →
* 返回 -1，而不是 launcher 设置表的默认 101→100（那会让扫描窗待机补到 100）。 */
int mn2 = 0;
check("settings: missing key -> -1 (untrusted)", bootmenu_settings_brightness(&mn2), -1);
check("settings: missing key still reports min", mn2, 1);
unlink(path);
unsigned long long t0 = now_ms();
int r = bootmenu_settings_brightness(NULL);
unsigned long long dt = now_ms() - t0;
check("settings: missing -> -1", r, -1);
check("settings: open retried (>=15ms)", dt >= 15, 1);
unsetenv("MEOW_SETTINGS_FILE");
}
/* ---- E) 端到端：真的读写一个「背光文件」，复现两个真机场景 ----
* 1) settings=1、播放器把面板写成 60 → supervisor 起始 saved 必须是 1，扫描窗保底写 1（不是 60）
* 2) 用户按电源熄屏（播放器不忙）→ 保底决策返回 0，面板保持 0（不被抢亮 = 熄屏不爆亮） */
static void test_e2e_backlight(void)
{
char bl[600], st[600];
snprintf(bl, sizeof bl, "%s/bmblXXXXXX", tmp_root());
snprintf(st, sizeof st, "%s/bmstXXXXXX", tmp_root());
int fd = mkstemp(bl);
if (fd < 0) { g_fail++; printf("FAIL e2e: mkstemp bl\n"); return; }
close(fd);
fd = mkstemp(st);
if (fd < 0) { g_fail++; printf("FAIL e2e: mkstemp st\n"); unlink(bl); return; }
close(fd);
setenv("MEOW_BACKLIGHT", bl, 1);
setenv("MEOW_SETTINGS_FILE", st, 1);
put_file(st, "display.brightness = 1\ndisplay.brightness_min = 1\n");
put_file(bl, "60\n"); /* 播放器启动画面写的 60 */
int mn_e2e = 1;
int user = bootmenu_settings_brightness(&mn_e2e);
int panel = read_brightness();
const char *src = "?";
int saved = bm_bri_pick_saved(user, panel, mn_e2e, 101, &src);
check("e2e: panel file read 60", panel, 60);
check("e2e: saved from settings = 1", saved, 1);
/* 扫描窗：播放器待机把背光写 0 → 保底写用户值 1 */
put_file(bl, "0\n");
const char *why = NULL;
int floor = bm_bri_floor_decide(saved, read_brightness(), 0, 5000, 0, &why);
if (floor > 0) write_brightness(floor);
check("e2e: scan floor writes 1 (not 60)", get_file_int(bl), 1);
/* bl_power>0（纯保险分支）→ 保底不写 */
put_file(bl, "0\n");
floor = bm_bri_floor_decide(saved, read_brightness(), 1, 5000, 0, &why);
if (floor > 0) write_brightness(floor);
check("e2e: user screen-off (panel-off) stays dark", get_file_int(bl), 0);
/* 评审 r2 核心场景：用户按电源熄屏（bl_power 仍 0）→ 锁存 → 本次窗口内**永久**不补，
* 不会再出现「3s 后自己亮回来」 */
put_file(bl, "0\n");
floor = bm_bri_floor_decide(saved, read_brightness(), 0, 5000, 1, &why);
if (floor > 0) write_brightness(floor);
check("e2e: user screen-off (power key latched) stays dark", get_file_int(bl), 0);
check("e2e: latched why", !strcmp(why, "power-key-latched"), 1);
/* 热键确认框：面板黑着 → 按 saved（用户值 1）点亮，不是 60 */
int hk = bm_bri_hotkey_saved(saved, read_brightness(), mn_e2e, 101, &src);
write_brightness(hk);
check("e2e: confirm box lights at 1", get_file_int(bl), 1);
/* settings 被改：saved 不再跟旧值（每次开机重读 settings） */
put_file(st, "display.brightness = 5\ndisplay.brightness_min = 1\n");
src = "?";
saved = bm_bri_pick_saved(bootmenu_settings_brightness(NULL), read_brightness(), mn_e2e, 101, &src);
check("e2e: saved follows new settings 5", saved, 5);
/* 降级路径回归（评审 P2-1）：settings 不可读 + 面板瞬时 60（播放器启动画面）
* → saved 只能是 SAFE_LOW=10，绝不能原样 60，否则扫描窗/确认框会把 60 写回去。 */
unlink(st);
put_file(bl, "60\n");
int mn_d = 1;
src = "?";
int dsaved = bm_bri_pick_saved(bootmenu_settings_brightness(&mn_d), read_brightness(),
mn_d, 101, &src);
check("e2e: settings unreadable -> saved SAFE_LOW (not 60)", dsaved, BM_BRI_SAFE_LOW);
check("e2e: degraded src=panel-capped", !strcmp(src, "panel-capped"), 1);
/* 评审 r2 非阻塞 1（采纳）：文件存在但缺 display.brightness 键 → 视同不可信 →
* saved 同样封顶 SAFE_LOW，不会补到 launcher 缺省的 100（比老 bug 的 60 更亮）。 */
put_file(st, "display.brightness_min = 1\n");
put_file(bl, "60\n");
src = "?";
int msaved = bm_bri_pick_saved(bootmenu_settings_brightness(&mn_d), read_brightness(),
mn_d, 101, &src);
check("e2e: missing brightness key -> SAFE_LOW (not 100)", msaved, BM_BRI_SAFE_LOW);
check("e2e: missing key src=panel-capped", !strcmp(src, "panel-capped"), 1);
unlink(bl); unlink(st);
unsetenv("MEOW_BACKLIGHT");
unsetenv("MEOW_SETTINGS_FILE");
}
int main(void)
{
test_pick_saved();
test_clamp();
test_floor_decide();
test_hotkey_saved();
test_settings_parse();
test_e2e_backlight();
printf("\n%d passed, %d failed\n", g_pass, g_fail);
return g_fail ? 1 : 0;
}