fix(launcher): M47 设置页蓝牙/WiFi 开关只认真实态 — 三态查询 + 待确认收敛 + 未知态呈现

用户原话：「开关都存在显示问题 我都不能判断它是不是真的开启还是关闭（包括 WiFi 页也是）」。
根因不是「没读到硬件态」，而是「读到/没读到都被拿去当用户意图的装饰」：
- bt_page.c:103 开关初值来自 settings 布尔；:112-114 下发后立刻 g_sys.bt_on = on（显示意图）；
  :129 c->bt_on = nm_bt_powered() 赋值后全文无人引用（M45 也独立发现）。
- wifi_page.c:40 读不到 settings 时默认 1（显示已开）。
- netmgrd 的 bt/wifi 查询本身把「问不到」塌缩成 0（nm_bt_powered/nm_wifi_connected）。

本单只解「状态可信」，不碰扫描/配对/音频（另有 M45/M46 单）。

1) 真实态三态（-1 未知 / 0 关 / 1 开）
- net.c 新增 net_bt_power_probe()（hciconfig hci0 UP/DOWN；无输出=未知）与
  net_wifi_power_probe()（rfkill wlan soft/hard 汇总，回退 wlan0 IFF_UP；读不到=未知）。
- netmgr_ipc.c 新增 nm_bt_power_state()（daemon bt status 的 available/powered 权威，不可达
  回退直连探测）与 nm_wifi_power_state()（netmgrd 的 wifi status 只有 wpa_state、不报射频态，
  故取本地 rfkill——daemon 的 wifi on/off 改的就是同一份内核状态）。
- 两个子页的 top_sw/rows 只读这两个函数；settings 布尔降级为「意图持久化」，不再决定外观。
- 「读不到默认 1」删除：未知就是未知。

2) 点击 → 待确认 → 真实态定稿
- 纯函数 meow_toggle_{display,pending,rollback,error}（bt_page.c，无 I/O/UI）：
  只有 probe 确认才算收敛；probe 未知继续等，绝不因 last_real 恰好等于意图就宣布成功。
- 页面：落盘意图 → 下发 → 250ms 轮询（BT 上限 4s、WiFi 上限 5s；hciconfig 0.3~2s、
  wifi_up.sh 起 supplicant/DHCP 更慢，故不用 20ms 级忙轮询）→ 真实态定稿；失败/超时把
  settings 回滚到已确认真实态 + s_dd_modal 可见报错，不静默、不乐观。
- subpage.c：切换前先画「正在开启/关闭…（等待设备确认）」条（待确认态与稳定态可区分）；
  切换后回读 top_sw 定稿（取消原「点了就翻面」），live tick 也回读，外部改动驻留期间可见。

3) 第三态呈现（未知 ≠ 已关）
- SDK meow_switch 只有两态：未知时开关停「关」并在左侧画灰色「?」；行内另有
  「蓝牙状态未知 / WiFi 开关状态未知」文字说明。选「?」是因为它不占用开关控件本身、
  且「关+?」不会被读成「已关」。

4) 顺带修 net.c 三条开关失真（塔追加的 M45 盘点，同一病根）
- s_net_toggle_bt() 补 rfkill soft（与 netmgrd 的 bt on/off 同一语义；开：先 unblock 再 up；
  关：先 down 再 block）。此前只发 hciconfig → 「BT 页关过再从头开」会被 rfkill 拦下。
- s_net_sync_from_sys() WiFi 判据从 wlan_connected()（已关联）改为射频态；BT 用三态，
  读不到不写（旧写法把「网卡 up 未关联」写成 0，把未知写成已关）。
- rfkill 同类多节点（本机 2 wlan + 2 bluetooth）按「任一 block 即 block」读、全部写入。

测试（`bash patch_v2/meow_launcherd/build_launcher.sh test`，新增 test 入口）
- test_bt_page.c：P4 三态与未知占位、P5 收敛四例（达成/下发失败/超时/未知）、P6 收敛矩阵
  12 组（真实开/关 × 下发成功/失败/超时 × probe 未知），全 PASS（64 条断言）。
- test_netmgr_ipc.c：新增 nm_bt_power_state 解析（powered=1/0、available=0、缺字段→-1）、
  nm_wifi_power_state 透传、不可达回退=未知、wifi_rows 未知态占位；并修掉两处既有测试缺陷
  （行内 UI 桩缺失导致本文件此前根本链不过；直连连接桩统一返回 "0\n" 导致等满 10s 必失败）。
- 交叉编译 0 warning（-Wall -Wextra，逐文件单独编 + 整链）；launcherd 899388 B
  md5 1c88661a9410ac1a4139304362281cdd，同 commit 同步 scripts/build/fw_content.conf 钉值。

真机（10.58.215.50，仅只读自检，未替换 /usr/bin/meow_launcherd、未刷机）
- 二进制放 /usr/data/mnt/sd_0/MeowOS/tmp/ 跑 --sysdump：exit 0，输出 wifi_on=1 / bt_seen=1
  bt_on=0，与设备现状一致（rfkill 全 0 + wlan0 up + hci0 DOWN + netmgrd powered=0）。
- 卡上 du -s /usr/data/mnt/sd_0/Music 前后恒 199164544；临时文件已删；settings 未改。
- launcherd 在 squashfs 里 → 本改动需刷机生效。

已知不在本单：输出目标只写 settings（audiod 仅启动读一次）→ M45 finding / M46；
netmgrd 侧四处失真（未知当关、up 与 unblock 顺序、rfkill 只写首节点、wifi status 无射频字段）
已报 finding；设置主页/通知中心的开关显示仍是 settings（另立单）。

patch_v2/meow_launcherd/test_netmgr_ipc.c

@@ -40,8 +40,47 @@ int  net_bt_paired(meow_net_t *out, int max) { (void)out; (void)max; return 0; }
 void s_net_toggle_wifi(int on) { (void)on; }
 void s_net_toggle_bt(int on) { (void)on; }
 void net_wifi_scan_trigger(void) {}
+int  net_bt_connected(meow_net_t *out, int max) { (void)out; (void)max; return 0; }
+int  net_bt_scan(meow_net_t *out, int max) { (void)out; (void)max; return 0; }
+void net_bt_scan_trigger(void) {}
+
+/* UI 桩：wifi_connecting_banner 走 SDK 绘制函数；宿主无 fb，空实现即可（不验证像素）。 */
+const meow_ui_theme_t *s_ui_theme(void) { static meow_ui_theme_t th; return &th; }
+int  meow_ui_width(void) { return 480; }
+void meow_ui_fill_rect(int x, int y, int w, int h, uint32_t color)
+{ (void)x; (void)y; (void)w; (void)h; (void)color; }
+void meow_ui_text_center(int cx, int y, const char *utf8, int size, uint32_t color)
+{ (void)cx; (void)y; (void)utf8; (void)size; (void)color; }
+int  meow_ui_text_height(int size) { return size; }
+void meow_dirty_full(void) {}
+void meow_ui_flush(void) {}
 char *popen_read_tmo(int tmo_ms, const char *cmd)
-{ (void)tmo_ms; (void)cmd; return strdup("0\n"); }   /* 模拟 wpa_cli add_network 返回 id=0 */
+{
+    (void)tmo_ms;
+    /* 直连回退（不可达分支）会跑 wpa_cli 剧本：list_networks/add_network/status/save_config。
+     * 桩按子命令给近似真机的应答——旧桩统一返回 "0\n"，会让 nm_direct_connect_ex 等满 10s
+     * 再报 MEOW_ERR_NODEV（该断言因此长期失败；M47 顺手把桩修成可收敛）。 */
+    if (strstr(cmd, " status"))        return strdup("wpa_state=COMPLETED\nip_address=192.168.1.5\nssid=Home2G\n");
+    if (strstr(cmd, "list_networks"))  return strdup("network id / ssid / bssid / flags\n0\tHome2G\t00:11:22:33:44:01\t[WPA-PSK-CCMP]\n");
+    return strdup("OK\n");
+}
+
+/* ---------- M47：net.c 三态直连探测桩（daemon 不可达时 nm_*_power_state 落到这里） ---------- */
+int nm_bt_power_state(void);              /* netmgr_ipc.c（头文件不在本单改动范围） */
+static int g_bt_probe = -1, g_wifi_probe = -1;
+int net_bt_power_probe(void) { return g_bt_probe; }
+int net_wifi_power_probe(void) { return g_wifi_probe; }
+
+/* M47：开关收敛判定纯函数的实现放在 bt_page.c，矩阵测试在 test_bt_page.c；本测试只验
+ * nm_*_power_state 的解析/回退与 wifi_rows 的未知态渲染，故这里给可链接的最小桩。 */
+int meow_toggle_display(int intent, int last, int ok, int probe, int to)
+{ (void)intent; (void)ok; (void)to; return (probe >= 0) ? probe : last; }
+int meow_toggle_pending(int intent, int last, int ok, int probe, int to)
+{ (void)intent; (void)last; (void)ok; (void)probe; (void)to; return 0; }
+int meow_toggle_rollback(int intent, int last, int ok, int probe, int to)
+{ (void)intent; (void)last; (void)ok; (void)probe; (void)to; return 0; }
+int meow_toggle_error(int intent, int last, int ok, int probe, int to)
+{ (void)intent; (void)last; (void)ok; (void)probe; (void)to; return 0; }
 
 /* ---------- launcher/UI/IME 桩（wifi_page.c 链接所需；测试不触碰这些路径） ---------- */
 static unsigned long long g_test_ms = 0;
@@ -175,7 +214,9 @@ static int row_has_label(const sub_row_t *rows, int n, const char *needle)
 int main(void)
 {
     char sock[110];
-    snprintf(sock, sizeof sock, "/tmp/meow_net_test_%d.sock", (int)getpid());
+    /* 宿主 /tmp 可能不可写（Android 上 /tmp 属 shell）：优先 TMPDIR。 */
+    snprintf(sock, sizeof sock, "%s/meow_net_test_%d.sock",
+             getenv("TMPDIR") ? getenv("TMPDIR") : "/tmp", (int)getpid());
 
     fake_net_t f;
     memset(&f, 0, sizeof f);
@@ -236,7 +277,26 @@ int main(void)
     assert(strstr(err, "add_network") && "connect 失败带回原因");
     printf("[D] connect 失败: rc=%d err=%s PASS\n", rc, err);
 
-    /* ---- ③ 降级占位：MEOW_NET_SOCK 指向不存在路径 ----
+    /* ---- ③ M47：开关真实态三态查询（daemon 权威解析） ---- */
+    {
+        f.bt_status_text = "bt available=1 powered=1 address=00:1A:7D:DA:71:13 paired=2 connected=0";
+        assert(nm_bt_power_state() == 1 && "bt status powered=1 → 1（开）");
+        f.bt_status_text = "bt available=1 powered=0 address=00:1A:7D:DA:71:13 paired=2 connected=0";
+        assert(nm_bt_power_state() == 0 && "bt status powered=0 → 0（关）");
+        f.bt_status_text = "bt available=0 powered=0 address=- paired=-1 connected=-1";
+        assert(nm_bt_power_state() == 0 && "无控制器(available=0) → 0");
+        f.bt_status_text = "bt available=1 address=00:1A:7D:DA:71:13 paired=-1 connected=-1";
+        assert(nm_bt_power_state() == -1 && "缺 powered 字段 → -1（未知，不猜 0）");
+        g_wifi_probe = -1;
+        assert(nm_wifi_power_state() == -1 && "wifi 探测失败 → -1（不再默认已开）");
+        g_wifi_probe = 1;
+        assert(nm_wifi_power_state() == 1 && "wifi 探测开 → 1");
+        g_wifi_probe = 0;
+        assert(nm_wifi_power_state() == 0 && "wifi 探测关 → 0");
+        printf("[F] nm_bt_power_state/nm_wifi_power_state 三态解析 PASS\n");
+    }
+
+    /* ---- ④ 降级占位：MEOW_NET_SOCK 指向不存在路径 ----
      * 先发一次 netmgr_wifi（内部强制重连，失败 → 置可达缓存=0），再断言 netmgr_ok()。 */
     setenv("MEOW_NET_SOCK", "/tmp/meow_net_nonexistent_zz.sock", 1);
     assert(netmgr_wifi("status", NULL, err, sizeof err) == NETMGR_UNREACH && "netmgr_wifi=NETMGR_UNREACH");
@@ -254,6 +314,21 @@ int main(void)
         printf("[E] 降级: netmgr_ok=0, UNREACH, 回退不崩, 占位渲染 PASS\n");
     }
 
+    /* ---- ⑤ M47：daemon 不可达时真实态回退直连探测；探测失败=未知（不当已关/已开） ---- */
+    g_bt_probe = -1;
+    assert(nm_bt_power_state() == -1 && "BT daemon 不可达 + 直连探测失败 → -1");
+    g_bt_probe = 0;
+    assert(nm_bt_power_state() == 0 && "BT daemon 不可达 + 直连探测关 → 0");
+    g_wifi_probe = -1;
+    assert(nm_wifi_power_state() == -1 && "WiFi 探测失败 → -1");
+    {
+        wifi_ctx_t c; memset(&c, 0, sizeof c);
+        sub_row_t rows[SUB_ROWS_MAX];
+        int rn = wifi_rows(&c, rows, SUB_ROWS_MAX);
+        assert(row_has_label(rows, rn, "WiFi 开关状态未知") && "未知态 → 行内第三态占位");
+        printf("[G] 不可达回退三态: BT/WiFi 失败=未知, 行内第三态 PASS\n");
+    }
+
     printf("ALL PASS\n");
     unlink(sock);
     return 0;