feat(font+sys): 字库内存纪律(agent-215)+sysui接管launcher监管(agent-216)

215: meow_font.c 流式分块解码(gbk峰值40→23.5MB, 逐字节校验一致) + 多字体槽5→4+16MB驻留预算; 量化: gbk稳态驻留17.3MB vs common 4.2MB(OOM主因); meow_font.a→67113c03 meow_ui.a→223d5401
216: bootmenu让位(sysui在则start launcher让位, 不在则exec兜底) + S70预置launcher.conf enabled=1(+旧设备升级迁移); launcher崩溃可自动拉起; bootmenu 4441822d / S70 e435affc / S90 e0ace111
216注: S70早启动与选单共存为真机重点观察项

font/meow_font.h

@@ -84,8 +84,11 @@ int meow_font_has_glyph(uint32_t cp);
  * meow_font_drawtext/width_text/line_height/... 在 meow_font_enable_multifont(1) 开启时
  * 逐字符分类 → 用该类别对应槽的字库取字形与度量；缺该类别字库/未加载 → 回退 slot 0。
  * 关闭（默认）时一律走 slot 0，行为与单字体完全一致（零额外开销）。
- * 同 family 去重、≤4 套上限由 meow_font_config_multifont() 统一处理（launcher 与 SDK 共用）。 */
-#define MEOW_MAX_SLOTS 5   /* slot0(全局) + ≤4 套类别字库；超出则截断并置 *truncated=1（调用方 WARN） */
+ * 同 family 去重、类别字库 ≤3 套上限 + 打包面内存预算由 meow_font_config_multifont() 统一处理（launcher 与 SDK 共用）。 */
+#define MEOW_MAX_SLOTS 4   /* slot0(全局) + ≤3 套类别字库。真机 56MB：多字体每套字库都驻留整幅
+                            * 打包面（common≈4.2MiB / gbk≈16.6MiB），5 套太多会叠加 OOM；故硬上限
+                            * 收到 4，且 meow_font_config_multifont 另按 meow_font.c 内
+                            * MEOW_MULTIFONT_MEM_BUDGET 做「总打包面字节」预算（超出→新增类别回退全局）。 */
 
 int  meow_font_load_slot(int slot, const char *png_path, const char *idx_path); /* 0=成功，负值失败 */
 void meow_font_unload_slot(int slot);