feat(launcher,lock): 锁屏补充三定案—面板一次性解锁恢复口 / 设置页 PIN 管理 / 电源菜单主动锁强化

- 面板一次性解锁恢复口：/tmp/meow_pin_unlock_once 存在即被锁屏页消费删除并放行一次
  （不校验 PIN、不清 system.pin、不重置失败计数；重启标志自然消失；lck_unlock_once_consume，
  launcher 侧只做检查/消费，panel 端点由主会话另实现）。
- 系统设置「安全 → 锁屏 PIN」页（lock_settings.c，subpage.c 脚手架）：状态（未设置/已设置/
  锁定中+剩余）/ 设置（4 位双输确认）/ 修改（需旧 PIN 一次）/ 清除（**免旧 PIN**，仅二次确认弹窗）
  / system.pin_lock_on_wake 开关；数字输入用 SDK 按钮键盘（lck_input_pin_modal）。
- 电源菜单「锁定」主动锁强化：立即熄屏 + 写 /tmp/meow_pin_locked（主动锁标志，重启消失，
  唤醒时无论 pin_lock_on_wake 是否开都必锁屏）+ rm /tmp/meow_pin_unlock_once 作废挂起绕过；
  lck_wake_should_lock() 作为唤醒门取代 lck_lock_required(1)（主菜单 2 处 + App 会话 2 处）。
- 测试：test_lock_screen 扩 51 ok——bypass 存在即消费/不存在不影响/消费后删除；清除免旧 PIN；
  主动锁标志唤醒必锁/清除后回退；全回归 settings_brightness/notif_panel/notif_tf/vol_ramp_jack 无碍；
  交叉 -Wall -Wextra 0 warning。meow_launcherd md5 bdf884756ef8a8353aa8e5dfb6e10a0a。
- SYSTEM_SETTINGS.md 同步锁屏行为段。

patch_v2/meow_launcherd/lock_screen.c

@@ -351,3 +351,39 @@ time_t lck_lock_remaining(void)
     }
     return 0;
 }
+
+/* ---- 面板一次性解锁恢复口（tmpfs 标志）---- */
+int lck_unlock_once_consume(void)
+{
+    if (access(LCK_UNLOCK_ONCE_FILE, F_OK) != 0) return 0;   /* 不存在：不影响 */
+    unlink(LCK_UNLOCK_ONCE_FILE);
+    LCK_LOG("unlock-once: bypass file present -> consume + release once\n");
+    return 1;
+}
+
+int lck_manual_lock_set(void)
+{
+    int fd = open(LCK_MANUAL_LOCK_FILE, O_WRONLY | O_CREAT | O_TRUNC, 0644);
+    if (fd < 0) { LCK_LOG("manual-lock: open %s fail\n", LCK_MANUAL_LOCK_FILE); return MEOW_ERR_IO; }
+    write(fd, "1", 1); close(fd);
+    LCK_LOG("manual-lock: set %s\n", LCK_MANUAL_LOCK_FILE);
+    return MEOW_OK;
+}
+
+void lck_manual_lock_clear(void)
+{
+    if (access(LCK_MANUAL_LOCK_FILE, F_OK) == 0) {
+        unlink(LCK_MANUAL_LOCK_FILE);
+        LCK_LOG("manual-lock: cleared\n");
+    }
+}
+
+int lck_wake_should_lock(void)
+{
+    if (!lck_pin_configured()) return 0;
+    int wake = 1;
+    if (meow_settings_get_int(LCK_KEY_WAKE, &wake) != 0) wake = 1;
+    if (wake) return 1;
+    /* 唤醒锁已关，但存在「主动锁」标志（电源菜单「锁定」）→ 仍必锁屏 */
+    return access(LCK_MANUAL_LOCK_FILE, F_OK) == 0;
+}