feat(launcher,lock): 锁屏补充三定案—面板一次性解锁恢复口 / 设置页 PIN 管理 / 电源菜单主动锁强化

- 面板一次性解锁恢复口：/tmp/meow_pin_unlock_once 存在即被锁屏页消费删除并放行一次
  （不校验 PIN、不清 system.pin、不重置失败计数；重启标志自然消失；lck_unlock_once_consume，
  launcher 侧只做检查/消费，panel 端点由主会话另实现）。
- 系统设置「安全 → 锁屏 PIN」页（lock_settings.c，subpage.c 脚手架）：状态（未设置/已设置/
  锁定中+剩余）/ 设置（4 位双输确认）/ 修改（需旧 PIN 一次）/ 清除（**免旧 PIN**，仅二次确认弹窗）
  / system.pin_lock_on_wake 开关；数字输入用 SDK 按钮键盘（lck_input_pin_modal）。
- 电源菜单「锁定」主动锁强化：立即熄屏 + 写 /tmp/meow_pin_locked（主动锁标志，重启消失，
  唤醒时无论 pin_lock_on_wake 是否开都必锁屏）+ rm /tmp/meow_pin_unlock_once 作废挂起绕过；
  lck_wake_should_lock() 作为唤醒门取代 lck_lock_required(1)（主菜单 2 处 + App 会话 2 处）。
- 测试：test_lock_screen 扩 51 ok——bypass 存在即消费/不存在不影响/消费后删除；清除免旧 PIN；
  主动锁标志唤醒必锁/清除后回退；全回归 settings_brightness/notif_panel/notif_tf/vol_ramp_jack 无碍；
  交叉 -Wall -Wextra 0 warning。meow_launcherd md5 bdf884756ef8a8353aa8e5dfb6e10a0a。
- SYSTEM_SETTINGS.md 同步锁屏行为段。

patch_v2/meow_launcherd/lock_screen.h

@@ -38,6 +38,10 @@ extern "C" {
 #define LCK_KEY_FAILS       "system.pin_fails"
 #define LCK_KEY_PANEL_PIN   "panel.pin"     /* 面板 PIN（read-only 兼容源） */
 
+/* ---- 文件标志（tmpfs，重启自然消失）---- */
+#define LCK_UNLOCK_ONCE_FILE "/tmp/meow_pin_unlock_once"  /* 面板一次性解锁恢复口：存在即消费放行 */
+#define LCK_MANUAL_LOCK_FILE "/tmp/meow_pin_locked"       /* 电源菜单「锁定」主动锁标志：唤醒必锁屏 */
+
 /* PIN 合法：恰好 4 位数字（0-9）。NULL/长度不符/含非数字 → 0。 */
 int  lck_pin_valid(const char *pin);
 
@@ -70,6 +74,20 @@ int  lck_pin_fail(void);
 /* 剩余锁定秒（0=未锁定）。若截止已过，自动清锁定戳+计数并落盘（进程内已解禁）。 */
 time_t lck_lock_remaining(void);
 
+/* ---- 面板一次性解锁恢复口（tmpfs 标志文件）----
+ * 锁屏页进入时 / 每次重试前调用：LCK_UNLOCK_ONCE_FILE 存在 → **删除并返回 1（放行进入系统一次）**；
+ * 不存在 → 0。不校验 PIN、不清除 system.pin 本身、不重置失败计数（重启标志自然消失）。 */
+int  lck_unlock_once_consume(void);
+
+/* ---- 电源菜单「锁定」主动锁标志（tmpfs，重启消失）----
+ * 主动锁屏：写 LCK_MANUAL_LOCK_FILE → 之后唤醒 `lck_wake_should_lock()` 无论 system.pin_lock_on_wake
+ * 是否开都必走锁屏；解锁（PIN 或面板绕过）时清除。 */
+int  lck_manual_lock_set(void);       /* 写标志；返回 MEOW_OK */
+void lck_manual_lock_clear(void);     /* 删标志（幂等） */
+/* 唤醒是否应锁屏：已配凭据 且 (system.pin_lock_on_wake=1 或 主动锁标志存在)。
+ * 取代 lck_lock_required(1) 作为唤醒门——主动锁强制锁屏，覆盖「关闭唤醒锁」的手动锁场景。 */
+int  lck_wake_should_lock(void);
+
 #ifdef __cplusplus
 }
 #endif