feat(ntp): M22 网络校时 — 复用固件自带 ntpd + hwclock 回写 RTC

真机实测（0.8.47，2026-11-06）定位到的根因不是「没有 NTP 客户端」：
固件自带 ntp-4.2.8p14（/usr/sbin/ntpd）和 /etc/ntp.conf（4 个 pool.ntp.org），
但没有任何 init 脚本/进程启动它 —— 有客户端、没启动。

实测证据：
- RTC 存在且可读（/dev/rtc0，10003000.rtc），内核开机 hctosys=1，
  冷启动不回到 1970 → 掉电保持；RTC 存 UTC（since_epoch == date +%s）。
- 但 RTC 会走慢且无人纠正：实测系统时间比 NTP 慢 49 s；把系统时间人为
  拨错 4 h 后观察 65 s 无人纠正，RTC 也不跟随系统时间。
- UDP/123 出网正常（ntpd -q 一次成功 time set +48.877s）；DNS/HTTP 正常。
- udhcpc 的 default.script 不处理 option 42，实测热点也不下发。
- ntpd -q 不会回写 RTC（步进后 sys-rtc 仍差 49 s）→ 必须 hwclock -w -u。
- ntpd 没有超时参数，无服务器时永久存活 → 必须自带看门狗。
- -p 形式的 server 首个 poll 要 ~64 s；配置里加 iburst 后 8 s 内返回。

实现（新增，不改任何基线文件）：
- /usr/bin/meow_ntpsync：一次性校时器。复用 ntpd -q -g + 运行时生成的
  iburst 配置；内置 IP 兜底（阿里/腾讯/Cloudflare）→ DNS 名兜底；
  单次 15 s 看门狗、默认路由轮询、1 h 短路、进程锁、失败静默。
  成功严格校时后 hwclock -w -u 回写 RTC（RTC 存 UTC，必须 -u）。
- /etc/init.d/S45meow_ntpsync：开机只 setsid 后台拉起并立即返回
  （关键路径 +0 秒；后台最长约 150 s 自行退出），失败不阻断 init。
- /usr/share/udhcpc/default.script.d/50meow_ntpsync：只在 bound/renew
  触发（设备上唯一可靠的「网络就绪」事件），后台拉起后立即 exit 0；
  有 $ntpsrv（option 42）就优先用。基线 default.script 本就有 HOOK_DIR
  循环，目录原本为空。
- tests/run_tests.sh：宿主沙箱单测（假 ntpd/hwclock/网络探测）。

验证：dash 与 busybox sh 各 sh -n 通过；单测两套 shell 各 23/23 通过；
真机（/tmp 下运行，未装系统目录）首跑 8 s rc=0、ntpd slew 成功、
RTC 由 1793940395 写成 1793940452（49 s 偏差被纠正）、hwclock -u -r 吻合；
二次运行 0 s 短路；-b -t 3 无网络 5 s 退出 rc=1；
DHCP 灌入不可达服务器 192.0.2.x 仍靠 IP 兜底在 ~10 s 内成功。

scripts/build/fw_content.conf

@@ -44,6 +44,7 @@ patch_v2/meow_powermgr/meow_powermgr|/usr/bin/meow_powermgr|1ef2f8afc07acc7aa09d
 patch_v2/meow_powermgr/meow_powermgr|/usr/bin/meow_power|1ef2f8afc07acc7aa09dee9f7149aba8|meow_powermgr 的 CLI 形态（同二进制双形态，argv[0]=meow_power 即 CLI：status/estimate/model/history/top/events，policy 期3桩）
 patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_netmgrd|20243ea1a800b29badefebb395603aaf|网络管理服务期6 M6.28（蓝牙P1 BT_CTL权威收口：hcitool con判连接/paired-devices补名/a2dp详情/connect-disconnect-pair-unpair-scan）
 patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_net|20243ea1a800b29badefebb395603aaf|meow_netmgrd 的 CLI 形态（同二进制双形态，argv[0]=meow_net 即 CLI：status/iface/wifi/bt/rfkill/apps/conns/top/dns/policy/help；M6.28 蓝牙P1 BT_CTL收口）
+patch_v2/ntpsync/meow_ntpsync|/usr/bin/meow_ntpsync|ad324e3ffffa7ab156fcd9d646981d33|网络校时 M22（复用固件自带 ntp-4.2.8p14 一次性 -q 校时 + hwclock -w -u 回写 RTC；自带看门狗/总超时/默认路由轮询，不自常驻、不阻塞调用方）
 
 # ---- 开机 init 脚本（etc/init.d，数字决定启动顺序，按文件名自然序）----
 # M21 开机亮度链（顺序依赖：S11 < S21mount_ubifs < S22）：
@@ -54,6 +55,10 @@ patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_net|20243ea1a800b29badefebb3956
 #   S11 是**覆盖基线同名文件**（基线已有，md5 249220f2…）；S22 是**新增**文件。
 patch_v2/bootmenu/S11jpeg_display_shell|/etc/init.d/S11jpeg_display_shell|3ad33301fb9f0884102a47e17a1985ed|覆盖基线 S11（基线 md5 249220f2…）：背光写入从「画完 logo 后写 60」改为「画 logo 前写 20（只降不升；cur=0/空 照写，仅 1..20 的有效值跳过）」，删掉写死 60；用户亮度交给 S22
 patch_v2/bootmenu/S22brightness|/etc/init.d/S22brightness|1a0aa33d6f806f3f1648168cc1d8b953|新增：S21mount_ubifs 之后按 /usr/data/meow/settings.conf 的 display.brightness 恢复背光（clamp [brightness_min, max_brightness]；读不到不改、失败不阻断 init）
+# M22 网络校时：S45 排在 S40network/S43wifi 之后。S40 只 ifup 了 lo，WiFi 租约更晚，
+#   所以 S45 只把校时器丢后台（开机关键路径 +0 秒），由 /usr/bin/meow_ntpsync 自己轮询
+#   默认路由（-t 120）+ 有限重试；WiFi 更晚才连上的情况由 udhcpc 钩子再触发一次。
+patch_v2/ntpsync/S45meow_ntpsync|/etc/init.d/S45meow_ntpsync|25454a3febf112c2cbedcc0a87fcc3d8|新增：开机校时启动器（后台 setsid 拉起 meow_ntpsync -b -t 120，立即返回；失败/未安装不阻断 init）
 patch_v2/meow_sysui/S70meow_sysui|/etc/init.d/S70meow_sysui|e435affcb56499e5229728c6ae2524b9|sysui 自启 M2.85（launcher.conf enabled=1+迁移）
 patch_v2/meow_svcd/S89meow_svcd|/etc/init.d/S89meow_svcd|a1ef9d658d37bb7ed012cc9326840ac4|svcd 自启 M6.2（+amsd.conf 热更 exec→/usr/bin 迁移）
 patch_v2/meow_amsd/meow_amsd|/usr/bin/meow_amsd|b698f176210b07f760f874ea2bb10a14|活动管理器 M6.46 编入 M7 杀后台修复（am kill 与后台页按钮同通道：MSG_AMS_KILL 先打后台保活表走 meow_bg_terminate，无前台会话也能杀；cmd_kill/cmd_start 失败原因细分 connect failed/timeout,no reply；响应串保留 launcher offline 供 MeowPanel 503 映射）；继承 M6.35（注册表自愈+busy 识别+显示名 UTF-8 整序列 name[49]；批① FG/BG 收编：handle_bg/handle_fg+AMS_FG/BG 状态供批③后台管理页）
@@ -62,5 +67,11 @@ patch_v2/bootmenu/S90meow_bootmenu|/etc/init.d/S90meow_bootmenu|e0ace111ce5ee446
 patch_v2/bootmenu/S92_03_start_music_player|/etc/init.d/S92_03_start_music_player|c17257aa3d93f75da72903b57cbe1034|§4.3 兜底 patch（rcS 正常路径被 S90 阻塞不执行）
 patch_v2/bootmenu/S95shutdown_logo|/etc/init.d/S95shutdown_logo|96db7b844d7c26f44835d4681824f578|rcK 关机时显示 /etc/shutdown_logo.jpeg
 
+# ---- udhcpc 钩子（usr/share/udhcpc/default.script.d，default.script 末尾自动执行）----
+# M22：baseline 的 default.script 已有 HOOK_DIR 循环（第 99-103 行），目录原本为空。
+#   钩子只在 bound/renew（拿到租约）时动作——这是设备上唯一可靠的「网络真的就绪」事件；
+#   投递后台后立即 exit 0，绝不阻塞 DHCP 脚本。$ntpsrv（DHCP option 42）有就优先用。
+patch_v2/ntpsync/50meow_ntpsync|/usr/share/udhcpc/default.script.d/50meow_ntpsync|4774c08194a2e0232960927252f252f2|新增：udhcpc 租约钩子（bound/renew 时后台触发校时；deconfig/leasefail/nak 直接返回）
+
 # ---- SSH 会话工具 PATH（etc/profile.d）----
 patch_v2/meow_launcherd/meow_card_path.sh|/etc/profile.d/meow_card_path.sh|ac1963c75190611f14a2d46d217e640a|SSH 会话 PATH（M2.12 起）：指向 TF 卡 MeowOS/opt/bin