feat(launcher,lock): MeowOS 锁屏 4 位 PIN（system.pin 同源面板，错5锁5分钟持久化，唤醒/电源菜单手动锁）

- system.pin：4 位数字 PIN，sha256+salt 存 settings.conf（格式与面板 panel.pin 全等，绝无明文）。
  panel.pin 已设且 system.pin 未设时锁屏接受 panel.pin，首次验证成功后并入 system.pin。
- 锁屏时机：息屏唤醒后（默认开，system.pin_lock_on_wake=1 可关）+ 电源菜单「锁定」手动锁；
  开机不锁（boot 进主屏不拦）。
- 锁屏页：launcher 渲染系统级全屏页，App 不可见不可触；SDK 按钮画数字键盘（不调 IME），
  输入 4 位自动校验；● 遮罩不回显数字；错 5 次锁 5 分钟（持久化锁定戳/计数，重启不清）。
- 安全细节：锁屏页电源键=息屏（允许再睡），音量键不动，不响应左缘返回/通知中心手势。
  兜底：SSH root 删 system.pin 键即解锁（无其它后门）。HibyOS 不涉及。
- 宿主测试（test_lock_screen）：设置/校验/错5锁定持久化(重载模拟重启)/唤醒触发/开机不锁
  /panel.pin 迁移，全 PASS；既有 settings_brightness/notif_panel/notif_tf/vol_ramp_jack 回归
  无碍；交叉 -Wall -Wextra 0 warning。meow_launcherd md5 670f978e71c1e81cfe86d47c21248c9d。

patch_v2/meow_launcherd/meow_launcher_internal.h

@@ -41,6 +41,7 @@ extern "C" {
 #include "meow_ui.h"        /* A-1/A-2：launcher 用 SDK 渲染栈（meow_ui_fill_rect/text/flush/theme） */
 #include "meow_ui_internal.h" /* A-1/A-2：launcher 与 SDK 共用 back_buf + 手动脏模型桥接（mark_full/back_buf） */
 #include "meow_notif_panel.h" /* 阶段B：通知中心面板纯逻辑（header-only，可单测） */
+#include "lock_screen.h"      /* M2.x：锁屏 4 位 PIN 纯逻辑（设置/校验/错5锁定持久化/panel.pin 迁移/唤醒判定） */
 
 #define DEV_POWER   "/dev/input/event0"   /* md-gpio-keys: KEY_POWER, KEY_PREVIOUS */
 #define DEV_KEYS    "/dev/input/event2"   /* jz adc keyboard: VOL, PLAY, NEXT */
@@ -167,7 +168,7 @@ extern "C" {
 #define NCP_DRAG_ENTER_SLOP 16
 #define NCP_DRAG_THR_PCT    40
 #define TAP_ARM_DELAY_MS 300
-#define PM_NUM 5
+#define PM_NUM 6
 #define PM_R 50            /* 圆钮半径（直径 100） */
 #define PM_GAPX 130        /* 两列圆心 x 间距（175->305，居中 240） */
 #define PM_GAPY 140        /* 相邻行圆心 y 间距 */
@@ -821,6 +822,10 @@ void settings_sync_cache_listener(const char *key);
 void settings_volume_adj(int delta);
 int settings_volume_get(void);
 int show_power_menu(void);
+/* M2.x 锁屏：阻塞式锁屏页（渲染+输入）；返回 1=已解锁(回主屏)，0=锁屏期间电源键息屏(屏已关)。
+ * meow_lock_screen_engage() 供电源菜单「锁定」与唤醒路径用；未配凭据时 no-op。 */
+int run_lock_screen(void);
+int meow_lock_screen_engage(void);
 int stop_player(void);
 /* 电源管理服务 IPC（SYSTEM_FRAMEWORK_SERVICES §3.2：launcher 电源动作经 meow_svc_power 执行） */
 int pm_power_ipc(uint32_t cmd, uint32_t flag, const char *arg, char *res, int reslen);