feat(launcher,lock): MeowOS 锁屏 4 位 PIN（system.pin 同源面板，错5锁5分钟持久化，唤醒/电源菜单手动锁）

- system.pin：4 位数字 PIN，sha256+salt 存 settings.conf（格式与面板 panel.pin 全等，绝无明文）。
  panel.pin 已设且 system.pin 未设时锁屏接受 panel.pin，首次验证成功后并入 system.pin。
- 锁屏时机：息屏唤醒后（默认开，system.pin_lock_on_wake=1 可关）+ 电源菜单「锁定」手动锁；
  开机不锁（boot 进主屏不拦）。
- 锁屏页：launcher 渲染系统级全屏页，App 不可见不可触；SDK 按钮画数字键盘（不调 IME），
  输入 4 位自动校验；● 遮罩不回显数字；错 5 次锁 5 分钟（持久化锁定戳/计数，重启不清）。
- 安全细节：锁屏页电源键=息屏（允许再睡），音量键不动，不响应左缘返回/通知中心手势。
  兜底：SSH root 删 system.pin 键即解锁（无其它后门）。HibyOS 不涉及。
- 宿主测试（test_lock_screen）：设置/校验/错5锁定持久化(重载模拟重启)/唤醒触发/开机不锁
  /panel.pin 迁移，全 PASS；既有 settings_brightness/notif_panel/notif_tf/vol_ramp_jack 回归
  无碍；交叉 -Wall -Wextra 0 warning。meow_launcherd md5 670f978e71c1e81cfe86d47c21248c9d。

patch_v2/meow_launcherd/power_menu.c

@@ -2,11 +2,13 @@
 /* 本文件由拆分工具从 meow_launcherd.c 按职责搬移；逻辑与原文 0-diff（仅 static 可见性按跨模块需求调整）。*/
 #include "meow_launcher_internal.h"
 
-static const int pm_cy[PM_NUM] = { 250, 250, 390, 390, 530 };   /* 圆心 y（行距 140） */
+/* M2.x 锁屏：电源菜单增「锁定」手动锁。网格 2 列×3 行：0=关机 1=重启 2=回HiBy 3=升级
+ * 4=锁定 5=取消；取消仍是安全默认项（PM_NUM-1），电源键确认/导航不会误触发关机。 */
+static const int pm_cy[PM_NUM] = { 250, 250, 390, 390, 530, 530 };   /* 圆心 y（行距 140） */
 
-static const char *pm_labels_cn[PM_NUM] = { "关机", "重启", "回HiBy", "升级", "取消" };
+static const char *pm_labels_cn[PM_NUM] = { "关机", "重启", "回HiBy", "升级", "锁定", "取消" };
 
-static const char *pm_labels_en[PM_NUM] = { "POWER OFF", "RESTART", "HIBYOS", "UPGRADE", "CANCEL" };
+static const char *pm_labels_en[PM_NUM] = { "POWER OFF", "RESTART", "HIBYOS", "UPGRADE", "LOCK", "CANCEL" };
 
 
 /* 电源菜单圆钮图标：从 pm_icons.h 的 56×56 alpha 位图 blit 到 fb（以圆钮中心 cx,cy 为锚居中）。
@@ -318,7 +320,7 @@ int show_power_menu(void)
             logmsg("pm: idle %ds -> close menu + auto screen-off (act=cancel)", screen_off_timeout);
             meow_panel_off();
             meow_auto_slept = 1;
-            act = 4;   /* 取消（关菜单） */
+            act = PM_NUM - 1;   /* 取消（关菜单） */
             break;
         }
 
@@ -328,12 +330,19 @@ int show_power_menu(void)
     if (tfd >= 0) close(tfd);
 
     /* M2.11 B：电源键在菜单 = 按当前项确认。act 与电源动作逐项核对：
-     *   act==4(取消) -> 只关菜单，绝不关机（return 0，永不到电源动作）；
+     *   act==PM_NUM-1(取消) -> 只关菜单，绝不关机（return 0，永不到电源动作）；
+     *   act==4(锁定)       -> 手动锁（meow_lock_screen_engage，未配 PIN 则 no-op），关菜单；
      *   act==0(关机)/act==1(重启)/act==2(回HibyOS)/act==3(升级模式) -> 才经服务 IPC 执行电源动作。
      * 只有 act 为 0/1/2/3 才可能发电源动作；power 键本身绝不触发关机。 */
     logmsg("pm: act=%d -> %s", act,
-           act == 0 ? "关机" : act == 1 ? "重启" : act == 2 ? "回HibyOS" : act == 3 ? "升级模式" : "取消");
-    if (act == 4) { logmsg("pm: cancel (close menu only)"); return 0; }
+           act == 0 ? "关机" : act == 1 ? "重启" : act == 2 ? "回HibyOS" : act == 3 ? "升级模式"
+           : act == 4 ? "锁定" : "取消");
+    if (act == PM_NUM - 1) { logmsg("pm: cancel (close menu only)"); return 0; }
+    if (act == 4) {
+        logmsg("pm: LOCK SCREEN");
+        meow_lock_screen_engage();
+        return 0;   /* 关菜单；run_menu 继续（锁屏页已阻塞到解锁或电源息屏） */
+    }
     /* 动作统一经电源管理服务 IPC（meow_svc_power）；launcher 不再直连 poweroff/reboot(2)/写 mtd5/
      * 写 boot 默认——关机/重启/升级/回HiBy 的动作原语都在服务内实现（§3.2 单一动作链路）。 */
     /* 公共服务：执行动作；服务不可达 → 按「取消」返回（launcher 存活，绝不误报已动作卡死）。