feat(launcher,lock): MeowOS 锁屏 4 位 PIN（system.pin 同源面板，错5锁5分钟持久化，唤醒/电源菜单手动锁）

- system.pin：4 位数字 PIN，sha256+salt 存 settings.conf（格式与面板 panel.pin 全等，绝无明文）。
  panel.pin 已设且 system.pin 未设时锁屏接受 panel.pin，首次验证成功后并入 system.pin。
- 锁屏时机：息屏唤醒后（默认开，system.pin_lock_on_wake=1 可关）+ 电源菜单「锁定」手动锁；
  开机不锁（boot 进主屏不拦）。
- 锁屏页：launcher 渲染系统级全屏页，App 不可见不可触；SDK 按钮画数字键盘（不调 IME），
  输入 4 位自动校验；● 遮罩不回显数字；错 5 次锁 5 分钟（持久化锁定戳/计数，重启不清）。
- 安全细节：锁屏页电源键=息屏（允许再睡），音量键不动，不响应左缘返回/通知中心手势。
  兜底：SSH root 删 system.pin 键即解锁（无其它后门）。HibyOS 不涉及。
- 宿主测试（test_lock_screen）：设置/校验/错5锁定持久化(重载模拟重启)/唤醒触发/开机不锁
  /panel.pin 迁移，全 PASS；既有 settings_brightness/notif_panel/notif_tf/vol_ramp_jack 回归
  无碍；交叉 -Wall -Wextra 0 warning。meow_launcherd md5 670f978e71c1e81cfe86d47c21248c9d。

patch_v2/meow_launcherd/util.c

@@ -847,8 +847,10 @@ void meow_sys_light(void)
     bt_role_refresh(0);                  /* M2.48：节流探测蓝牙角色（约 5s 一次，不阻塞主循环） */
 }
 
+/* M2.x 锁屏：电源菜单扩为 6 钮（2 列×3 行），列坐标 0/1/0/1/0/1；取消(PM_NUM-1)落右下。 */
 const int pm_cx[PM_NUM] = { PM_CARD_CX - PM_GAPX / 2, PM_CARD_CX + PM_GAPX / 2,
-                                   PM_CARD_CX - PM_GAPX / 2, PM_CARD_CX + PM_GAPX / 2, PM_CARD_CX };
+                                   PM_CARD_CX - PM_GAPX / 2, PM_CARD_CX + PM_GAPX / 2,
+                                   PM_CARD_CX - PM_GAPX / 2, PM_CARD_CX + PM_GAPX / 2 };
 
 
 static struct meow_ipc_msg ipc_ring[MEOW_IPC_RING];