fix(boot): M21 r1 评审 P1 — bl_cap 把 cur=0 当「无有效值」照写 20（+P2 两处）

P1 根因（评审给的真机驱动证据链，已按其最小修法改）：
  /module_driver/pwm_backlight.sh 是 `insmod pwm_backlight.ko ... default_brightness=0
  max_brightness=101`，模块 init 把 props.brightness 置 0 再 update_status（PWM 0 分支）→ 上电即灭屏；
  该模块由 S11module_driver_default 加载，rcS 自然序排在 S11jpeg_display_shell 之后。于是：
    - 函数入口那次 bl_cap：背光节点还不存在，写必然失败（no-op）；
    - fb0 出现后画图前那次 bl_cap：读到 cur=0，旧条件 `cur <= cap` 命中「只降不升」跳过分支，
      20 从未写入 → 画图时刻亮度 0。
  物理后果两头都是缺陷：面板仍亮则 logo 依旧亮（原问题没修）；面板灭则 S11~S21 无可见 logo，
  settings.conf 缺失时直到 launcherd 才亮屏（相对 stock「0.1s 后写 60」是回归）。

修改：
  - bl_cap 判定改为「仅 1 <= cur <= cap 才视为已有有效值跳过；0 / 空 / 非数字一律照写」。
    S22 抢写 1 的竞态保护不变（1 落在 1..20 → 仍跳过，不会被顶回 20）。
  - 删掉函数入口那次 bl_cap（节点未建，必然 no-op，且是重定向报错的来源）；只保留 fb0 就绪后、
    画 logo 前那一次 —— 同一驱动脚本里 pwm_backlight.ko 先于 soc_fb.ko 加载，fb0 出现即节点就绪。
  - 写入成功时打一行 `backlight: -> 20 (was N)` 便于刷机后复核；`2>/dev/null` 移到 `>` 之前，
    节点未就绪时连重定向报错一起吞掉（P2-1）。
  - S22：失败路径日志由「保持 S11 低亮度」改为「不改背光（当前 brightness=N）」（P2-2）；写入失败
    日志同样附当前读数；写入处的 2>/dev/null 次序一并改正。
  - 头部注释按时序真相重写（驱动默认 0 = 灭屏，不是「上电很亮」）。

实测（沙箱重写 sysfs 路径 + stub cmd_jpeg_display/nanddump/sleep，dash 与 busybox 各一遍）：
  cur=0 → 画图时刻 20、结束 20（修复前 0/0）；cur=1 → 1/1；cur=60、cur=101 → 20/20；
  竞态（fb0 就绪前外部写 1）→ 画图时刻 1、结束 1（未被顶回）；节点不可写时 stderr 0 行、仍画图、rc=0。
  S22 19 用例全 rc=0（仅 usage rc=1，rcS 不可达）、sleep 调用 0、行为与改文案前一致。

S11 与 S22 内容均变 → fw_content.conf 两条 md5 同步更新为
  3ad33301fb9f0884102a47e17a1985ed / 1a0aa33d6f806f3f1648168cc1d8b953
（未改动 meow_watchdog 那条：main tip dfde95b 仍是 553840cd，与本单无关，已在报告中提示。）

scripts/build/fw_content.conf

@@ -47,12 +47,13 @@ patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_net|20243ea1a800b29badefebb3956
 
 # ---- 开机 init 脚本（etc/init.d，数字决定启动顺序，按文件名自然序）----
 # M21 开机亮度链（顺序依赖：S11 < S21mount_ubifs < S22）：
-#   S11jpeg_display_shell 画 logo 前把背光压到 <=20（面板上电默认很亮；此时 /usr/data 未挂载，
-#     读不到 settings.conf，只能写安全低值）→ S21mount_ubifs 挂 /usr/data → S22brightness 按
-#     display.brightness（clamp [brightness_min, max_brightness]）写入用户值。
+#   驱动默认 0（pwm_backlight.ko insmod default_brightness=0 = 灭屏；模块由 S11module_driver_default
+#     加载，排在 S11jpeg_display_shell 之后）→ S11jpeg_display_shell 画 logo 前写 20（暗而可见；
+#     此时 /usr/data 未挂载，读不到 settings.conf，只能写安全低值）→ S21mount_ubifs 挂 /usr/data
+#     → S22brightness 按 display.brightness（clamp [brightness_min, max_brightness]）写入用户值。
 #   S11 是**覆盖基线同名文件**（基线已有，md5 249220f2…）；S22 是**新增**文件。
-patch_v2/bootmenu/S11jpeg_display_shell|/etc/init.d/S11jpeg_display_shell|711664ad3a13557c0c1e018303637ab8|覆盖基线 S11（基线 md5 249220f2…）：背光压制从「画完 logo 后写 60」改为「画 logo 前压到 <=20（只降不升）」，删掉写死 60；用户亮度交给 S22
-patch_v2/bootmenu/S22brightness|/etc/init.d/S22brightness|3ce7c3c24edd43ef56c3e084b94d0cf5|新增：S21mount_ubifs 之后按 /usr/data/meow/settings.conf 的 display.brightness 恢复背光（clamp [brightness_min, max_brightness]；读不到不改、失败不阻断 init）
+patch_v2/bootmenu/S11jpeg_display_shell|/etc/init.d/S11jpeg_display_shell|3ad33301fb9f0884102a47e17a1985ed|覆盖基线 S11（基线 md5 249220f2…）：背光写入从「画完 logo 后写 60」改为「画 logo 前写 20（只降不升；cur=0/空 照写，仅 1..20 的有效值跳过）」，删掉写死 60；用户亮度交给 S22
+patch_v2/bootmenu/S22brightness|/etc/init.d/S22brightness|1a0aa33d6f806f3f1648168cc1d8b953|新增：S21mount_ubifs 之后按 /usr/data/meow/settings.conf 的 display.brightness 恢复背光（clamp [brightness_min, max_brightness]；读不到不改、失败不阻断 init）
 patch_v2/meow_sysui/S70meow_sysui|/etc/init.d/S70meow_sysui|e435affcb56499e5229728c6ae2524b9|sysui 自启 M2.85（launcher.conf enabled=1+迁移）
 patch_v2/meow_svcd/S89meow_svcd|/etc/init.d/S89meow_svcd|a1ef9d658d37bb7ed012cc9326840ac4|svcd 自启 M6.2（+amsd.conf 热更 exec→/usr/bin 迁移）
 patch_v2/meow_amsd/meow_amsd|/usr/bin/meow_amsd|b698f176210b07f760f874ea2bb10a14|活动管理器 M6.46 编入 M7 杀后台修复（am kill 与后台页按钮同通道：MSG_AMS_KILL 先打后台保活表走 meow_bg_terminate，无前台会话也能杀；cmd_kill/cmd_start 失败原因细分 connect failed/timeout,no reply；响应串保留 launcher offline 供 MeowPanel 503 映射）；继承 M6.35（注册表自愈+busy 识别+显示名 UTF-8 整序列 name[49]；批① FG/BG 收编：handle_bg/handle_fg+AMS_FG/BG 状态供批③后台管理页）