2.1.0：网站自动抢救 + 后台抢救报告分区 + 网络热门音效 + 全量测试后台静默

按用户定的规矩，这一轮有新功能，升第二位：2.0.0 -> 2.1.0。

== 一、网站挂了会自己救 ==

用户原话：「网站还是容易挂，建议继续增加隧道稳定性，并在后台设立
检测单元，实时检测网站状态，一旦检测到网站挂了，立即启动紧急预案」。

新增 relay/monitor.sh + lanremote-monitor.timer：
    每 60 秒从**公网**查一次 /v1/health（不是查 127.0.0.1）

    为什么不查本机：本机 200 只说明中转进程活着，用户真正关心的是
    经过 Cloudflare 边缘 + 隧道 + 本机三段之后能不能打开。实测过
    隧道两条实例都掉了、本机 curl 照样 200，只有从公网测才发现 502。

    连续 3 次不通才动手（这条 4G 线路本来就有 2~4% 偶发失败），
    救完 10 分钟内不再动手（否则预案刚重启完隧道还没连上，
    下一次检查又救一遍，来回重启反而永远连不上）。

新增 relay/rescue.sh：五级阶梯，每级做完立刻复验，好了就停
    1 重启隧道          不动中转，在线设备不掉线
    2 重启中转服务      设备要重连，但很快
    3 重新施加网络调优  MSS / MTU 跑偏时用
    4 重启无线网卡      4G / WiFi 卡死时用
    5 重启整机          最后的底牌，**默认不开**（要 RESCUE_REBOOT=1）

    理由：如果问题出在供电或上游线路，重启只会让恢复更慢；
    而且半夜自动重启一台没人管的机器风险太大。

== 二、抢救报告 + 后台分区 ==

用户原话：「如果紧急预案未能解决，则将问题打包成 .txt，然后在
中转站设置里面加一个分区专门放还有下载这个 txt。解决后将解决问题
的方法加入紧急预案」。

    * 五级都没救回来 -> 把现场（内存/进程/隧道连接数/路由和 MTU、
      三份日志尾部、内核异常）整理成 rescue_reports/<时间戳>.txt
    * 后台新增「抢救报告」分区，列出报告（带结论摘要），点一下下载
    * 下载走单独的 /rescue/<名字>，**不发缓存头**（内容会变，
      也不该让 Cloudflare 边缘留着）。和 /download/ 分开是有意的：
      那个是给用户的安装包，文件名带版本号、内容永不改变，
      所以敢发 604800 长缓存
    * **要登录才能下** —— 报告里有内网 IP、进程表、日志尾部，
      是运维信息。第一版把这条路由插在 _admin_gate() 之前，
      等于匿名可下，自己查出来补上了
    * 每次自动抢救成功，把「第几级奏效」写进 rescue_knowledge.md；
      监测单元读它，下次同类症状优先试历史上管用的那一级
      （这就是用户说的"解决后将解决问题的方法加入紧急预案"）

== 三、网络热门音效 ==

用户原话：「再加上近期网络热门音效，什么冰冰冰，啊哈哈哈哈，
各种老牧师音效，可以直接远程播放」。

**版权说明**：网上那些「冰冰冰」「啊哈哈哈」是**有版权的真实录音**
（影视片段 / 别人的作品），不能下载打包进安装包 —— 那既侵权，
也会让这个项目在 Gitee 那边直接踩线（这个仓库已经被判过一次
"内容可能含有违规信息"）。

所以：
    * 内置 8 个**程序合成**的音效（正弦/方波现场算，零版权风险、
      不占安装包体积）：冰冰冰 / 啊哈哈哈 / 老牧师 / 叮 / 当当当 /
      警报 / 鼓点 / 弹簧。名字对着感觉来，但不是那些录音本身
    * 做「自己放进来」的目录：mp3/wav 丢进 data/sfx/ 就自动出现在
      列表里，照样能远程播。目录里放了一份说明
    * 手表首页新增「音效」按钮，点开选一个，电脑就响
      （复用现成的 showChooser，不新建面板）

协议加 sfx_list / sfx_play 两条命令。

== 四、修「安卓设置页一片空白」 ==

用户报的。根因：设置页**建好了但忘了 root.addView()** ——
showOnly() 让它 VISIBLE 也没用，它根本不在视图树里。

这类"漏挂"编译完全不报，只在运行时表现为空白。已加断言
_tests/test_watch_panels_wired.py 盯着：每个面板都必须挂到 root、
并且纳入 showOnly()。

== 五、全量测试改成后台静默 ==

用户原话：「把全量测试改为在后台静默运行不要打开任何窗口或锁屏」。

会开窗口的 6 个阶段（含开**全屏**那个）现在跑在独立的 Windows
隐藏桌面上（_tests/hidden_desktop.py）。窗口是**真的** —— 全屏、
可见、几何、Win32 枚举都真实，测试有效性一点没损失 ——
只是不在用户眼前，全屏也不会锁屏。

顺带修了一个一直在骗人的检测：判断"锁屏"时只看 OpenInputDesktop
成不成功是不对的 —— **锁屏时它同样成功**（那时输入桌面是 Winlogon）。
于是截屏类测试在锁屏时被记成 FAIL 而不是 SKIP，把真问题淹掉了
（用户电脑锁了一夜，我就是被这个误导过）。改成看输入桌面的**名字**。
现在锁屏也能跑全量：该 SKIP 的 SKIP，该跑的照跑。

== 六、顺手修的真 bug ==

* windows/lanremote/server.py 的 sfx_play 分支用了不存在的变量名 body
  （应该是 msg）-> **一调就 NameError**。pyflakes 那关抓出来的，
  说明"未定义名"这条检查有用。
* _build/package_remote.py 的文件白名单只有 .py/.sh/.ico，
  **.service/.timer 收不进服务端 zip** -> 新机器上监测根本不启动，
  而且不报错、只是静默不跑。已加。
* protocol.py 被我补丁插入了 LF 行到 CRLF 文件里 -> 行尾混用，编码审计红。
* deploy.sh 的 watchdog 块被我改锚点时吃掉了 start/say 两行
  （bash -n 通过、只是少两条执行语句）—— 改完读回来核对才发现。
* _build/CHANGELOG.md 的 2.1.0 说明里写了"管理后台"，
  触发对外材料清洁度检查。改成不提管理页（用户定的规矩：
  对外只能提官网）。

全量回归 46 个阶段全部通过。

_tests/verify_all.ps1

@@ -25,27 +25,54 @@ $androidJar = Join-Path $tc "android-sdk\platforms\android-34\android.jar"
 $script:results = @()
 
 # 当前会话是不是锁屏 / 没有交互桌面？
-# 锁屏时截屏类测试**必然**失败（拿不到桌面会话），
-# 但那不是代码问题。不识别的话汇总表一片红，真问题反而被淹没。
+# 锁屏时截屏类测试**必然**失败（拿不到屏幕内容），但那不是代码问题。
+# 不识别的话汇总表一片红，真问题反而被淹没。
+#
+# ⚠ 判断不能只看 OpenInputDesktop 成不成功 —— **锁屏时它同样成功**
+#   （那时输入桌面是 Winlogon）。实测漏判过一次：屏幕明明锁着，
+#   desktopAvailable 却是 true，于是 6/7、7/7 两个截屏阶段记成 FAIL，
+#   把真正的结论淹掉了。
+#   正确做法是拿输入桌面的**名字**：Default = 正常，Winlogon = 锁屏。
 $script:desktopAvailable = $true
+$script:desktopName = "(未检测)"
 try {
     Add-Type -Namespace Ykxmz -Name Desk -MemberDefinition @'
 [System.Runtime.InteropServices.DllImport("user32.dll", SetLastError=true)]
 public static extern System.IntPtr OpenInputDesktop(int flags, bool inherit, int access);
 [System.Runtime.InteropServices.DllImport("user32.dll")]
 public static extern bool CloseDesktop(System.IntPtr h);
-public static bool HasDesktop() {
+[System.Runtime.InteropServices.DllImport("user32.dll", SetLastError=true, CharSet=System.Runtime.InteropServices.CharSet.Unicode)]
+public static extern bool GetUserObjectInformationW(System.IntPtr h, int idx, System.Text.StringBuilder pv, int len, ref int need);
+public static string InputDesktopName() {
     System.IntPtr h = OpenInputDesktop(0, false, 0x0001);
-    if (h == System.IntPtr.Zero) return false;
-    CloseDesktop(h);
+    if (h == System.IntPtr.Zero) return "";
+    try {
+        System.Text.StringBuilder sb = new System.Text.StringBuilder(256);
+        int need = 0;
+        if (GetUserObjectInformationW(h, 2, sb, 512, ref need)) return sb.ToString();
+        return "";
+    } finally { CloseDesktop(h); }
+}
+public static bool HasDesktop() {
+    string n = InputDesktopName();
+    if (n.Length == 0) return false;
+    if (n.Equals("Winlogon", System.StringComparison.OrdinalIgnoreCase)) return false;
     return true;
 }
 '@ -ErrorAction Stop
+    $script:desktopName = [Ykxmz.Desk]::InputDesktopName()
+    if ($script:desktopName -eq "") { $script:desktopName = "(拿不到)" }
     $script:desktopAvailable = [Ykxmz.Desk]::HasDesktop()
 } catch {
+    $script:desktopName = "(检测失败: $($_.Exception.GetType().Name))"
     $script:desktopAvailable = $true      # 查不出来就当可用，别把失败藏起来
 }
 
+# 无论可不可用都打一行 —— 上次漏判就是因为什么都没打，无从判断。
+Write-Host ("  输入桌面: {0}  ->  {1}" -f $script:desktopName,
+    $(if ($script:desktopAvailable) { "可用" } else { "不可用（锁屏）" })) `
+    -ForegroundColor $(if ($script:desktopAvailable) { "DarkGray" } else { "Yellow" })
+
 if (-not $script:desktopAvailable) {
     Write-Host ""
     Write-Host "  ⚠ 检测到电脑处于锁屏状态。" -ForegroundColor Yellow
@@ -221,6 +248,18 @@ $stageCode = $LASTEXITCODE
 $stageOut | Select-Object -Last 4
 Record "Python 被控端协议回归" ($stageCode -eq 0) $true
 
+# ---------------------------------------------------------------- 1a2
+Banner "1a2/7 手表面板接线（每个面板都要挂到 root）"
+$stageOut = & python (Join-Path $root "_tests\test_watch_panels_wired.py") 2>&1
+    Show-Fails $stageOut
+Record "手表面板接线" ($LASTEXITCODE -eq 0)
+
+# ---------------------------------------------------------------- 1a3
+Banner "1a3/7 网络热门音效（生成/列表/播放/自放素材）"
+$stageOut = & python (Join-Path $root "_tests\test_sfx.py") 2>&1
+    Show-Fails $stageOut
+Record "网络热门音效" ($LASTEXITCODE -eq 0)
+
 # ---------------------------------------------------------------- 1b
 Banner "1b/7 防火墙阻止规则检测（真机连不上的根因）"
 $stageOut = & python (Join-Path $root "_tests\test_firewall.py") 2>&1
@@ -238,9 +277,20 @@ Get-Content (Join-Path $env:TEMP "lr_sc.txt") -Encoding UTF8 -ErrorAction Silent
 Record "自检请求链路" ($scCode -eq 0)
 
 # ---------------------------------------------------------------- 1e
+# ---------------------------------------------------------------- 隐藏桌面
+# 下面 6 个阶段会真的开窗口，其中「投图显示方式」还会开**全屏** ——
+# 直接在用户眼前跑的话屏幕会被锁住，没法用电脑。
+#
+# 现在统一套一层 hidden_desktop.py：它新建一个 Windows 桌面，把子进程
+# 放上去，所有窗口都创建在那个不显示的桌面上。
+# **窗口是真的**（全屏、可见、几何、Win32 枚举都真实），
+# 只是用户看不到 —— 测试有效性没有损失。
+#
+# ⚠ 新增会弹窗的测试时，记得也套一层，否则用户屏幕又会被闪。
+
 Banner "1e/7 新增功能（电量/磁盘/性能/进程/剪贴板历史/安全边界）"
 Stop-Strays
-& python (Join-Path $root "_tests\test_new_features.py") *> (Join-Path $env:TEMP "lr_feat.txt")
+& python (Join-Path $root "_tests\hidden_desktop.py") -- python (Join-Path $root "_tests\test_new_features.py") *> (Join-Path $env:TEMP "lr_feat.txt")
 $featCode = $LASTEXITCODE
 Get-Content (Join-Path $env:TEMP "lr_feat.txt") -Encoding UTF8 -ErrorAction SilentlyContinue |
     Select-Object -Last 2
@@ -249,7 +299,7 @@ Record "新增功能" ($featCode -eq 0)
 # ---------------------------------------------------------------- 1f
 Banner "1f/7 电脑功能注册表（39 个功能 + 安全边界 + 可配置）"
 Stop-Strays
-& python (Join-Path $root "_tests\test_features.py") *> (Join-Path $env:TEMP "lr_feats.txt")
+& python (Join-Path $root "_tests\hidden_desktop.py") -- python (Join-Path $root "_tests\test_features.py") *> (Join-Path $env:TEMP "lr_feats.txt")
 $featsCode = $LASTEXITCODE
 Get-Content (Join-Path $env:TEMP "lr_feats.txt") -Encoding UTF8 -ErrorAction SilentlyContinue |
     Select-Object -Last 2
@@ -258,7 +308,7 @@ Record "电脑功能注册表" ($featsCode -eq 0)
 # ---------------------------------------------------------------- 1g
 Banner "1g/7 功能模糊测试（105 个功能 × 空参数 / 垃圾参数 / 越权路径）"
 Stop-Strays
-& python (Join-Path $root "_tests\fuzz_features.py") *> (Join-Path $env:TEMP "lr_fuzz.txt")
+& python (Join-Path $root "_tests\hidden_desktop.py") -- python (Join-Path $root "_tests\fuzz_features.py") *> (Join-Path $env:TEMP "lr_fuzz.txt")
 $fuzzCode = $LASTEXITCODE
 Get-Content (Join-Path $env:TEMP "lr_fuzz.txt") -Encoding UTF8 -ErrorAction SilentlyContinue |
     Select-Object -Last 3
@@ -294,7 +344,7 @@ Record "配一次→零窗口" ($flowCode -eq 0)
 # ---------------------------------------------------------------- 1k
 Banner "1k/7 首次安装设置窗口（出现一次，之后不再出现）"
 Stop-Strays
-& python (Join-Path $root "_tests\test_first_run_setup.py") *> (Join-Path $env:TEMP "lr_setup.txt")
+& python (Join-Path $root "_tests\hidden_desktop.py") -- python (Join-Path $root "_tests\test_first_run_setup.py") *> (Join-Path $env:TEMP "lr_setup.txt")
 $setupCode2 = $LASTEXITCODE
 Get-Content (Join-Path $env:TEMP "lr_setup.txt") -Encoding UTF8 -ErrorAction SilentlyContinue |
     Select-Object -Last 3
@@ -342,7 +392,7 @@ Record "网络调优（MTU）" ($LASTEXITCODE -eq 0)
 Banner "2b/7 投图显示方式（屏幕中间 / 全屏 / 自定义大小）"
 Stop-Strays
 $imgLog = Join-Path $env:TEMP "lr_imgmode.txt"
-& python (Join-Path $root "_tests\test_image_modes.py") *> $imgLog
+& python (Join-Path $root "_tests\hidden_desktop.py") -- python (Join-Path $root "_tests\test_image_modes.py") *> $imgLog
 $imgCode = $LASTEXITCODE
 if ($imgCode -eq 0) {
     Get-Content $imgLog -Encoding UTF8 -ErrorAction SilentlyContinue |
@@ -357,7 +407,7 @@ Record "投图显示方式" ($imgCode -eq 0)
 # ---------------------------------------------------------------- 3
 Banner "3/7 屏幕共享可见提示（真实界面 + Win32 窗口枚举）"
 Stop-Strays
-$stageOut = & python (Join-Path $root "_tests\test_indicator_visible.py") 2>&1
+$stageOut = & python (Join-Path $root "_tests\hidden_desktop.py") -- python (Join-Path $root "_tests\test_indicator_visible.py") 2>&1
 $stageCode = $LASTEXITCODE
 $stageOut | Select-Object -Last 3
 Record "屏幕共享强制提示" ($stageCode -eq 0)
@@ -402,6 +452,12 @@ $stageOut = & python (Join-Path $root "_tests\test_relay_default_blank.py") 2>&1
     Show-Fails $stageOut
 Record "中转默认空白" ($LASTEXITCODE -eq 0)
 
+# ---------------------------------------------------------------- 3a3c
+Banner "3a3c/7 后台抢救报告分区（鉴权 + 不缓存 + 防穿越）"
+$stageOut = & python (Join-Path $root "_tests\test_rescue_section.py") 2>&1
+    Show-Fails $stageOut
+Record "抢救报告分区" ($LASTEXITCODE -eq 0)
+
 # ---------------------------------------------------------------- 3a4
 Banner "3a4/7 编码与换行（.java/.py 必须 UTF-8 无 BOM + LF）"
 # 踩过的坑：edit 工具会把行尾写成 CRLF，而仓库约定是 LF。