防逃单本地报警开发记录

变更目标

在当前 add_banlance_tip 分支实现 A01 余额不足与 A02 未放餐盘取餐两类本地报警，使用统一串口扫码器读取解除卡，并保持现有正常取餐记录和上传流程不变。

已实现功能

• A01：人员查询成功且原餐盘仍在时，客户端用 BigDecimal 比较汇总余额与累计金额；余额 <= 累计金额 报警，0/0 不报警。
• A02：打餐前、无有效餐盘、稳定重量相对稳定基线累计下降达到 SKIP_WEIGHT 时报警；增重不报警，稳定补餐高点更新为新基线。
• 888888 在普通餐盘处理前被截获：非报警状态每个连续扫码周期只写一条本地忽略日志；报警状态按 A01/A02 规则解除。
• A01 必须先通过现有三空帧流程确认餐盘移走，再刷解除卡；A02 可直接刷解除卡；报警期间其他餐盘码不进入业务流程。
• 新增不可取消的全屏报警页面，区分 A01/A02 内容，不展示解除码明文。
• 报警时红灯约 500ms 持续闪烁，普通绿灯/关灯请求不能覆盖；语音立即播放并约每 5 秒重复。
• A01 使用 voice_pay_balance_not_enough.mp3，A02 使用现有 please_put_the_tray_first.mp3。
• 本地记录报警类型、内容、触发时间、解除方式和解除时间；正常离开应用记为 APP_EXIT，异常中断在下次启动补记 PROCESS_INTERRUPTED。
• 启动时不恢复报警业务状态，并主动关闭 Android 可能自动恢复的旧报警 DialogFragment。
• 使用统一生命周期锁收口触发与解除；退出时先禁止新报警并暂停硬件，在途网络或重量回调不能重新拉起声光报警。
• 每次重新进入主页都按当前 SKIP_WEIGHT 重建 A02 检测器，检测阈值与报警页面展示保持一致。
• 移除深色打餐前页面原有 1.5 秒 WarnPop 报警链，避免与 A02 新报警重复；原工作区的红灯提示意图已迁移到新的高优先级持续闪烁实现。

主要代码

• activity/HomeActivity.java：A01/A02 触发、解除码优先处理、报警生命周期与本地审计。
• antiescape/：报警模型、余额规则、无餐盘检测、解除码规则、状态控制、快照与声光控制。
• widget/AntiEscapeAlarmDialogFragment.java 与 dialog_anti_escape_alarm.xml：应用内锁屏报警。
• hardware/LightController.java：报警灯光优先模式。
• fragment/dark/DarkPickBeforeFragment.java：移除旧的重复报警入口。
• raw/voice_pay_balance_not_enough.mp3：余额不足语音。
• app/src/test/.../antiescape/：规则和状态回归测试。

验证结果

• JDK 8 testDebugUnitTest：43 条测试通过，0 失败。
• JDK 8 assembleDebug：通过。
• 防逃单规则覆盖余额等于/小于/大于、0/0、非法金额、稳定减重阈值、补餐基线、重复报警、解除码连续帧、A01/A03 移盘限制、A02 解除、空报警类型默认拒绝等场景。
• git diff --check：通过。
• 余额不足音频源文件与目标文件 SHA-256 一致。

仍需硬件验收

• PC681 实机确认扫码连续帧和三空帧餐盘移走时序。
• 实机确认 A01/A02 页面、红灯闪烁、两类语音音量与约 5 秒重复间隔。
• 实机确认 Home/切后台后报警按 APP_EXIT 解除，以及强杀后下次启动不恢复页面并补记 PROCESS_INTERRUPTED。

Git 边界

本次只修改并验证工作区，未执行暂存、提交、推送、合并、切换分支或创建分支。