android: fix real-device defects (temp double-conversion, FFC temp jump, image orientation per grip, remote raw+metadata stream)

docs/android_app/session_state.md

@@ -451,6 +451,58 @@
       （CAMERA 权限原本会让相机变必需，已显式声明为可选）。
       **未 push**（按用户指令）。
 
+## 用户反馈修复 第十八轮（2026-09-11，真机实测：温度/朝向/远程三类缺陷）
+
+用户实机安装测试（含两台手机远程预览）报出以下问题，本轮全部处理：
+
+- [x] **中心温度测量错误**：`probeTemp()` 返回的**已是毫度**，`updateTemps` 又调了
+      一次 `countsToTempMc()` → 真机显示 108.7℃（实际约 24℃）。
+      远程页同一 bug（显示 -161℃）。两处都改为只除 1000 一次，并在参数注释里
+      写明单位契约。
+- [x] **FFC 时最高/最低温跳到 ~150℃**：FFC 参考帧被解码进 `nuc`（OSD 采样的同一
+      缓冲区），未补偿的原始 counts 被当成温度。改为独立 `refScratch` 缓冲；
+      另加 `tempsReady()` 门控（首帧渲染前 `nuc` 全 0，而 `countsToTempMc(0)`
+      = **-161.0℃**，正是远程截图显示的读数）。
+      新增回归测试 `PipelineTemperatureStateTest`（3 项）。
+- [x] **追踪开关只关最高温**：最低温标记未受开关控制（`LiveRenderer.drawOsd`）。
+      现在开=最高+最低都画（"高"/"低"），关=都不画。
+- [x] **画面转向反了 / 横屏应翻 180°**：原先"图像恒 90°CW 不动"的约定在真机上
+      表现为转身后场景跟着转。改为**图像内容按握持角补偿**：`rot = 90 - φ`。
+      依据官方实现（`MainActivity.windowOrientationListener` 把 Display.rotation
+      映射成图像 90/0/270/180，经 `ImageViewer.drawImage` 的 `matrix.postRotate`
+      应用；官方窗口随传感器转，可见结果恒 90）；显示旋转索引→角度取官方自家
+      相机代码 `VisibleCameraHelper.setPreviewOrientation`（N→N×90）。
+      构图（条栏/图像区绝对位置）仍钉死竖屏框架不变。
+- [x] **新增官方同款方向设置**：设置页"旋转USB画面"（0/90/180/270）、
+      "水平翻转"、"竖直翻转"，叠加在自动补偿之上并持久化。
+- [x] **色标条两端最高/最低温与色条错位**：标签原先按未旋转的基线锚点定位。
+      改为**按旋转后包围盒**定位（`ImageTransform.rotatedBoxHalfExtents` +
+      `drawGripText`），任意握持角都贴着色条两端。
+- [x] **几何单一来源**：新增 `ui/live/ImageTransform.kt`（纯 Kotlin），渲染器与
+      点击/探针映射共用同一套参数与互逆映射；新增 `ImageTransformTest`（6 项，
+      覆盖 0/90/180/270 × 两种翻转的往返一致性）+ `ImageTransformOrientationTest`
+      （4 项，锁官方映射与"转身时图像反向"）。
+- [x] **远程预览画面不正确**（用户截图：-161℃、满屏噪声）：根因是协议只传像素，
+      客户端独立跑 FFC 状态机且**拿不到帧的相机温度**，而 NUC 表要按快门温度插值
+      → counts 饱和、参考帧缺失。协议改为传元数据：
+      `[magic][counter][38400][flags][ffcPhase][shutter][像素]`（头 24B，记录 38424B），
+      客户端用 `RenderPipeline.frameRemote(frame, phase, shutter, out)` 复刻主机状态。
+      （用户建议"传原始数据本地渲染"正是此方向；此前的错误在于只传了数据的一半。）
+- [x] **顺带修核查报告的两项证伪**：`RemoteSession.send()` 改为**单写协程 + 队列**
+      （原先每条命令各起协程写同一 socket，`hello`/`start` 可能乱序，~6.7% 丢
+      `welcome`；新增 `commandOrderIsPreservedUnderRapidSends` 回归）；
+      主机实现"后来者写 busy"（accept 循环不再阻塞在 serve 上，第二客户端立即
+      收到 `{"type":"busy"}`；新增 `secondClientIsRejectedWithBusy`）。
+      另删除未使用的 `ACCESS_NETWORK_STATE` 权限。
+- [x] 单测 44 → **61 项全绿**；debug + release(R8) 双构建通过；APK 已更新
+      （12.66MB）。`screenOrientation=portrait` 复核保持、camera 系列仍
+      not-required、多余权限已消失。
+
+⚠️ **规格偏离（已告知用户）**：本轮推翻了第四/五轮"图像恒 90°CW 不动"的约定
+（用户实测该约定导致转向错误）。构图绝对位置不变，仅图像**内容**随握持角补偿。
+
+
+
 ## 本轮（2026-09-10 执行计划 A→F）总结
 
 七个阶段全部落地，每阶段一次 commit：