尤其是定位：到底是谁、在什么时候，打断了 CE 解锁。
（目标 6s）
我们的目标很简单：拿到完整的 boot log + 内核 dmesg，
然后用时间线把 USB 事件、StorageManagerService、vold reset、以及解锁失败串起来。
（步骤 1：导出全量 logcat 10s）
第一步，把所有缓冲区的 logcat 导出来，带线程时间戳：
adb logcat -b all -v threadtime -d > boot_all.log
（步骤 2：导出 dmesg 8s）
第二步，导出内核日志，尽量带时间：
adb shell dmesg -T > dmesg.log
（建议：保证时间线干净 10s）
更推荐的做法是：先清空日志、重启、设备起来后立刻导出，
这样你得到的是一次启动的“干净样本”。
（执行：清空→重启→等待→导出 20s）
adb logcat -b all -c
adb reboot
adb wait-for-device
adb logcat -b all -v threadtime -d > boot_all_after_reboot.log
（补充：受限机型 6s）
如果 dmesg 被限制，可以尝试读取 /proc/kmsg；
有些机型需要 root，这点要注意。
（分析关键词 10s）
最后，用这些关键词去搜最省时间：
Resetting vold、prepareUserStorage、unlockUser、keystore2、fscrypt、us
