feat(report): 报告 PDF 导出管线（Phase A，WeasyPrint 服务端渲染）

- POST /reports/{id}/export：request_key 幂等 + hd_export 日配额三段式（reserve/commit/refund）+ tier2 熔断场景闸（BudgetGuardDep），仅 succeeded 报告可导
- GET /reports/{id}/export/download：归属校验 + 路径收敛（rendered_asset_key 必须落在 report_export_dir 内），FileResponse 携带 UTF-8 文件名
- celery 任务 meida.report.export（cpu 队列）：渲染→落盘 var/exports→回写 rendered_asset_key；业务性拒绝（报告状态变化）结案退款不重试，基础设施异常重试一次后兜底结案退款
- packages/report/pdf：Jinja2 模板 + WeasyPrint 渲染器（url_fetcher 全拒外部资源防 SSRF；维度中文名按 DIMENSION_BY_KEY 回填；色板维度渲染色卡）
- 单测 10 例（资格/幂等/并发同键/下载校验/渲染）；scripts/seed_pdf_e2e.sql 供本地 E2E 造数

packages/shared/config.py

@@ -230,6 +230,9 @@ class Settings(BaseSettings):
     # 是 Sprint 1 结论落地后的替换项，接口位见 packages/report/vision.py）。
     report_vision_provider: str = "deterministic"
     report_tier: str = "basic"
+    # PDF 导出落盘目录（相对进程 cwd；worker 与 API 同 cwd 启动，两边解析一致）。
+    # rp_report.rendered_asset_key 存的是含该目录前缀的相对路径。
+    report_export_dir: str = "var/exports"
 
     # --- Observability -----------------------------------------------------
     otel_enabled: bool = False

packages/shared/errors.py

@@ -42,6 +42,7 @@ class ErrorCode(IntEnum):
     NOT_FOUND = 40400
     TASK_BONUS_UNKNOWN = 40410
     REPORT_NOT_FOUND = 40420
+    REPORT_EXPORT_NOT_READY = 40421
     STATE_CONFLICT = 40900
     TASK_BONUS_ALREADY_CLAIMED = 40910
     REPORT_ALREADY_EXISTS = 40920
@@ -103,6 +104,7 @@ ERROR_META: dict[ErrorCode, ErrorMeta] = {
     ErrorCode.NOT_FOUND: ErrorMeta(404, "内容不存在或已删除"),
     ErrorCode.TASK_BONUS_UNKNOWN: ErrorMeta(404, "任务不存在或暂未开放"),
     ErrorCode.REPORT_NOT_FOUND: ErrorMeta(404, "报告不存在或已删除"),
+    ErrorCode.REPORT_EXPORT_NOT_READY: ErrorMeta(404, "PDF 尚未生成", "请先在报告详情页发起导出"),
     ErrorCode.STATE_CONFLICT: ErrorMeta(409, "当前状态无法执行该操作"),
     ErrorCode.TASK_BONUS_ALREADY_CLAIMED: ErrorMeta(
         409, "这个周期的任务奖励已领取", "下个周期再来"