feat(report): 报告 PDF 导出管线（Phase A，WeasyPrint 服务端渲染）

- POST /reports/{id}/export：request_key 幂等 + hd_export 日配额三段式（reserve/commit/refund）+ tier2 熔断场景闸（BudgetGuardDep），仅 succeeded 报告可导
- GET /reports/{id}/export/download：归属校验 + 路径收敛（rendered_asset_key 必须落在 report_export_dir 内），FileResponse 携带 UTF-8 文件名
- celery 任务 meida.report.export（cpu 队列）：渲染→落盘 var/exports→回写 rendered_asset_key；业务性拒绝（报告状态变化）结案退款不重试，基础设施异常重试一次后兜底结案退款
- packages/report/pdf：Jinja2 模板 + WeasyPrint 渲染器（url_fetcher 全拒外部资源防 SSRF；维度中文名按 DIMENSION_BY_KEY 回填；色板维度渲染色卡）
- 单测 10 例（资格/幂等/并发同键/下载校验/渲染）；scripts/seed_pdf_e2e.sql 供本地 E2E 造数

packages/shared/config.py

@@ -230,6 +230,9 @@ class Settings(BaseSettings):
     # 是 Sprint 1 结论落地后的替换项，接口位见 packages/report/vision.py）。
     report_vision_provider: str = "deterministic"
     report_tier: str = "basic"
+    # PDF 导出落盘目录（相对进程 cwd；worker 与 API 同 cwd 启动，两边解析一致）。
+    # rp_report.rendered_asset_key 存的是含该目录前缀的相对路径。
+    report_export_dir: str = "var/exports"
 
     # --- Observability -----------------------------------------------------
     otel_enabled: bool = False