备份与迷雾的差异分析、合并执行，附属数据改挂坐标键

备份（.rondbackup）与迷雾（.fwss）各加一层「先看差异再动手」：

- 迷雾：上传先出差异页，说清叠加能补多少、整体替换会丢多少，并在真实底图上
  用绿/灰/红标出会新增 / 不变 / 会丢的区域
- 备份：与当前数据集按 UUID 逐条比对（rond 每次导出都会重排 Z_PK，编号认不出人），
  新增合入、冲突逐条选、仅站内有逐条勾选删除，全在一个事务里执行；
  合入的行写回 entity_raw，保证再传同一份备份时差异归零
- 地点按坐标对齐：站点的「补全地址」会把地点改名，拿名称当键会让一整个地点的
  到访全变成假冲突
- 附属数据（备注/结论/访客票/图片）从 dataset_id+src_pk 换成坐标键，换数据集不再失联；
  访客票没有 dataset_id，回填按活跃数据集认领
- 修正 contentHash 拿 Z_PK 当指纹的隐患，以及两处「src_pk 跨快照稳定」的错误注释

导出格式（.rondbackup / .fwss）保持原样，往返测试通过。

internal/web/place_image_test.go

@@ -317,14 +317,16 @@ func TestVisitorPlacePageCarriesImageURLs(t *testing.T) {
 	var placeID int64
 	var srcPK int
 	if err := f.pg.QueryRowContext(f.ctx, `SELECT id, src_pk FROM places
-		WHERE dataset_id=$1 ORDER BY id LIMIT 1`, f.dsID).Scan(&placeID, &srcPK); err != nil {
+		WHERE dataset_id=$1 AND lat IS NOT NULL ORDER BY id LIMIT 1`, f.dsID).Scan(&placeID, &srcPK); err != nil {
 		t.Fatalf("找不到地点: %v", err)
 	}
 	const key = "9/visitor-page-test.webp"
-	// 这里只验发下去的地址，不验能否取回字节，所以不用真的写文件
+	// 这里只验发下去的地址，不验能否取回字节，所以不用真的写文件。
+	// place_key 得照真实写入路径一并算好——读取是认坐标键的，不认 (dataset_id, src_pk)。
 	if _, err := f.pg.ExecContext(f.ctx, `INSERT INTO place_images
-		(dataset_id, src_pk, storage, object_key, width, height, bytes, position)
-		VALUES ($1,$2,'local',$3,1200,900,1024,0)
+		(dataset_id, src_pk, place_key, storage, object_key, width, height, bytes, position)
+		SELECT $1, $2, `+placeKeyExpr+`, 'local', $3, 1200, 900, 1024, 0
+		FROM places p WHERE p.dataset_id=$1 AND p.src_pk=$2
 		ON CONFLICT (dataset_id, src_pk, object_key) DO NOTHING`,
 		f.dsID, srcPK, key); err != nil {
 		t.Fatalf("插入图片记录失败: %v", err)