备份与迷雾的差异分析、合并执行，附属数据改挂坐标键

备份（.rondbackup）与迷雾（.fwss）各加一层「先看差异再动手」：

- 迷雾：上传先出差异页，说清叠加能补多少、整体替换会丢多少，并在真实底图上
  用绿/灰/红标出会新增 / 不变 / 会丢的区域
- 备份：与当前数据集按 UUID 逐条比对（rond 每次导出都会重排 Z_PK，编号认不出人），
  新增合入、冲突逐条选、仅站内有逐条勾选删除，全在一个事务里执行；
  合入的行写回 entity_raw，保证再传同一份备份时差异归零
- 地点按坐标对齐：站点的「补全地址」会把地点改名，拿名称当键会让一整个地点的
  到访全变成假冲突
- 附属数据（备注/结论/访客票/图片）从 dataset_id+src_pk 换成坐标键，换数据集不再失联；
  访客票没有 dataset_id，回填按活跃数据集认领
- 修正 contentHash 拿 Z_PK 当指纹的隐患，以及两处「src_pk 跨快照稳定」的错误注释

导出格式（.rondbackup / .fwss）保持原样，往返测试通过。

tools/sqlprobe/main.go

@@ -0,0 +1,57 @@
+// 一次性探针：在 rond 备份的 SQLite 上跑一条查询并打印结果（BLOB 打十六进制）。
+package main
+
+import (
+	"fmt"
+	"os"
+	"strings"
+
+	"rond-with-you/internal/rond"
+)
+
+func main() {
+	if len(os.Args) < 3 {
+		fmt.Println(`用法: sqlprobe <backup> "SELECT ..."`)
+		os.Exit(2)
+	}
+	dir, err := os.MkdirTemp("", "sqlprobe")
+	if err != nil {
+		panic(err)
+	}
+	defer os.RemoveAll(dir)
+	db, err := rond.Open(os.Args[1], dir)
+	if err != nil {
+		panic(err)
+	}
+	defer db.Close()
+
+	rows, err := db.Query(os.Args[2])
+	if err != nil {
+		panic(err)
+	}
+	defer rows.Close()
+	cols, _ := rows.Columns()
+	fmt.Println(strings.Join(cols, " | "))
+	for rows.Next() {
+		vals := make([]any, len(cols))
+		ptrs := make([]any, len(cols))
+		for i := range vals {
+			ptrs[i] = &vals[i]
+		}
+		if err := rows.Scan(ptrs...); err != nil {
+			panic(err)
+		}
+		parts := make([]string, len(cols))
+		for i, v := range vals {
+			switch t := v.(type) {
+			case nil:
+				parts[i] = "-"
+			case []byte:
+				parts[i] = fmt.Sprintf("%x", t)
+			default:
+				parts[i] = fmt.Sprint(t)
+			}
+		}
+		fmt.Println(strings.Join(parts, " | "))
+	}
+}