审计修复：后端（安全 / 数据一致性 / 性能）

audit-2026-09-21.md 里的后端条目落地。每条都配了回归守卫，并逐条做过变异验证
（注入原 bug → 确认按正确理由变红 → 还原 → 变绿）。

安全
- CSRF 只加同源 Origin/Referer 守卫（csrf.go），不动模板
- 会话 cookie 的 Secure 按请求判断；两步验证两闸（loginGuard + 验证码一次性）
- 跳转收口到 safeInternalPath；clientIP 只认 XFF 最后一段
- GPX 按属主圈定且查 RowsAffected；下载名走 downloadDisposition
- 上传口统一 MaxBytesReader；落盘后的失败路径清掉半成品

数据一致性
- 区域判定两端各过一遍再 AND（apiTrack 与 movementsWhere 对齐）
- Filter.Verdict 全域一致（下推到 visitsWhere）；聚合刷新必须返回 error
- 附属数据改挂坐标键，Go 与 SQL 两套表达式逐位一致
- 脏备份的伪时间/越界坐标不再进领域模型；rows 循环统一 drainRows
- 合并与导出：writeRawRow 上抛错误、悬空引用清理、原生列补全

性能
- placeCols 相关子查询带 dataset_id 前导列；findSourceArchive 先按大小筛
- 批量勾选改 ANY($3::bigint[])；fillupCache 加上限；同一查询不再查两遍

另：新增「全新库」冒烟测试 —— 空库跑完 Migrate 再用应用侧读查询真打一遍，
迁移块排到依赖表之前这种错只有新库会炸，老库毫无症状。

internal/ingest/coord.go

@@ -6,6 +6,7 @@ import (
 	"fmt"
 
 	"rond-with-you/internal/geo"
+	"rond-with-you/internal/rond"
 )
 
 // querier 让回填既能跑在导入事务里，也能跑在启动时的连接池上。
@@ -30,15 +31,15 @@ type querier interface {
 // ZRAWLONGITUDE。按「src_lon 恰好等于显示经度」精确识别后改写，不碰用户手工订正过的值。
 func BackfillCoordSource(ctx context.Context, q querier, datasetID int64) (int, error) {
 	rows, err := q.QueryContext(ctx, `SELECT p.src_pk, COALESCE(p.coord_source,''), p.src_lat, p.src_lon,
-		(r.raw->>'ZLATITUDE')::float8, (r.raw->>'ZLONGITUDE')::float8,
-		(r.raw->>'ZRAWLATITUDE')::float8, (r.raw->>'ZRAWLONGITUDE')::float8
+		`+rond.RawFloat8(`r.raw->>'ZLATITUDE'`)+`, `+rond.RawFloat8(`r.raw->>'ZLONGITUDE'`)+`,
+		`+rond.RawFloat8(`r.raw->>'ZRAWLATITUDE'`)+`, `+rond.RawFloat8(`r.raw->>'ZRAWLONGITUDE'`)+`
 	  FROM places p JOIN entity_raw r
 	    ON r.dataset_id=p.dataset_id AND r.entity='ZLOCATION' AND r.src_pk=p.src_pk
 	 WHERE p.dataset_id=$1
-	   AND (r.raw->>'ZLATITUDE')     ~ '^-?[0-9.]+$'
-	   AND (r.raw->>'ZLONGITUDE')    ~ '^-?[0-9.]+$'
-	   AND (r.raw->>'ZRAWLATITUDE')  ~ '^-?[0-9.]+$'
-	   AND (r.raw->>'ZRAWLONGITUDE') ~ '^-?[0-9.]+$'`, datasetID)
+	   AND (r.raw->>'ZLATITUDE')     ~ '`+rond.RawFloatPattern+`'
+	   AND (r.raw->>'ZLONGITUDE')    ~ '`+rond.RawFloatPattern+`'
+	   AND (r.raw->>'ZRAWLATITUDE')  ~ '`+rond.RawFloatPattern+`'
+	   AND (r.raw->>'ZRAWLONGITUDE') ~ '`+rond.RawFloatPattern+`'`, datasetID)
 	if err != nil {
 		return 0, fmt.Errorf("读留档行: %w", err)
 	}