审计修复：前端（模板 / CSS / JS 与无障碍）

- 地图脚本：localStorage 读写走 lsGet/lsSet 兜底（隐私模式下裸访问会打断整段脚本）；
  preview() 在 /api/map-config 还没回来时不丢点（previewQueue 在 if (live) 之前排队）；
  异步回包一律发序号作废，取消后回来的包不再画
- photo-exif.js：EXIF 时间全 0 不再变成 1899-11-30 写进到访时间；读 count 前先按版本卡宽度
- 数据编辑页：三个筛选表单都把其余条件用隐藏域原样带上，提交不再把别的列表的筛选清掉
- 补全页：sessionStorage 的读写一律包 try（脏数据/隐私模式都会抛）
- 窄屏：删掉被后面同特异性规则盖掉的死内边距；宽表堆叠类名成对、判据扩到所有 tb 表
- 无障碍：图片删除按钮补 aria-label，访客画廊图片补 alt
- report.html 补上漏掉的 </tr>，fog-mask 的宽表带 tb-stack

本批不碰数据库与导出路径：往返包 823/323/8/30/791/557/2246 全等、
坐标偏差 0.000000000、时间偏差 0s、迷雾 8701 块一致。

internal/web/static/js/photo-exif.js

@@ -113,8 +113,14 @@
       if (sub[0x9003]) {
         var m = /^(\d{4}):(\d{2}):(\d{2})[ T](\d{2}):(\d{2}):(\d{2})/.exec(ascii(dv, u8, base, sub[0x9003], le).trim());
         if (m) {
-          res.shot = new Date(+m[1], +m[2] - 1, +m[3], +m[4], +m[5], +m[6]);
-          res.hasTime = true;
+          // 全 0 的「0000:00:00 00:00:00」会被 Date 归一成 1899-11-30，然后被当成拍摄时间
+          // 写进到访时间；字段超范围一律当「没有时间」，别把垃圾时间带进库。
+          var Y = +m[1], Mo = +m[2], D = +m[3], H = +m[4], Mi = +m[5], S = +m[6];
+          if (Y >= 1900 && Y <= 2200 && Mo >= 1 && Mo <= 12 && D >= 1 && D <= 31 &&
+              H <= 23 && Mi <= 59 && S <= 59) {
+            res.shot = new Date(Y, Mo - 1, D, H, Mi, S);
+            res.hasTime = true;
+          }
         }
       }
     }
@@ -171,6 +177,9 @@
     if (start + 4 > u8.length) return 0;
     var ver = u8[start];
     var p = start + 4;
+    // 末尾恰好相等时（start+4 == length）上面那条守卫会放行，紧接着的 getUint16/32
+    // 就越界抛 RangeError（用户看到一句英文的 DataView 报错）。读之前把宽度也卡住。
+    if (ver === 0 ? p + 2 > u8.length : p + 4 > u8.length) return 0;
     var count = ver === 0 ? dv.getUint16(p) : dv.getUint32(p);
     p += ver === 0 ? 2 : 4;
     for (var i = 0; i < count; i++) {