审计修复：前端（模板 / CSS / JS 与无障碍）

- 地图脚本：localStorage 读写走 lsGet/lsSet 兜底（隐私模式下裸访问会打断整段脚本）；
  preview() 在 /api/map-config 还没回来时不丢点（previewQueue 在 if (live) 之前排队）；
  异步回包一律发序号作废，取消后回来的包不再画
- photo-exif.js：EXIF 时间全 0 不再变成 1899-11-30 写进到访时间；读 count 前先按版本卡宽度
- 数据编辑页：三个筛选表单都把其余条件用隐藏域原样带上，提交不再把别的列表的筛选清掉
- 补全页：sessionStorage 的读写一律包 try（脏数据/隐私模式都会抛）
- 窄屏：删掉被后面同特异性规则盖掉的死内边距；宽表堆叠类名成对、判据扩到所有 tb 表
- 无障碍：图片删除按钮补 aria-label，访客画廊图片补 alt
- report.html 补上漏掉的 </tr>，fog-mask 的宽表带 tb-stack

本批不碰数据库与导出路径：往返包 823/323/8/30/791/557/2246 全等、
坐标偏差 0.000000000、时间偏差 0s、迷雾 8701 块一致。

internal/web/tb_stack_test.go

@@ -40,6 +40,8 @@ func TestStackedTablesHaveLabels(t *testing.T) {
 		{"/admin/topics", f.srv.topicsAdminPage, true},
 		// 数据编辑页的三张表默认折叠在卡片里（探针量到的是 display:none），最容易漏标
 		{"/admin/edit", f.srv.editPage, true},
+		// 遮罩表原来既没 tb-stack 也没 .tw，两条守卫都看不见（数据库里没有遮罩时这页也不渲染表）
+		{"/admin/fog/mask", f.srv.fogMaskPage, true},
 	}
 	if topicID > 0 {
 		targets = append(targets, target{"/topics/" + strconv.FormatInt(topicID, 10), f.srv.topicPage, false})