审计修复：前端（模板 / CSS / JS 与无障碍）

- 地图脚本：localStorage 读写走 lsGet/lsSet 兜底（隐私模式下裸访问会打断整段脚本）；
  preview() 在 /api/map-config 还没回来时不丢点（previewQueue 在 if (live) 之前排队）；
  异步回包一律发序号作废，取消后回来的包不再画
- photo-exif.js：EXIF 时间全 0 不再变成 1899-11-30 写进到访时间；读 count 前先按版本卡宽度
- 数据编辑页：三个筛选表单都把其余条件用隐藏域原样带上，提交不再把别的列表的筛选清掉
- 补全页：sessionStorage 的读写一律包 try（脏数据/隐私模式都会抛）
- 窄屏：删掉被后面同特异性规则盖掉的死内边距；宽表堆叠类名成对、判据扩到所有 tb 表
- 无障碍：图片删除按钮补 aria-label，访客画廊图片补 alt
- report.html 补上漏掉的 </tr>，fog-mask 的宽表带 tb-stack

本批不碰数据库与导出路径：往返包 823/323/8/30/791/557/2246 全等、
坐标偏差 0.000000000、时间偏差 0s、迷雾 8701 块一致。

internal/web/templates/map.html

@@ -384,13 +384,21 @@
     });
 
     var trackOn = false;
+    // 与图层开关同理：勾选后马上取消时请求还在飞，回包会把轨迹画回来；
+    // 序号顺带解决「连点筛选 / 切底图」时旧回包盖掉新回包。
+    var trackSeq = 0;
     function refreshTrack() {
+      var seq = ++trackSeq;
       if (!trackOn) { window.rondMap.setTrack(null, null); return; }
       var q = qs();
       loadJSON('/api/track' + (q ? '?' + q : ''))
-        .then(function (d) { window.rondMap.setTrack(d.segs || [], d.modes || []); })
+        .then(function (d) {
+          if (seq !== trackSeq) return;
+          window.rondMap.setTrack(d.segs || [], d.modes || []);
+        })
         // 轨迹拉不到只影响这一层，不阻塞地图本身；安静失败 + 取消勾选，别让开关停在"已选但没线"的状态
         .catch(function (err) {
+          if (seq !== trackSeq) return;
           trackOn = false;
           document.getElementById('track-toggle').checked = false;
           window.rondMap.setTrack(null, null);