后端报告详情接口校验访问 token，允许访客只读查看；前端路由、详情 API 与导出链接透传 token，并避免无效 token 误跳登录；新增 token 有效、过期及越权回归测试。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>