"""报告导出：把一次运行的报告导出成一个自包含的 HTML 文件，正文里的数字点得开口径、来源和计算方式。

- build.py：把报告文档渲染成正文 HTML（不执行脚本也读得到），连同每个数字的出处链一起填进模板（纯函数，不碰数据库）
- template.html：页面骨架和样式
- runtime.js：浏览器端的出处面板（原生 JS，无依赖；正文是服务端渲染好的，脚本只负责点开数字）

接口在 api/evidence.py（GET /api/runs/{run_id}/report.html）——出处链和证据面板（点开报告里一个片段的接口）
用的是同一套拼法，页面上看到的就是网页上看到的。

和可验证报告（app/bundle）的分工：那边导出的是封存核对件，收件人核的是「没被改过」；这边导出的是报告本身，
读的人看的是每个数字的口径、来源和计算方式，封存状态照网页上的样子逐项标明。要向系统外的人证明文件没被改过，
用可验证报告；要让人读报告、查数字的来历，用这份。
"""