feat: finding 增加详细报告字段 report(Markdown),详情页证据下方渲染

- findings 表加 report 列(TEXT 默认空,schema + ALTER 补旧库)
- 仅 GetFinding 查 report,列表/分页不带以免 payload 膨胀;FindingDTO.report omitempty
- 详情页「概览」证据卡下方新增「详细报告」卡,复用 <Markdown> 组件渲染,空时占位提示
- 前端 Finding.report? 类型;mock 单条 GET 返回 report、列表剥掉,并给 f-12 加示例报告
- 字段先留空,后续由写入方填充;db 测试补 report 往返断言

next build 通过。

server/dto.go

@@ -172,14 +172,16 @@ func edgeDTOs(in []db.Edge) []EdgeDTO {
 // ---- Finding (frontend "Finding") ----
 
 type FindingDTO struct {
-	ID              string            `json:"id"`
-	FindingID       string            `json:"finding_id,omitempty"` // standalone findings-table id — the handle for status updates
-	VulnClass       string            `json:"vulnclass"`
-	Name            string            `json:"name,omitempty"` // 漏洞名称;为空时前端回退展示 vulnclass
-	Severity        string            `json:"severity"`       // critical | high | medium | low
-	Status          string            `json:"status"`         // pending | in_progress | confirmed | resolved | false_positive | ignored | duplicate | risk_accepted
-	Summary         string            `json:"summary"`
-	Evidence        string            `json:"evidence"`
+	ID        string `json:"id"`
+	FindingID string `json:"finding_id,omitempty"` // standalone findings-table id — the handle for status updates
+	VulnClass string `json:"vulnclass"`
+	Name      string `json:"name,omitempty"` // 漏洞名称;为空时前端回退展示 vulnclass
+	Severity  string `json:"severity"`       // critical | high | medium | low
+	Status    string `json:"status"`         // pending | in_progress | confirmed | resolved | false_positive | ignored | duplicate | risk_accepted
+	Summary   string `json:"summary"`
+	Evidence  string `json:"evidence"`
+	Report    string `json:"report,omitempty"` // 详细报告(Markdown);仅详情接口返回,列表为空
+
 	IntentID        string            `json:"intent_id,omitempty"`
 	ParamID         string            `json:"param_id,omitempty"`
 	TaskID          string            `json:"task_id,omitempty"`
@@ -301,6 +303,7 @@ func findingFromDB(f *db.DBFinding, assets map[int64]*db.Asset) FindingDTO {
 		Status:    status,
 		Summary:   f.Summary,
 		Evidence:  f.Evidence,
+		Report:    f.Report,
 		TS:        rfc3339(f.CreatedAt),
 	}
 	d.Assets = findingAssetDTOs(f.AssetIDs, assets)