fix(system): code-review 15 项修复（预览基数/维度校验/脱敏穿透/并发版本号等）

- 信息员预览基数改用本人销售额（原误用折算毛利润额，金额算错且口径自相矛盾）
- 产品类别入参与维度值加存在性校验（拼错静默回退默认阈值 30% 会算错轨交工资）
- submit 校验顺序前置查库（未注册 param_code 由 500 修正为 400）
- 金额拒绝 NaN/Infinity（比较抛 InvalidOperation、计算抛溢出均穿透为 500）
- version_no 并发冲突翻译为 400（对齐 user/role service 的 IntegrityError 处理）
- 旧值留痕改取条目生效日时点的值（多未来批次下留痕链不再错位）
- 脱敏红线：phone/mobile/id_card 键名整值抹除 + 手机号正则兼容分隔符写法
- 前端：撤回按钮与导出文件名改本地日期（UTC/本地混算）、维度行内精确「改」入口、
  detailOf 补 catch、抽屉分页 size 生效、blob 错误读出真实 message
- e2e 密码移除硬编码 fallback（缺失即报错退出）；按钮文案同步「改」
- 全量回归：后端 406 + 集成 104 + 前端 type-check/build + e2e 7 步 全绿

Co-Authored-By: Claude Code <noreply@anthropic.com>

frontend/src/api/request.ts

@@ -65,7 +65,19 @@ service.interceptors.response.use(
   },
   (error: AxiosError<ApiResult>) => {
     const status = error.response?.status
-    const message = error.response?.data?.message ?? '网络异常，请稍后重试'
+    let message = error.response?.data?.message ?? '网络异常，请稍后重试'
+    // blob 请求失败时 data 是 Blob（如导出接口返回的 JSON 信封错误），需读出真实 message
+    if (error.response?.data instanceof Blob) {
+      message = '导出失败，请稍后重试'
+      void error.response.data.text().then((text) => {
+        try {
+          const body = JSON.parse(text) as { message?: string }
+          if (body.message) ElMessage.error(body.message)
+        } catch {
+          /* 非 JSON 响应，保持兜底提示 */
+        }
+      })
+    }
 
     if (status === 401) {
       // 401 严格表示「受保护接口的鉴权失败」。登录接口自身失败返回 400/403，