refactor: API 响应彻底精简，只暴露调用方必须字段
to_response() 重写：砍掉内部实现细节，对外只暴露 7 个顶层字段
保留: task_id, action, reason, status, file(精简), meta(精简)
砍掉: verdict, score, open_risk, findings, extracted, triggered
meta 里的 engines/engine_errors/clamav/policy_version/policy_sha256
file 里的 real_ext/declared_ext
设计原则: 调用方拿了就用，不暴露内部权重/严重度/引擎层/策略链
- action: 调用方直接据此放行/拦截/转人工
- reason: 人可读的判定理由
- file.*: 哈希 + 真实类型，用于追溯举证
- meta.*: 仅耗时 + 时间戳，排除实现细节
影响范围: 仅 to_response() 序列化方法
- API POST/GET /api/v1/scans* 响应 → 精简 ✅
- Console 控制台 → 直接用 ScanOutcome 对象属性，不受影响
- DB 写入 persist_to_db() → 直接用 ScanOutcome 对象，不受影响
zhaolei
d99d179f0b