t15:前端双探针引导——/f/ 页通道选择走匿名面，顺修 F1 未登录引导与 F2 desc 插槽

- 新 api/module/anon.ts：两把探针走原生 fetch（alova 的 302 拦截对全部 /api/* 生效且没有
  per-request 豁免位，用它问"有没有会话"会当场整页跳 CAS，C15 的代码事实）；带 yschapirequest
  头让墙内未登录回 JSON 的 code=302 信封而不是 HTML 跳转。提交回落 alova（/anon 面无 302 语义）。
- Fill.vue 引导改双探针：probeSession → 有会话走登录通道并取"我的提交"段；无会话再 probeAnonForm
  → 命中即匿名渲染（匿名人无任何查询能力，编辑/删除段整条不出现）；两跳都落空才 guideToLogin。
- F1 顺修（取"改判通道"那一支，不动全局 errorHandle）：旧判据 e?.code===4 是死分支——alova 抛的是
  不带 code 的 Error，embed 的 needLogin 从来没发出去过；现在未登录引导只由探针结论触发。
- F2 顺修：slot desc → #desc 两处（Vue 3 下旧写法静默不进 Alert 描述插槽，报名号那行从未渲染）。
- App.vue：/f/ 前缀路由先以原生探针判会话，无会话则裸渲染且一个鉴权请求都不发（P124——否则无会话者
  还没走到填报页的探针就被带去 CAS，"匿名表单 page=直接可填"根本兑现不了）；探到会话时结果直接复用，
  登录面不多发一次请求。其余路由引导一字未动。
- upload/image 两个附件控件的上传端点改 inject("fcUploadUrl", 默认 /api/form/upload)，由 Fill.vue
  按通道 provide；设计器预览等调用点行为不变。vite.config.ts 代理加 /anon → 8086。

门禁：npx vue-tsc --noEmit exit 0；npm run build ✓ built in 11.61s。

src/App.vue

@@ -4,6 +4,7 @@ import layout from "./components/layout.vue";
 import { useRoute, useRouter } from "vue-router";
 import config from "@/assets/config/host.config";
 import { baseApi } from "@/api/module/base";
+import { probeSession } from "@/api/module/anon";
 import { getMyCapabilities, listFillableForms, listManagedForms } from "@/api/module/fill";
 import { firstNavPage, isSingleNav, type NavNode } from "@/utils/menuNav";
 import { Message } from "view-ui-plus";
@@ -73,9 +74,20 @@ onMounted(async () => {
     isReady.value = true;
     if (isEmbedded) return;
 
+    // 免墙直达面（契约 v2 §3.2/C15）：/f/{code} 的通道选择归填报页自己的双探针，壳必须先以
+    // 「不整页跳转的原生探针」问一次有没有会话。直接发 getUserInfo 的话，无会话者还没走到探针
+    // 就被 alova 的 302 拦截带去 CAS，匿名表单在 page 模式下永远打不开（V67 要的那条）。
+    // 探到会话时顺手把用户带下来，登录面因此不多发一次请求。
+    const probed = router.currentRoute.value.path.startsWith("/f/") ? await probeSession() : null;
+    if (probed && !probed.logged) {
+        // 没有会话就没有导航可画：裸渲染，页面自己决定是匿名可填还是引导登录
+        layoutData.isAlone = true;
+        return;
+    }
+
     try {
         // 会话用户（GetUserMod 已随模块行退役删除，引导只剩这一把 + 三支路自解析）
-        const user: any = await baseApi.getUserInfo().send();
+        const user: any = probed?.user ?? (await baseApi.getUserInfo().send());
         const { id, name, profilePicture } = user || {};
         // 存一份给页面用（如字典页判平台级维护权）；权限判定仍在后端，这里只是不重复发一次请求
         store.setUser(user || null);