验证报告输出目录

这里仅作为工具运行时的临时输出目录，不保存业务规则，也不作为当前项目的验证历史库。

报告默认不纳入版本管理。需要长期保留的结论应写入维护文档或规划记录，并删除原始运行产物中的敏感字段。

确需长期保留的原始证据，必须先检查不含 Cookie、会话、密钥或真实个人资料，再移入 archive/evidence/<日期>/；reports/ 本身应保持为空目录（除本说明外）。