feat(monitor): 评论接口带上 a_bogus 签名；修好作品导出的空列

**评论能采了。** 之前 comment/list 一直回 200 + 空 body，被读成「这条没评论」——
而它其实只是被网关挡了。缺的就是 a_bogus 签名，仓库里本来就有
（libs/douyin.js + execjs）。签上之后实测 200 / 9960 字节真评论。

只给评论接口签：作品、详情、博主资料三个不带签名也照常返回，而给它们加签名是
没验证过的改动。签名按需 import —— 那个模块 import 时就把 JS 喂给 execjs，
不该拖进监控层热路径。

**作品导出那几列一直是空的。** 列名写的是裸键 liked_count，而作品行的指标嵌在
metrics / deltas 里，row.get() 永远取到 None —— 导出来的表有「点赞/评论/收藏/
分享」四列，每一格都没有数。原来的测试只断言了「作品ID」，所以没发现。

顺手补上：导出带上 博主备注/昵称、作品备注、发布时间，时间戳格式化成人能读的
形态（原来是一串 13 位毫秒，Excel 里没法看也没法排序）。

tests/test_monitor_comments.py

@@ -20,6 +20,7 @@
 
 import csv
 import io
+import re
 
 import httpx
 import pytest
@@ -264,7 +265,8 @@ class TestExport:
         workbook = load_workbook(io.BytesIO(response.content))
         sheet = workbook.active
         assert sheet.max_row == 5  # header + four comments
-        assert sheet.cell(row=1, column=1).value == "所属作品"
+        assert sheet.cell(row=1, column=1).value == "博主昵称"
+        assert sheet.cell(row=1, column=2).value == "所属作品"
 
     @pytest.mark.asyncio
     async def test_report_export(self, client):
@@ -292,3 +294,79 @@ class TestExport:
             "/api/monitor/export", params={"kind": "comments", "note_id": "no-such-note"}
         )
         assert response.status_code == 404
+
+
+class TestNotesExportColumns:
+    """作品导出的列 —— 「有列名」和「列里有数」是两回事。
+
+    原先这几列写的是裸键名 `liked_count`，而作品行的指标是嵌在 `metrics` 里的，
+    于是导出来的表有「点赞/评论/收藏/分享」四列，**每一格都是空的**，还没人发现 ——
+    因为原来的测试只断言了 `作品ID`。
+    """
+
+    @pytest.mark.asyncio
+    async def test_the_metric_columns_actually_contain_numbers(self, client):
+        from api.monitor.models import MonitorNoteMetric
+
+        async with monitor_db.get_session() as session:
+            from sqlalchemy import select
+
+            task_id = (await session.scalar(select(MonitorTask.id))).__int__()
+            session.add(
+                MonitorNoteMetric(
+                    task_id=task_id, note_id="note-a", run_id=1,
+                    captured_at=1_700_000_000_000,
+                    liked_count=123, comment_count=45,
+                    collected_count=6, share_count=7,
+                )
+            )
+
+        response = await client.get(
+            "/api/monitor/export", params={"kind": "notes", "format": "csv"}
+        )
+        rows = list(csv.DictReader(io.StringIO(response.content.decode("utf-8-sig"))))
+        by_id = {row["作品ID"]: row for row in rows}
+
+        assert by_id["note-a"]["点赞"] == "123"
+        assert by_id["note-a"]["评论"] == "45"
+        assert by_id["note-a"]["收藏"] == "6"
+        assert by_id["note-a"]["分享"] == "7"
+
+    @pytest.mark.asyncio
+    async def test_a_missing_metric_is_left_empty_not_zero(self, client):
+        """没采到的指标留空。写 0 的话，导出来的表会声称这条作品零互动。"""
+        response = await client.get(
+            "/api/monitor/export", params={"kind": "notes", "format": "csv"}
+        )
+        rows = list(csv.DictReader(io.StringIO(response.content.decode("utf-8-sig"))))
+
+        assert rows[0]["点赞"] == ""
+
+    @pytest.mark.asyncio
+    async def test_the_export_says_who_the_creator_is(self, client):
+        """一行只有作品 ID 没法用 —— 导出来是拿去比对和汇报的。
+
+        备注优先：昵称常常认不出是谁，而备注是人自己起的名字。
+        """
+        response = await client.get(
+            "/api/monitor/export", params={"kind": "notes", "format": "csv"}
+        )
+        rows = list(csv.DictReader(io.StringIO(response.content.decode("utf-8-sig"))))
+
+        assert {row["博主昵称"] for row in rows} == {"博主甲", "博主乙"}
+
+    @pytest.mark.asyncio
+    async def test_times_are_readable_not_raw_milliseconds(self, client):
+        """毫秒时间戳倒进 CSV 就是 13 位数字，打开 Excel 的人没法看、也没法排序。"""
+        response = await client.get(
+            "/api/monitor/export", params={"kind": "notes", "format": "csv"}
+        )
+        rows = list(csv.DictReader(io.StringIO(response.content.decode("utf-8-sig"))))
+        by_id = {row["作品ID"]: row for row in rows}
+
+        # 断言**形状**而不是具体时刻：格式化用的是服务器本地时区，写死一个字符串的话
+        # 换个时区的机器上就会红。
+        assert re.fullmatch(r"\d{4}-\d{2}-\d{2} \d{2}:\d{2}", by_id["note-a"]["发布时间"])
+        assert re.fullmatch(r"\d{4}-\d{2}-\d{2} \d{2}:\d{2}", by_id["note-a"]["首次发现"])
+        # 而且不能是原始毫秒。
+        assert by_id["note-a"]["发布时间"] != str(PUBLISHED_A)