fix(worker): F08 执行/下载统一核验角色与账号状态，恢复卡死的 processing 任务

- worker 执行前重新核验账号 is_active 与 admin/analyst 角色：撤权/停用后排队任务
  直接失败，不发布敏感工作簿
- formula-exports 状态与下载接口补齐与创建接口一致的角色白名单，被降为 viewer
  的账号不能再查询/下载旧导出
- import_worker 对超过 15 分钟仍处于 processing 的任务重新认领（PostgreSQL 依赖
  咨询锁立即恢复），崩溃重启不再无限停留 processing；新近 processing 不被抢占
- 测试：撤权/停用执行、viewer 下载与状态 403、半成品/缺文件下载 409/410、
  超时任务恢复且无重复临时文件、新近 processing 不被重复认领

finance/formula_views.py

@@ -292,7 +292,7 @@ def _owned_job(request, dataset_id, export_id):
     return job
 
 
-@endpoint(("GET",))
+@endpoint(("GET",), roles=("admin", "analyst"))
 def formula_export_status(request, dataset_id, export_id):
     job = _owned_job(request, dataset_id, export_id)
     return JsonResponse(
@@ -305,7 +305,7 @@ def formula_export_status(request, dataset_id, export_id):
     )
 
 
-@endpoint(("GET",))
+@endpoint(("GET",), roles=("admin", "analyst"))
 def formula_export_download(request, dataset_id, export_id):
     job = _owned_job(request, dataset_id, export_id)
     if job.status != "succeeded" or not job.path or not job.expires_at or job.expires_at <= timezone.now():