pub fn download_forbidden(msg: impl Into<String>) -> Response
下载无权限 403 纯文本响应。
返回纯文本而非 JSON，避免浏览器 blob 下载时将 JSON 当作文件保存。
返回 HTTP 403，body 为传入消息字符串。