在 GTM 之后,使第一方归因尊重分析同意

#14288 存储了第一方注册归因 — — 共享匿名 ID、PostHog 设备 ID、DataFast 访客和会话 ID、第一个登录页面、引用者、UTM 标签和注册方式 — 在 `UserAttribution` 中，由浏览器报告给 `POST /api/analytics/attribution`。 仓库有一个自愿分析同意模型：`services/consent/cookies.ts` 默认为 `{hasConsented: false, analytics: false}`，`consent.hasConsentFor("analytics")` 需要两者。 在审查过程中，问题在于此捕获是否属于该类别。 Reinier 在审查线程中发出的呼吁：