fix: 修掉十路审查发现的 9 个 P0 与一批 P1（数据正确性 / 越权 / 现场可用性）

P0（9 条全修）：
- 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重，
  通道优先级 athlete→team→id
- 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一
- aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位
- 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑
- voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks
- 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚
- 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400
- Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底
- /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings

P1（计分口径 / 契约 / 现场）：
- standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验
  RecordEligible 与 entry 归属；破纪录登记校验已发布成绩
- export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正
  （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示
- 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/
  recalculatedLedgerRows；登录审计 user_id 修正
- WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId；
  实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新
- 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断；
  REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出
- 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端
  points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护；
  发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口
- Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII
  （已在 Meowhome 实跑验证）

自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、
node --test 24/24；console check-syntax 12 文件通过。

console/main/log-bus.js

@@ -15,29 +15,61 @@ class LogBus {
     // 子进程的输出是流式分片的，可能把一行拆到两次 data 事件里
     this.pending = new Map()
     this.stream = null
+    this.file = null
+    this.bytesWritten = 0
+    this.rotating = false
+    this.closed = false
     if (file) this.openFile(file)
   }
 
   openFile(file) {
+    this.file = file
     try {
       fs.mkdirSync(path.dirname(file), { recursive: true })
-      if (fs.existsSync(file) && fs.statSync(file).size > this.maxFileBytes) {
-        // Windows 上 rename 到已存在的目标会失败，先删掉上一份轮转文件
-        const rotated = `${file}.1`
-        try {
-          fs.rmSync(rotated, { force: true })
-        } catch {
-          // 删不掉就让 rename 失败，落到下面的「仅内存日志」兜底
-        }
-        fs.renameSync(file, rotated)
-      }
+      if (fs.existsSync(file) && fs.statSync(file).size > this.maxFileBytes) this.rotateFile()
       this.stream = fs.createWriteStream(file, { flags: 'a' })
+      this.bytesWritten = fs.existsSync(file) ? fs.statSync(file).size : 0
     } catch (err) {
       this.stream = null
       this.push('console', `日志文件不可写，仅保留内存日志：${err.message}`)
     }
   }
 
+  // 把当前日志改名成 .1：Windows 上 rename 到已存在的目标会失败，先删掉旧 .1
+  rotateFile() {
+    const rotated = `${this.file}.1`
+    try {
+      fs.rmSync(rotated, { force: true })
+    } catch {
+      // 删不掉就让 rename 失败，由调用方落到「仅内存日志」兜底
+    }
+    if (fs.existsSync(this.file)) fs.renameSync(this.file, rotated)
+  }
+
+  // 运行中轮转：push 时按累计字节数触发，否则长赛事跑满一天文件会无限增长。
+  // 必须先关流把缓冲刷盘再改名（Windows 下打开中的文件不能改名），
+  // 轮转窗口内新日志只进内存缓冲，窗口很短。
+  rotate() {
+    if (!this.file || this.rotating) return
+    this.rotating = true
+    const stream = this.stream
+    this.stream = null
+    this.bytesWritten = 0
+    const reopen = () => {
+      this.rotating = false
+      if (this.closed) return
+      try {
+        this.rotateFile()
+      } catch (err) {
+        this.push('console', `日志文件轮转失败，仅保留内存日志：${err.message}`)
+        return
+      }
+      this.stream = fs.createWriteStream(this.file, { flags: 'a' })
+    }
+    if (stream) stream.end(reopen)
+    else reopen()
+  }
+
   append(source, chunk) {
     const text = `${this.pending.get(source) || ''}${String(chunk)}`
     const parts = text.split(/\r?\n/)
@@ -52,7 +84,15 @@ class LogBus {
     if (this.lines.length > this.maxLines) {
       this.lines.splice(0, this.lines.length - this.maxLines)
     }
-    if (this.stream) this.stream.write(`${line}\n`)
+    if (this.stream) {
+      const text = `${line}\n`
+      const bytes = Buffer.byteLength(text)
+      if (this.maxFileBytes > 0 && this.bytesWritten + bytes > this.maxFileBytes) this.rotate()
+      if (this.stream) {
+        this.stream.write(text)
+        this.bytesWritten += bytes
+      }
+    }
     for (const listener of this.listeners) {
       try {
         listener(line)
@@ -76,6 +116,7 @@ class LogBus {
   }
 
   close() {
+    this.closed = true
     if (this.stream) {
       this.stream.end()
       this.stream = null