fix: 修掉十路审查发现的 9 个 P0 与一批 P1（数据正确性 / 越权 / 现场可用性）

P0（9 条全修）：
- 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重，
  通道优先级 athlete→team→id
- 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一
- aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位
- 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑
- voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks
- 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚
- 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400
- Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底
- /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings

P1（计分口径 / 契约 / 现场）：
- standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验
  RecordEligible 与 entry 归属；破纪录登记校验已发布成绩
- export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正
  （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示
- 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/
  recalculatedLedgerRows；登录审计 user_id 修正
- WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId；
  实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新
- 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断；
  REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出
- 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端
  points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护；
  发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口
- Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII
  （已在 Meowhome 实跑验证）

自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、
node --test 24/24；console check-syntax 12 文件通过。

server/internal/export/project_test.go

@@ -147,8 +147,98 @@ func TestImportRejectsBadPackages(t *testing.T) {
 	})
 }
 
+// 覆盖导入时第二次改名失败，旧项目必须回滚回来，不能出现「旧项目已删、新项目没成」。
+func TestSwapProjectDirRollback(t *testing.T) {
+	root := t.TempDir()
+	target := filepath.Join(root, "赛事")
+	src := filepath.Join(root, ".import-1")
+	writeFile(t, filepath.Join(target, "old.txt"), "旧")
+	writeFile(t, filepath.Join(src, "new.txt"), "新")
+
+	calls := 0
+	rename := func(old, new string) error {
+		calls++
+		if calls == 2 {
+			return errors.New("模拟第二次改名失败")
+		}
+		return os.Rename(old, new)
+	}
+	if err := swapProjectDir(src, target, true, rename); err == nil {
+		t.Fatal("第二次改名失败应返回错误")
+	}
+	if got := readFile(t, filepath.Join(target, "old.txt")); got != "旧" {
+		t.Errorf("回滚后旧项目内容 = %q，期望 旧", got)
+	}
+	if got := readFile(t, filepath.Join(src, "new.txt")); got != "新" {
+		t.Errorf("新项目内容 = %q，期望 新", got)
+	}
+	entries, err := os.ReadDir(root)
+	if err != nil {
+		t.Fatalf("读取项目根目录: %v", err)
+	}
+	for _, e := range entries {
+		if strings.Contains(e.Name(), ".replaced-") {
+			t.Errorf("回滚后残留暂存目录 %s", e.Name())
+		}
+	}
+}
+
+// 不允许覆盖时必须原地报错，不能动旧项目。
+func TestSwapProjectDirNoOverwrite(t *testing.T) {
+	root := t.TempDir()
+	target := filepath.Join(root, "赛事")
+	src := filepath.Join(root, ".import-1")
+	writeFile(t, filepath.Join(target, "old.txt"), "旧")
+	writeFile(t, filepath.Join(src, "new.txt"), "新")
+
+	if err := swapProjectDir(src, target, false, os.Rename); !errors.Is(err, ErrProjectExists) {
+		t.Fatalf("期望 ErrProjectExists，实际 %v", err)
+	}
+	if got := readFile(t, filepath.Join(target, "old.txt")); got != "旧" {
+		t.Errorf("拒绝覆盖后旧项目内容 = %q，期望 旧", got)
+	}
+}
+
+// 覆盖成功后旧目录必须清理干净，不留 .replaced- 残留。
+func TestSwapProjectDirOverwriteCleansStale(t *testing.T) {
+	root := t.TempDir()
+	target := filepath.Join(root, "赛事")
+	src := filepath.Join(root, ".import-1")
+	writeFile(t, filepath.Join(target, "old.txt"), "旧")
+	writeFile(t, filepath.Join(src, "new.txt"), "新")
+
+	if err := swapProjectDir(src, target, true, os.Rename); err != nil {
+		t.Fatalf("覆盖导入: %v", err)
+	}
+	if got := readFile(t, filepath.Join(target, "new.txt")); got != "新" {
+		t.Errorf("覆盖后新项目内容 = %q，期望 新", got)
+	}
+	entries, err := os.ReadDir(root)
+	if err != nil {
+		t.Fatalf("读取项目根目录: %v", err)
+	}
+	for _, e := range entries {
+		if strings.Contains(e.Name(), ".replaced-") {
+			t.Errorf("覆盖成功后残留暂存目录 %s", e.Name())
+		}
+	}
+}
+
+// 解压总体积上限：超过上限的包必须拒绝，不能把磁盘写满。
+func TestExtractZipRejectsOversize(t *testing.T) {
+	old := maxExtractBytes
+	maxExtractBytes = 64
+	t.Cleanup(func() { maxExtractBytes = old })
+
+	p := filepath.Join(t.TempDir(), "big.zip")
+	writeZip(t, p, map[string]string{"event.db": strings.Repeat("x", 200)})
+	if err := extractZip(p, t.TempDir()); !errors.Is(err, ErrInvalidPackage) {
+		t.Fatalf("期望 ErrInvalidPackage，实际 %v", err)
+	}
+}
+
 func TestSafeProjectName(t *testing.T) {
-	bad := []string{"", "..", "../evil", "a/b", `a\b`, "CON", "lpt1.db", "a:b", "x?y"}
+	bad := []string{"", "..", "../evil", "a/b", `a\b`, "CON", "lpt1.db", "a:b", "x?y", "赛事.", "a.."}
 	for _, name := range bad {
 		if _, err := SafeProjectName(name); err == nil {
 			t.Errorf("SafeProjectName(%q) 应报错", name)
@@ -161,6 +251,25 @@ func TestSafeProjectName(t *testing.T) {
 	}
 }
 
+func writeFile(t *testing.T, path, body string) {
+	t.Helper()
+	if err := os.MkdirAll(filepath.Dir(path), 0o755); err != nil {
+		t.Fatalf("创建目录 %s: %v", filepath.Dir(path), err)
+	}
+	if err := os.WriteFile(path, []byte(body), 0o644); err != nil {
+		t.Fatalf("写入 %s: %v", path, err)
+	}
+}
+
+func readFile(t *testing.T, path string) string {
+	t.Helper()
+	raw, err := os.ReadFile(path)
+	if err != nil {
+		t.Fatalf("读取 %s: %v", path, err)
+	}
+	return string(raw)
+}
+
 func assertTeams(t *testing.T, path string, want int) {
 	t.Helper()
 	db := openSQLite(t, path)