fix: 修掉十路审查发现的 9 个 P0 与一批 P1（数据正确性 / 越权 / 现场可用性）

P0（9 条全修）：
- 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重，
  通道优先级 athlete→team→id
- 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一
- aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位
- 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑
- voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks
- 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚
- 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400
- Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底
- /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings

P1（计分口径 / 契约 / 现场）：
- standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验
  RecordEligible 与 entry 归属；破纪录登记校验已发布成绩
- export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正
  （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示
- 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/
  recalculatedLedgerRows；登录审计 user_id 修正
- WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId；
  实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新
- 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断；
  REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出
- 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端
  points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护；
  发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口
- Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII
  （已在 Meowhome 实跑验证）

自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、
node --test 24/24；console check-syntax 12 文件通过。

server/internal/httpapi/idempotency.go

@@ -19,9 +19,10 @@ var errHandled = errors.New("httpapi: response already written")
 // 迁移里没有幂等表，且不允许改 migrations，所以用进程内 TTL 缓存；
 // 进程重启后客户端重试会重新执行，属于可接受的降级。
 type idempotencyStore struct {
-	mu      sync.Mutex
-	entries map[string]idempotentResponse
-	ttl     time.Duration
+	mu       sync.Mutex
+	entries  map[string]idempotentResponse
+	inflight map[string]chan struct{}
+	ttl      time.Duration
 }
 
 type idempotentResponse struct {
@@ -33,7 +34,34 @@ func newIdempotencyStore(ttl time.Duration) *idempotencyStore {
 	if ttl <= 0 {
 		ttl = 10 * time.Minute
 	}
-	return &idempotencyStore{entries: make(map[string]idempotentResponse), ttl: ttl}
+	return &idempotencyStore{
+		entries:  make(map[string]idempotentResponse),
+		inflight: make(map[string]chan struct{}),
+		ttl:      ttl,
+	}
+}
+
+// begin 声明某个 key 的执行权：leader=true 表示由本请求执行，
+// 否则返回等待通道——等首次执行结束后回放其结果，避免同一 requestId 并发双执行。
+func (s *idempotencyStore) begin(key string) (leader bool, wait <-chan struct{}) {
+	s.mu.Lock()
+	defer s.mu.Unlock()
+	if ch, ok := s.inflight[key]; ok {
+		return false, ch
+	}
+	ch := make(chan struct{})
+	s.inflight[key] = ch
+	return true, ch
+}
+
+// end 释放执行权并唤醒等待者。
+func (s *idempotencyStore) end(key string) {
+	s.mu.Lock()
+	defer s.mu.Unlock()
+	if ch, ok := s.inflight[key]; ok {
+		delete(s.inflight, key)
+		close(ch)
+	}
 }
 
 func (s *idempotencyStore) get(key string) ([]byte, bool) {
@@ -106,6 +134,18 @@ func (s *server) cached(inner http.Handler) http.HandlerFunc {
 			writeCached(w, body)
 			return
 		}
+		// 占位锁只放在最外层：内层 idempotent 与这里共用同一把 key，
+		// 若两处都抢占会自我等待。并发同一 requestId 由这里串行化并回放首次结果。
+		leader, wait := s.idem.begin(key)
+		for !leader {
+			<-wait
+			if body, ok := s.idem.get(key); ok {
+				writeCached(w, body)
+				return
+			}
+			leader, wait = s.idem.begin(key)
+		}
+		defer s.idem.end(key)
 
 		cw := &captureWriter{ResponseWriter: w, status: http.StatusOK}
 		inner.ServeHTTP(cw, r)