fix: 修掉十路审查发现的 9 个 P0 与一批 P1（数据正确性 / 越权 / 现场可用性）

P0（9 条全修）：
- 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重，
  通道优先级 athlete→team→id
- 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一
- aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位
- 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑
- voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks
- 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚
- 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400
- Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底
- /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings

P1（计分口径 / 契约 / 现场）：
- standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验
  RecordEligible 与 entry 归属；破纪录登记校验已发布成绩
- export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正
  （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示
- 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/
  recalculatedLedgerRows；登录审计 user_id 修正
- WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId；
  实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新
- 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断；
  REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出
- 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端
  points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护；
  发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口
- Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII
  （已在 Meowhome 实跑验证）

自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、
node --test 24/24；console check-syntax 12 文件通过。

server/internal/httpapi/repo.go

@@ -6,6 +6,8 @@ import (
 	"errors"
 	"fmt"
 	"strings"
+
+	"git.yeij.top/AskaEth/Scoreboard/server/internal/middleware"
 )
 
 // 本文件是赛事库（event.db）的读写层。store 包只负责连接与迁移，
@@ -176,7 +178,12 @@ func teamMapQ(ctx context.Context, q queryer) (map[int64]teamDTO, error) {
 }
 
 func (s *server) getTeam(ctx context.Context, id int64) (teamDTO, error) {
-	t, err := scanTeam(s.ev.QueryRowContext(ctx, `SELECT `+teamColumns+` FROM teams WHERE id = ?`, id))
+	return teamByIDQ(ctx, s.ev, id)
+}
+
+// teamByIDQ 在给定连接/事务内读取单位，供写事务内构造 change_log 载荷复用。
+func teamByIDQ(ctx context.Context, q queryer, id int64) (teamDTO, error) {
+	t, err := scanTeam(q.QueryRowContext(ctx, `SELECT `+teamColumns+` FROM teams WHERE id = ?`, id))
 	if errors.Is(err, sql.ErrNoRows) {
 		return teamDTO{}, notFound("单位不存在")
 	}
@@ -190,7 +197,13 @@ func (s *server) createTeam(ctx context.Context, in teamDTO) (teamDTO, error) {
 	if strings.TrimSpace(in.Code) == "" || strings.TrimSpace(in.Name) == "" {
 		return teamDTO{}, badRequest("code 与 name 必填", nil)
 	}
-	res, err := s.ev.ExecContext(ctx,
+	tx, err := s.ev.BeginTx(ctx, nil)
+	if err != nil {
+		return teamDTO{}, internal(err)
+	}
+	defer func() { _ = tx.Rollback() }()
+
+	res, err := tx.ExecContext(ctx,
 		`INSERT INTO teams (code, name, short_name, logo_path, color, sort_order, active)
 		 VALUES (?, ?, ?, ?, ?, ?, ?)`,
 		in.Code, in.Name, nullStr(in.ShortName), nullStr(in.LogoPath), nullStr(in.Color), in.SortOrder, in.Active)
@@ -204,11 +217,28 @@ func (s *server) createTeam(ctx context.Context, in teamDTO) (teamDTO, error) {
 	if err != nil {
 		return teamDTO{}, internal(err)
 	}
-	return s.getTeam(ctx, id)
+	team, err := teamByIDQ(ctx, tx, id)
+	if err != nil {
+		return teamDTO{}, err
+	}
+	// 单位改名/新建要推给大屏，否则榜单里的单位名不会刷新。
+	if err := bumpVersion(ctx, tx, "teams", id, "upsert", team, middleware.User(ctx).ID); err != nil {
+		return teamDTO{}, err
+	}
+	if err := tx.Commit(); err != nil {
+		return teamDTO{}, internal(err)
+	}
+	return team, nil
 }
 
 func (s *server) updateTeam(ctx context.Context, id int64, in teamDTO) (teamDTO, error) {
-	res, err := s.ev.ExecContext(ctx,
+	tx, err := s.ev.BeginTx(ctx, nil)
+	if err != nil {
+		return teamDTO{}, internal(err)
+	}
+	defer func() { _ = tx.Rollback() }()
+
+	res, err := tx.ExecContext(ctx,
 		`UPDATE teams SET code = ?, name = ?, short_name = ?, logo_path = ?, color = ?, sort_order = ?, active = ?
 		  WHERE id = ?`,
 		in.Code, in.Name, nullStr(in.ShortName), nullStr(in.LogoPath), nullStr(in.Color), in.SortOrder, in.Active, id)
@@ -221,16 +251,38 @@ func (s *server) updateTeam(ctx context.Context, id int64, in teamDTO) (teamDTO,
 	if err := requireChanges(res, "单位不存在"); err != nil {
 		return teamDTO{}, err
 	}
-	return s.getTeam(ctx, id)
+	team, err := teamByIDQ(ctx, tx, id)
+	if err != nil {
+		return teamDTO{}, err
+	}
+	if err := bumpVersion(ctx, tx, "teams", id, "upsert", team, middleware.User(ctx).ID); err != nil {
+		return teamDTO{}, err
+	}
+	if err := tx.Commit(); err != nil {
+		return teamDTO{}, internal(err)
+	}
+	return team, nil
 }
 
 func (s *server) deleteTeam(ctx context.Context, id int64) error {
 	// 业务数据软删除：置 active=0，保留历史成绩与流水。
-	res, err := s.ev.ExecContext(ctx, `UPDATE teams SET active = 0 WHERE id = ?`, id)
+	tx, err := s.ev.BeginTx(ctx, nil)
 	if err != nil {
 		return internal(err)
 	}
-	return requireChanges(res, "单位不存在")
+	defer func() { _ = tx.Rollback() }()
+
+	res, err := tx.ExecContext(ctx, `UPDATE teams SET active = 0 WHERE id = ?`, id)
+	if err != nil {
+		return internal(err)
+	}
+	if err := requireChanges(res, "单位不存在"); err != nil {
+		return err
+	}
+	if err := bumpVersion(ctx, tx, "teams", id, "void", map[string]any{"id": id}, middleware.User(ctx).ID); err != nil {
+		return err
+	}
+	return tx.Commit()
 }
 
 // ---------- athletes ----------