fix: 修掉十路审查发现的 9 个 P0 与一批 P1（数据正确性 / 越权 / 现场可用性）

P0（9 条全修）：
- 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重，
  通道优先级 athlete→team→id
- 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一
- aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位
- 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑
- voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks
- 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚
- 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400
- Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底
- /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings

P1（计分口径 / 契约 / 现场）：
- standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验
  RecordEligible 与 entry 归属；破纪录登记校验已发布成绩
- export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正
  （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示
- 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/
  recalculatedLedgerRows；登录审计 user_id 修正
- WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId；
  实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新
- 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断；
  REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出
- 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端
  points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护；
  发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口
- Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII
  （已在 Meowhome 实跑验证）

自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、
node --test 24/24；console check-syntax 12 文件通过。

server/internal/realtime/instances.go

@@ -8,6 +8,13 @@ import (
 	"time"
 )
 
+// 注册表容量控制：离线实例保留一段时间便于排查，过期即清理；
+// 没有 displayKey 的客户端每次重连都会生成新实例，必须有上限兜底。
+const (
+	instanceTTL  = 10 * time.Minute
+	maxInstances = 200
+)
+
 // Instance 是大屏实例的对外快照，供管理端查询「谁在线、在哪一页」。
 type Instance struct {
 	ID            string    `json:"id"`
@@ -52,6 +59,7 @@ func (h *Hub) registerDisplay(c *client, id, page string) string {
 
 	h.mu.Lock()
 	defer h.mu.Unlock()
+	h.pruneInstancesLocked(now)
 	st := h.instances[id]
 	if st == nil {
 		st = &instanceState{id: id, connectedAt: now}
@@ -68,7 +76,8 @@ func (h *Hub) registerDisplay(c *client, id, page string) string {
 	return id
 }
 
-// releaseDisplay 断开时只减少引用计数：实例保留在注册表里并标记离线，方便事后排查。
+// releaseDisplay 断开时只减少引用计数：实例保留在注册表里并标记离线，方便事后排查；
+// 离线超过 instanceTTL 后由 pruneInstancesLocked 清理。
 func (h *Hub) releaseDisplay(c *client) {
 	c.mu.Lock()
 	id := c.instanceID
@@ -126,10 +135,37 @@ func (h *Hub) setInstancePage(page string) {
 	}
 }
 
+// pruneInstancesLocked 清理过期离线实例并把注册表封顶到 maxInstances；
+// 调用方必须持有 h.mu。淘汰只针对离线实例，保证在线屏幕不会被误删。
+func (h *Hub) pruneInstancesLocked(now time.Time) {
+	for id, st := range h.instances {
+		if st.conns == 0 && now.Sub(st.lastHeartbeat) > instanceTTL {
+			delete(h.instances, id)
+		}
+	}
+	if len(h.instances) <= maxInstances {
+		return
+	}
+	offline := make([]*instanceState, 0, len(h.instances))
+	for _, st := range h.instances {
+		if st.conns == 0 {
+			offline = append(offline, st)
+		}
+	}
+	sort.Slice(offline, func(i, j int) bool { return offline[i].lastHeartbeat.Before(offline[j].lastHeartbeat) })
+	for _, st := range offline {
+		if len(h.instances) <= maxInstances {
+			break
+		}
+		delete(h.instances, st.id)
+	}
+}
+
 // Instances 返回注册表快照，按 instanceId 排序，便于管理端稳定展示。
 func (h *Hub) Instances() []Instance {
-	h.mu.RLock()
-	defer h.mu.RUnlock()
+	h.mu.Lock()
+	defer h.mu.Unlock()
+	h.pruneInstancesLocked(time.Now())
 
 	out := make([]Instance, 0, len(h.instances))
 	for _, st := range h.instances {