fix: 修掉十路审查发现的 9 个 P0 与一批 P1（数据正确性 / 越权 / 现场可用性）

P0（9 条全修）：
- 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重，
  通道优先级 athlete→team→id
- 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一
- aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位
- 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑
- voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks
- 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚
- 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400
- Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底
- /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings

P1（计分口径 / 契约 / 现场）：
- standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验
  RecordEligible 与 entry 归属；破纪录登记校验已发布成绩
- export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正
  （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示
- 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/
  recalculatedLedgerRows；登录审计 user_id 修正
- WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId；
  实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新
- 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断；
  REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出
- 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端
  points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护；
  发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口
- Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII
  （已在 Meowhome 实跑验证）

自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、
node --test 24/24；console check-syntax 12 文件通过。

web/src/admin/api/client.ts

@@ -27,12 +27,14 @@ import { mockDb } from './mock'
 /**
  * 管理端数据入口。
  *
- * 后端未就绪（连接失败 / 超时 / 响应不是约定结构）时自动降级到内存示例数据，
- * 并把 `mockMode` 置为 true，界面据此显示「示例数据」标记。
- * 业务错误（鉴权失败、校验失败、冲突）不降级——那些是真实服务端的回答，必须原样呈现。
+ * 后端未就绪（连接失败 / 超时）时自动降级到内存示例数据，并把 `mockMode` 置为 true，
+ * 界面据此显示「示例数据」标记。
+ * 业务错误（404、鉴权失败、校验失败、冲突）与写操作一律不降级——那些是真实服务端的回答。
  */
 
-const FALLBACK_CODES = ['NETWORK', 'TIMEOUT', 'PARSE_FAILED']
+// 只有「根本连不上服务端」才降级到示例数据；404 / 解析失败是服务端给出的真实回答，
+// 必须原样抛出，否则「用户不存在」「接口不存在」会被伪装成「后端未就绪」。
+const FALLBACK_CODES = ['NETWORK', 'TIMEOUT']
 
 export const mockMode = ref(false)
 export const mockReason = ref<string | null>(null)
@@ -48,26 +50,38 @@ const client = createApiClient({
 })
 
 function isFallback(error: unknown): boolean {
-  // 404 表示该接口在当前服务端尚未实现（或整个后端没起来），同样按「未就绪」降级。
-  return error instanceof ApiError && (FALLBACK_CODES.includes(error.code) || error.status === 404)
+  return error instanceof ApiError && FALLBACK_CODES.includes(error.code)
 }
 
-async function call<T>(real: () => Promise<T>, mock: () => T | Promise<T>): Promise<T> {
+/** 与 call 同构，但把「本次是否降级」一并返回，供页面显示局部示例数据标记。 */
+async function callWithMock<T>(
+  real: () => Promise<T>,
+  mock: () => T | Promise<T>,
+): Promise<{ data: T; mock: boolean }> {
   try {
-    const value = await real()
+    const data = await real()
     if (mockMode.value) {
       mockMode.value = false
       mockReason.value = null
     }
-    return value
+    return { data, mock: false }
   } catch (error) {
     if (!isFallback(error)) throw error
     mockMode.value = true
     mockReason.value = error instanceof Error ? error.message : '无法连接服务端'
-    return await mock()
+    return { data: await mock(), mock: true }
   }
 }
 
+async function call<T>(real: () => Promise<T>, mock: () => T | Promise<T>): Promise<T> {
+  return (await callWithMock(real, mock)).data
+}
+
+/** 写操作一律不降级：示例数据里的「保存成功」会让操作员以为成绩已经落库。 */
+async function callWrite<T>(real: () => Promise<T>): Promise<T> {
+  return real()
+}
+
 export interface Bootstrap {
   /** settings 是 admin-only；访客/录入员读不到时为 null，其余赛事数据照常返回。 */
   settings: EventSettings | null
@@ -125,13 +139,13 @@ export const adminApi = {
     call(() => client.events.entries(eventId), () => mockDb.listEntries(eventId)),
 
   saveDraft: (payload: SaveDraftPayload): Promise<Result[]> =>
-    call(() => client.results.saveDraft(payload), () => mockDb.saveDraft(payload)),
+    callWrite(() => client.results.saveDraft(payload)),
 
   publish: (payload: PublishPayload): Promise<Result[]> =>
-    call(() => client.results.publish(payload), () => mockDb.publish(payload)),
+    callWrite(() => client.results.publish(payload)),
 
   unpublish: (payload: PublishPayload): Promise<Result[]> =>
-    call(() => client.results.unpublish(payload), () => mockDb.unpublish(payload)),
+    callWrite(() => client.results.unpublish(payload)),
 
   standings: (): Promise<StandingRow[]> =>
     call(() => client.standings.teams(), () => mockDb.standings()),
@@ -151,16 +165,17 @@ export const adminApi = {
   auditLogs: (query: PageQuery = {}): Promise<Page<AuditLog>> =>
     call(() => client.auditLogs.list(query), () => mockDb.auditLogs(query.page ?? 1, query.size ?? 20)),
 
+  /** 审计日志需要知道「这一批是不是示例数据」，用局部标记而不是读全局 mockMode。 */
+  auditLogsWithMock: (query: PageQuery = {}): Promise<{ data: Page<AuditLog>; mock: boolean }> =>
+    callWithMock(() => client.auditLogs.list(query), () => mockDb.auditLogs(query.page ?? 1, query.size ?? 20)),
+
   displayCommand: (command: DisplayCommand): Promise<void> =>
-    call(() => client.display.command(command), () => undefined),
+    callWrite(() => client.display.command(command)),
 
   login: (username: string, password: string): Promise<CurrentUser> =>
-    call(
-      () => client.auth.login(username, password),
-      () => mockDb.login(username),
-    ),
+    callWrite(() => client.auth.login(username, password)),
 
-  logout: (): Promise<void> => call(() => client.auth.logout(), () => undefined),
+  logout: (): Promise<void> => callWrite(() => client.auth.logout()),
 
   me: (): Promise<CurrentUser> =>
     call(
@@ -172,25 +187,13 @@ export const adminApi = {
     ),
 
   changePassword: (currentPassword: string, newPassword: string): Promise<{ relogin: boolean }> =>
-    call(
-      () => client.auth.changePassword(currentPassword, newPassword),
-      () => {
-        throw new ApiError('INTERNAL', '示例数据模式下无法修改密码', 0)
-      },
-    ),
+    callWrite(() => client.auth.changePassword(currentPassword, newPassword)),
 
   health: (): Promise<HealthInfo> =>
     call(
       () => client.health(),
       () => mockDb.health(),
     ),
-
-  exportUrl: (kind: 'standings' | 'breakdown' | 'results'): string | null => {
-    if (mockMode.value) return null
-    if (kind === 'standings') return client.exports.standingsUrl()
-    if (kind === 'breakdown') return client.exports.breakdownUrl({})
-    return client.exports.resultsUrl()
-  },
 }
 
 export type AdminApi = typeof adminApi