feat(import): 报名模板按「小项 × 组别」分工作表；号码布判重改认证件号；备份改原子落盘

三件事合成一次提交（其中两件都落在 handlers_config.go，无法按文件拆开）：

一、分工作表报名模板（新增能力）
- 新增 GET /api/entries/template.xlsx：按当前赛事的「小项 × 组别」生成模板，
  一个小项组别一张工作表，工作表名 = <小项>@<组别>（31 字符上限、重名自动去重）。
- 导入解析器认工作表名还原小项 + 组别；若与表内列冲突则报错，不静默取其一。
- 小项名与组别名禁用 @，基础数据界面 / 规则包导入 / 服务端校验三处一并拦截。
- 单表 CSV/XLSX 导入路径不回归。

二、号码布判重（修误判）
- 旧逻辑依赖证件号本身，而证件号是可选字段 → 同一个人报多个项目会被整块拦下。
- 改为：号码布相同且证件号相同 → 判定为同一人报多项，放行；
  号码布相同且证件号都能填且不同 → 仍报错（真抢号）；一方证件号为空 → 放行并给提示。
- 团体行的号码布一并纳入查重。

三、自动备份的关停与落盘（修数据安全隐患）
- export.Service 增加 Wait()：StartAuto 的协程进 WaitGroup，关停时 join（10 秒上限，
  超时只记 WARN 不拖死关闭），不再在备份写到一半时退出。
- vacuumInto 改为先写 <最终名>.tmp-<随机> 再 rename，失败则删临时文件；
  Backup / SafetySnapshot / ExportProjectZip 三个调用方一并受益。
- 新增 isFinalBackupName，ListBackups / safetyCopies / KindOfBackupName 统一过滤中间文件，
  避免半截 .db 被列进备份列表、进而被「一键恢复」选中。

文档：docs/ 五份（使用手册 / 报名名单导入规范 / 升级说明 / 部署指南 / 上线检查清单）同步。

server/internal/httpapi/repo_events.go

@@ -99,6 +99,10 @@ func (s *server) createEvent(ctx context.Context, in eventDTO) (eventDTO, error)
 	if in.SportID == 0 || in.Code == "" || in.Name == "" {
 		return eventDTO{}, badRequest("sportId、code、name 必填", nil)
 	}
+	// 小项名会被拼进分工作表模板的工作表名（「小项名称@组别名称」），名字里再出现 @ 就拆不开。
+	if err := checkNameSeparator("小项名称", in.Name); err != nil {
+		return eventDTO{}, err
+	}
 	avgMode, err := normalizeAvgMode(in.AvgMode)
 	if err != nil {
 		return eventDTO{}, err
@@ -169,6 +173,10 @@ func (s *server) updateEvent(ctx context.Context, id int64, in eventDTO) (eventD
 	if in.SportID == 0 || in.Code == "" || in.Name == "" {
 		return eventDTO{}, badRequest("sportId、code、name 必填", nil)
 	}
+	// 与新建同口径：@ 是分工作表模板里小项与组别的分隔符，改名时也不许出现。
+	if err := checkNameSeparator("小项名称", in.Name); err != nil {
+		return eventDTO{}, err
+	}
 	avgMode, err := normalizeAvgMode(in.AvgMode)
 	if err != nil {
 		return eventDTO{}, err
@@ -422,6 +430,10 @@ func (s *server) replaceCategories(ctx context.Context, eventID int64, in []cate
 		if strings.TrimSpace(c.Name) == "" {
 			return nil, badRequest("组别 name 必填", i)
 		}
+		// 组别名会被拼进分工作表模板的工作表名（「小项名称@组别名称」），名字里不能有 @。
+		if err := checkNameSeparator("组别名称", c.Name); err != nil {
+			return nil, err
+		}
 		if err := validateCategoryGender(c.Gender); err != nil {
 			return nil, err
 		}
@@ -527,6 +539,10 @@ func (s *server) updateCategory(ctx context.Context, eventID, categoryID int64,
 	if name == "" {
 		return nil, false, badRequest("组别 name 必填", nil)
 	}
+	// 与整表替换同口径：组别名里不能有 @（分工作表模板里它是小项与组别的分隔符）。
+	if err := checkNameSeparator("组别名称", name); err != nil {
+		return nil, false, err
+	}
 	if err := validateCategoryGender(in.Gender); err != nil {
 		return nil, false, err
 	}