feat: 人员唯一标识改为证件号 + 导入冲突逐条决策

需求：人员以证件号为准（避免重名）；批量导入时若证件号已存在于本地人员数据，
先导入其余人员，再把重复的人单独列出，由用户逐条/多选决定保留已有数据还是新数据。

服务端：
- 迁移 0013：athletes 增加 id_card + 部分唯一索引（空值可共存）
- athleteDTO/CRUD 读写 idCard，重复返回 409
- 导入表头新增可选列 id_card/gender；有姓名的行必须给证件号
- 匹配顺序：证件号 → 姓名+单位（且库中证件号为空则回填）→ 新建人员
- 证件号命中但姓名/性别/单位不一致 → 冲突，本轮不落库（报名也不建）
- 新增 POST /api/entries/import/resolve（file + decisions），keep-existing/keep-new
- 10 个新测试覆盖匹配/回填/冲突/决策/唯一索引

前端：
- 运动员表单与列表新增「证件号」，搜索支持证件号
- 报名导入：新模板 10 列；导入后冲突面板（每行复选框 + existing↔incoming 差异高亮
  + 全选/清空 + 保留已有数据/使用新数据 批量与逐条），未决策项始终可见
- 勾选报名（EntryPicker）缺证件号的运动员禁止勾选并提示
- 新增 import-conflicts.test.ts 等，前端测试 39/39

文档：使用手册（运动员证件号、导入表头与冲突流程）、常见问题（证件号重复怎么办）。

注：报名行的 team_code 与人员绑定单位不一致会计入冲突，由用户决策，不会静默改单位。

server/internal/httpapi/repo.go

@@ -287,23 +287,33 @@ func (s *server) deleteTeam(ctx context.Context, id int64) error {
 
 // ---------- athletes ----------
 
-const athleteColumns = `id, name, gender, team_id, employee_no, active`
+const athleteColumns = `id, name, gender, team_id, employee_no, id_card, active`
 
 func scanAthlete(row interface{ Scan(...any) error }) (athleteDTO, error) {
 	var (
-		a             athleteDTO
-		gender, empNo sql.NullString
-		teamID        sql.NullInt64
+		a                     athleteDTO
+		gender, empNo, idCard sql.NullString
+		teamID                sql.NullInt64
 	)
-	err := row.Scan(&a.ID, &a.Name, &gender, &teamID, &empNo, &a.Active)
+	err := row.Scan(&a.ID, &a.Name, &gender, &teamID, &empNo, &idCard, &a.Active)
 	a.Gender = strPtr(gender)
 	a.EmployeeNo = strPtr(empNo)
+	a.IDCard = strPtr(idCard)
 	if teamID.Valid {
 		a.TeamID = teamID.Int64
 	}
 	return a, err
 }
 
+// isIDCardConflict 判断错误是否来自 athletes.id_card 的唯一索引。
+// 不能复用 isUniqueViolation：它把 CHECK 约束失败也算进去，会把性别非法误报成证件号重复。
+func isIDCardConflict(err error) bool {
+	if err == nil {
+		return false
+	}
+	return strings.Contains(strings.ToLower(err.Error()), "athletes.id_card")
+}
+
 func (s *server) listAthletes(ctx context.Context, teamID int64) ([]athleteDTO, error) {
 	query := `SELECT ` + athleteColumns + ` FROM athletes`
 	args := []any{}
@@ -345,9 +355,22 @@ func (s *server) createAthlete(ctx context.Context, in athleteDTO) (athleteDTO,
 	if strings.TrimSpace(in.Name) == "" || in.TeamID == 0 {
 		return athleteDTO{}, badRequest("name 与 teamId 必填", nil)
 	}
+	// 证件号是唯一标识：先查重给出明确 409，并发下再由唯一索引兜底。
+	if in.IDCard != nil && *in.IDCard != "" {
+		dup, err := exists(ctx, s.ev, `SELECT 1 FROM athletes WHERE id_card = ? LIMIT 1`, *in.IDCard)
+		if err != nil {
+			return athleteDTO{}, internal(err)
+		}
+		if dup {
+			return athleteDTO{}, conflict("证件号已被其它人员使用")
+		}
+	}
 	res, err := s.ev.ExecContext(ctx,
-		`INSERT INTO athletes (name, gender, team_id, employee_no, active) VALUES (?, ?, ?, ?, ?)`,
-		in.Name, nullStr(in.Gender), in.TeamID, nullStr(in.EmployeeNo), in.Active)
+		`INSERT INTO athletes (name, gender, team_id, employee_no, id_card, active) VALUES (?, ?, ?, ?, ?, ?)`,
+		in.Name, nullStr(in.Gender), in.TeamID, nullStr(in.EmployeeNo), nullStr(in.IDCard), in.Active)
+	if isIDCardConflict(err) {
+		return athleteDTO{}, conflict("证件号已被其它人员使用")
+	}
 	if isForeignKeyViolation(err) {
 		return athleteDTO{}, badRequest("teamId 不存在", nil)
 	}
@@ -362,9 +385,21 @@ func (s *server) createAthlete(ctx context.Context, in athleteDTO) (athleteDTO,
 }
 
 func (s *server) updateAthlete(ctx context.Context, id int64, in athleteDTO) (athleteDTO, error) {
+	if in.IDCard != nil && *in.IDCard != "" {
+		dup, err := exists(ctx, s.ev, `SELECT 1 FROM athletes WHERE id_card = ? AND id <> ? LIMIT 1`, *in.IDCard, id)
+		if err != nil {
+			return athleteDTO{}, internal(err)
+		}
+		if dup {
+			return athleteDTO{}, conflict("证件号已被其它人员使用")
+		}
+	}
 	res, err := s.ev.ExecContext(ctx,
-		`UPDATE athletes SET name = ?, gender = ?, team_id = ?, employee_no = ?, active = ? WHERE id = ?`,
-		in.Name, nullStr(in.Gender), in.TeamID, nullStr(in.EmployeeNo), in.Active, id)
+		`UPDATE athletes SET name = ?, gender = ?, team_id = ?, employee_no = ?, id_card = ?, active = ? WHERE id = ?`,
+		in.Name, nullStr(in.Gender), in.TeamID, nullStr(in.EmployeeNo), nullStr(in.IDCard), in.Active, id)
+	if isIDCardConflict(err) {
+		return athleteDTO{}, conflict("证件号已被其它人员使用")
+	}
 	if isForeignKeyViolation(err) {
 		return athleteDTO{}, badRequest("teamId 不存在", nil)
 	}