fix: 上线前快修（大屏自愈 / 奖牌口径 / 聚合作废 / 密码可发现性）

- P0 慢客户端关闭码 1008 → 4000：前端把所有 1008 当「登录失效」并永久停止重连，
  大屏被踢后再也不自愈（服务端 markSlow 改用自定义码，前端逻辑不动）
- P1 REST 与 WS 的奖牌榜补 events.scored = 1 过滤，与导出成绩册口径一致
  （否则「只排名不计分」项目只要挂着通道就会在大屏凭空出奖牌）
- P1 聚合流水作废去掉 source_id 子查询：改通道会重建通道 id，旧聚合流水
  永远匹配不上 → 再插一份 → 分数翻倍
- P1 审核页/历史页的折算系数兜底由 ?? 1 改为 >0 ? : 1：/ws 快照对非 admin
  会把 individualToTeamWeight 置 0，recorder 看到的个人折算分全是 0
- P2 删掉 signature.local.txt 后清理残留的 signature.build.txt，避免继续注入旧署名
- 初始管理员密码：banner 加纯 ASCII 锚 INITIAL ADMIN CREATED，文档改为搜它
  （原来教的 findstr "password=" 已经失效，且中文 findstr 本身不可靠）

自检：服务端 12 包全绿；前端 vue-tsc + build 通过、node --test 24/24；console 语法通过。

deploy/prepare-signature.mjs

@@ -4,20 +4,23 @@
 // 输出再经 cmd（chcp 65001）解码一次，中文会被转成乱码——曾导致日志写着
 // "internal signature injected"，但 exe 里的字节和预期对不上。
 // 用 Node 读 UTF-8 再写回，同时剥掉可能的 BOM 与首尾空白，保证注入值稳定。
-import { existsSync, readFileSync, writeFileSync } from 'node:fs'
+import { existsSync, readFileSync, rmSync, writeFileSync } from 'node:fs'
 import { dirname, join } from 'node:path'
 
 const root = dirname(import.meta.dirname)
 const src = join(root, 'deploy', 'signature.local.txt')
 const dst = join(root, 'deploy', 'signature.build.txt')
 
+// 没有源署名时要清掉上次构建留下的产物，否则删掉署名文件后仍会注入旧值并通过校验。
 if (!existsSync(src)) {
+  rmSync(dst, { force: true })
   console.log('  no internal signature file')
   process.exit(0)
 }
 
 const first = readFileSync(src, 'utf8').replace(/^\uFEFF/, '').split(/\r?\n/, 1)[0].trim()
 if (first === '') {
+  rmSync(dst, { force: true })
   console.log('  internal signature file is empty')
   process.exit(0)
 }