fix: 上线前快修（大屏自愈 / 奖牌口径 / 聚合作废 / 密码可发现性）

- P0 慢客户端关闭码 1008 → 4000：前端把所有 1008 当「登录失效」并永久停止重连，
  大屏被踢后再也不自愈（服务端 markSlow 改用自定义码，前端逻辑不动）
- P1 REST 与 WS 的奖牌榜补 events.scored = 1 过滤，与导出成绩册口径一致
  （否则「只排名不计分」项目只要挂着通道就会在大屏凭空出奖牌）
- P1 聚合流水作废去掉 source_id 子查询：改通道会重建通道 id，旧聚合流水
  永远匹配不上 → 再插一份 → 分数翻倍
- P1 审核页/历史页的折算系数兜底由 ?? 1 改为 >0 ? : 1：/ws 快照对非 admin
  会把 individualToTeamWeight 置 0，recorder 看到的个人折算分全是 0
- P2 删掉 signature.local.txt 后清理残留的 signature.build.txt，避免继续注入旧署名
- 初始管理员密码：banner 加纯 ASCII 锚 INITIAL ADMIN CREATED，文档改为搜它
  （原来教的 findstr "password=" 已经失效，且中文 findstr 本身不可靠）

自检：服务端 12 包全绿；前端 vue-tsc + build 通过、node --test 24/24；console 语法通过。

server/internal/httpapi/repo_misc.go

@@ -364,13 +364,15 @@ func (s *server) domainAthletes(ctx context.Context, q queryer) ([]domain.Athlet
 }
 
 // buildRanked 从已发布成绩重建名次明细（用于奖牌统计与个人榜）。
-// 一条成绩在每个通道下各产出一条明细，与计分引擎的口径一致。
+// 一条成绩在每个通道下各产出一条明细，与计分引擎的口径一致；
+// 只排名不计分（scored=0）的项目不产出奖牌，必须与导出侧同口径。
 func (s *server) buildRanked(ctx context.Context, q queryer) ([]domain.RankedResult, error) {
 	rows, err := q.QueryContext(ctx,
 		`SELECT r.id, r.event_id, e.category_id, r.rank, r.result_value, r.status,
 		        e.id, e.team_id, e.athlete_id, COALESCE(a.name, ''), c.scope, c.id
 		   FROM results r
 		   JOIN entries e ON e.id = r.entry_id
+		   JOIN events ev ON ev.id = r.event_id AND ev.scored = 1
 		   JOIN event_score_channels c ON c.event_id = r.event_id
 		   LEFT JOIN athletes a ON a.id = e.athlete_id
 		  WHERE r.state = 'published' AND r.rank IS NOT NULL AND r.rank > 0 AND r.status = 'ok'