fix: 上线前快修（大屏自愈 / 奖牌口径 / 聚合作废 / 密码可发现性）

- P0 慢客户端关闭码 1008 → 4000：前端把所有 1008 当「登录失效」并永久停止重连，
  大屏被踢后再也不自愈（服务端 markSlow 改用自定义码，前端逻辑不动）
- P1 REST 与 WS 的奖牌榜补 events.scored = 1 过滤，与导出成绩册口径一致
  （否则「只排名不计分」项目只要挂着通道就会在大屏凭空出奖牌）
- P1 聚合流水作废去掉 source_id 子查询：改通道会重建通道 id，旧聚合流水
  永远匹配不上 → 再插一份 → 分数翻倍
- P1 审核页/历史页的折算系数兜底由 ?? 1 改为 >0 ? : 1：/ws 快照对非 admin
  会把 individualToTeamWeight 置 0，recorder 看到的个人折算分全是 0
- P2 删掉 signature.local.txt 后清理残留的 signature.build.txt，避免继续注入旧署名
- 初始管理员密码：banner 加纯 ASCII 锚 INITIAL ADMIN CREATED，文档改为搜它
  （原来教的 findstr "password=" 已经失效，且中文 findstr 本身不可靠）

自检：服务端 12 包全绿；前端 vue-tsc + build 通过、node --test 24/24；console 语法通过。

server/internal/httpapi/repo_misc_test.go

@@ -162,6 +162,41 @@ func TestTeamBreakdownAppliesIndividualWeight(t *testing.T) {
 	}
 }
 
+// 只排名不计分（scored=0）的项目即使配了计分通道，也不得在大屏奖牌榜产出奖牌；
+// 导出侧已按 ev.scored = 1 过滤，两边口径必须一致，否则奖牌榜与成绩册对不上。
+func TestStandingsExcludesUnscoredEventMedals(t *testing.T) {
+	env := newTestEnv(t)
+	ids := env.seed(t)
+	env.createUser("recorder", "recorder-pass", "recorder")
+	client, _ := env.client()
+	env.login(client, "recorder", "recorder-pass")
+
+	unscored := env.insert(t,
+		`INSERT INTO events (sport_id, code, name, event_type, result_mode, result_type, compare, scored, multiplier, status)
+		 VALUES (?, 'M200', '200米跑', 'individual', 'auto', 'time', 'asc', 0, 1, 'ongoing')`, ids.sport)
+	cat := env.insert(t, `INSERT INTO event_categories (event_id, name, multiplier, sort_order) VALUES (?, '男子', 1, 0)`, unscored)
+	var profileID int64
+	if err := env.ev.QueryRow(`SELECT id FROM scoring_profiles WHERE code = 'individual_top6'`).Scan(&profileID); err != nil {
+		t.Fatalf("读取积分模板: %v", err)
+	}
+	env.exec(t, `INSERT INTO event_score_channels (event_id, scope, basis, profile_id, sort_order)
+	              VALUES (?, 'athlete', 'result', ?, 0)`, unscored, profileID)
+	entry := env.insert(t, `INSERT INTO entries (event_id, category_id, team_id, athlete_id, status)
+	                        VALUES (?, ?, ?, ?, 'registered')`, unscored, cat, ids.teamB, ids.athB)
+	env.exec(t, `INSERT INTO results (event_id, entry_id, rank, result_value, status, state)
+	              VALUES (?, ?, 1, 22.10, 'ok', 'published')`, unscored, entry)
+
+	_, env2 := env.do(client, http.MethodGet, "/api/standings", nil, false)
+	standings := decodeData[[]map[string]any](t, env2)
+	for _, row := range standings {
+		if row["teamCode"] == "B" {
+			if row["gold"].(float64) != 0 || row["medalTotal"].(float64) != 0 {
+				t.Fatalf("scored=0 的项目不应计入奖牌榜: %+v", row)
+			}
+		}
+	}
+}
+
 // standings.tie_break 必须真正参与排序，否则换规则包后名次仍走硬编码默认序。
 func TestStandingsTieBreakFromSettings(t *testing.T) {
 	env := newTestEnv(t)