feat: 补齐第一批已知缺口（关闭握手 / 定时备份 / Origin 白名单 / DTO 收敛）

- httpapi：新增 POST /api/shutdown（admin 会话或 X-Shutdown-Token 常量时间比对）
  与 GET /api/rules/switches（recorder 可读，只回布尔开关）；settings/standings 的
  重复 DTO 收敛到 internal/dto；standings.showIndividualMedals 贯通到设置读写与前端
- export：抽出 export.Service，新增自动备份定时任务（backup.intervalMinutes/keep），
  自动、手动、发布前三类备份共用同一把互斥锁与滚动清理
- realtime：/ws 去掉 InsecureSkipVerify，改用 OriginPatterns（同源与无 Origin 放行，
  跨站需命中 server.allowedOrigins）
- console：停止服务改走 POST /api/shutdown 优雅关闭（5 秒宽限后回退强杀），
  服务管理器新增「已连接的大屏实例」卡片
- deploy：build.bat 改用 for /f 读内部署名——set /p 在 chcp 65001 下返回空，
  导致最近这次构建的 exe 里根本没注入署名
- docs：备份策略、关闭超时、Origin 配置的说明与实现对齐

console/renderer/styles.css

@@ -152,8 +152,8 @@ main {
   display: grid;
   gap: 14px;
   grid-template-columns: 1fr 1fr;
-  /* 四张卡片各占一整行；最后一行（运行日志）吃掉剩余高度 */
-  grid-template-rows: auto auto auto minmax(160px, 1fr);
+  /* 五张卡片各占一整行；最后一行（运行日志）吃掉剩余高度 */
+  grid-template-rows: auto auto auto auto minmax(160px, 1fr);
   overflow: auto;
 }
 
@@ -326,6 +326,20 @@ h2 {
   word-break: break-all;
 }
 
+.display-list .state {
+  margin-left: auto;
+  flex: none;
+  font-weight: 600;
+}
+
+.display-list .state.online {
+  color: var(--ok);
+}
+
+.display-list .state.offline {
+  color: var(--muted);
+}
+
 .check {
   display: flex;
   align-items: center;