feat: 备份恢复 / 图片清理 / 单位恢复 / 审计过滤 / 模板引擎 M1 + 两个导入缺陷修复

用户点名的三件事（模板功能、删死代码、剩余缺口）这一批全部落地，另修掉两个刚暴露的导入缺陷：

**新增能力**
- 备份恢复：`POST /api/backup/restore`（admin）。先把校验做在拍快照之前（只读打开 + integrity_check +
  关键表校验 + 异类库标志表互斥），再用 VACUUM INTO 拍「恢复前安全副本」，然后关连接、整文件替换、
  触发优雅重启；`-wal` 还在时直接拒绝（宁可失败也不让旧库 WAL 套到新库上）；恢复后审计直写"恢复之后
  还在的那份库"（不走通用 Auditor，否则记录只会落在被替换掉的旧文件上）。顺带修掉：裸服务端连续恢复
  第二次会在拍副本处崩出一句看不懂的 500，现在回 503「上次恢复后尚未重启，请先重启服务端」。
- 安全副本保留策略：每类库保留最近 5 份，独立于 .db 的 20 份滚动清理。
- 图片管理：`DELETE /api/uploads/{name}`（被引用 409 并列出引用点）、`GET /api/uploads/orphans`、
  `POST /api/uploads/orphans/delete`（只删列出的孤儿，宁漏勿误），全部 admin（与字体删除同档）；
  `deploy/backup.bat` 补上 uploads/ 归档（logs 不归档：可再生的诊断且会无上限增长）。
- 已彻底删除单位的恢复：`POST /api/teams/{id}/restore`（与 hideTeam 同档）。幂等；恢复不会把「停用」
  变成「启用」；真机确认恢复前后榜单逐字节一致、change_log 最大值不变（数据一行没动，不需要重算）。
  界面加「显示已彻底删除的单位」（仅 admin）与恢复按钮；非 admin 的删除确认框里写明"本账号无法自行恢复"。
- 审计日志按 `action` 过滤（子串模糊，输入里的 %/_/\ 转义成字面量）。
- 删除死表 recent_projects（新增 system 迁移 0006，未动已应用的迁移）。
- points_override 不再"设了没效果"：写入侧 400 + 引擎侧守卫，提示改用「积分调整」。
- 联队份额空壳清理（UnionAttribution/UnionSplit/Entry.TeamShares/resolvedShares 等；TeamShare 类型保留，
  因为 export/realtime/奖牌流水三处在生产路径上构造它）。
- 自定义大屏模板 M1：插值引擎（parseTemplate/renderTemplate），任何情况都不抛异常、未定义→空串+警告、
  警告按 (code,path) 合并计数、无 eval/innerHTML，57 个新用例。

**两个真缺陷（前两个已随 0.1.6 出包）**
- 基础数据包导入「排序」列口径不一致：小项/组别留空保持原值，单位/大项留空被写成 0（plan 没从库里
  现值起手）→ 四张表统一为「留空保持原值」。
- 同类第二处：布尔列「整列被删掉」被当成"取默认值"，会把库里所有停用的单位/大项静默改回启用 →
  改为「缺列 = 不动」（写侧与解析侧都收口，补了"缺列保持/空格子=是/显式否=停用"三组对照用例）。

**删死代码**
- createEntry / updateEntry / deleteEntry / entryEventID / checkCategoryInEvent / getEntry /
  normalizeEntryStatus / ExportBaseDataXLSX（全仓 grep 零引用）。⚠️ 随之记入文档：「组别必须属于该小项」
  这道校验现在只由导入路径"按小项+组别名解析"天然保证，将来若新增从请求体接收 categoryId 的接口，
  必须自己补校验（库层没有复合外键）。

**文档**
- devdocs 全面同步（01/02/03/04/05/06/07/09/11/12/13/README；含身份口径、延迟结算、大屏单栏新版式、
  新增路由与设置键、R18/R19 风险）；docs 复核 + 第二轮（身份口径三个易写反的分支、图片删除、备份覆盖、
  审计过滤、单位恢复、去掉硬编码版本号、上线检查清单 +5 项）；debug/使用说明 6 份逐份 diff 一致。

测试：服务端 13 包（连跑两遍）、前端 406 例、Console 28 例 + 18 文件语法检查 —— 全绿。
版本号 dev_0.1.6 → dev_0.1.7。

server/internal/httpapi/repo_events.go

@@ -675,125 +675,6 @@ func (s *server) listEntriesWithResults(ctx context.Context, eventID int64) ([]e
 	return out, nil
 }
 
-func (s *server) getEntry(ctx context.Context, id int64) (entryDTO, error) {
-	e, err := scanEntry(s.ev.QueryRowContext(ctx, entrySelect+` WHERE e.id = ?`, id))
-	if errors.Is(err, sql.ErrNoRows) {
-		return entryDTO{}, notFound("报名项不存在")
-	}
-	if err != nil {
-		return entryDTO{}, internal(err)
-	}
-	return e, nil
-}
-
-func (s *server) createEntry(ctx context.Context, in entryDTO) (entryDTO, error) {
-	if in.EventID == 0 || in.CategoryID == 0 || in.TeamID == 0 {
-		return entryDTO{}, badRequest("eventId、categoryId、teamId 必填", nil)
-	}
-	status, err := normalizeEntryStatus(in.Status)
-	if err != nil {
-		return entryDTO{}, err
-	}
-	if err := s.checkCategoryInEvent(ctx, in.EventID, in.CategoryID); err != nil {
-		return entryDTO{}, err
-	}
-	res, err := s.ev.ExecContext(ctx,
-		`INSERT INTO entries (event_id, category_id, team_id, athlete_id, member_names, bib, seed, heat, status, remark)
-		 VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?)`,
-		in.EventID, in.CategoryID, in.TeamID, nullI64(in.AthleteID), marshalNames(in.MemberNames),
-		nullStr(in.Bib), nullStr(in.Seed), nullI64(in.Heat), status, nullStr(in.Remark))
-	if isUniqueViolation(err) {
-		return entryDTO{}, conflict("该报名项已存在")
-	}
-	if isForeignKeyViolation(err) {
-		return entryDTO{}, badRequest("eventId/categoryId/teamId/athleteId 不存在", nil)
-	}
-	if err != nil {
-		return entryDTO{}, internal(err)
-	}
-	id, err := lastInsertID(res)
-	if err != nil {
-		return entryDTO{}, internal(err)
-	}
-	return s.getEntry(ctx, id)
-}
-
-func (s *server) updateEntry(ctx context.Context, id int64, in entryDTO) (entryDTO, error) {
-	// 先确认报名项存在：小项不可改，categoryId 要拿它的 event_id 来校验。
-	// 这条查询同时守住了 404 语义，别让后面的校验把它降级成 400。
-	eventID, err := s.entryEventID(ctx, id)
-	if err != nil {
-		return entryDTO{}, err
-	}
-	status, err := normalizeEntryStatus(in.Status)
-	if err != nil {
-		return entryDTO{}, err
-	}
-	if err := s.checkCategoryInEvent(ctx, eventID, in.CategoryID); err != nil {
-		return entryDTO{}, err
-	}
-	res, err := s.ev.ExecContext(ctx,
-		`UPDATE entries SET category_id = ?, team_id = ?, athlete_id = ?, member_names = ?,
-		        bib = ?, seed = ?, heat = ?, status = ?, remark = ? WHERE id = ?`,
-		in.CategoryID, in.TeamID, nullI64(in.AthleteID), marshalNames(in.MemberNames),
-		nullStr(in.Bib), nullStr(in.Seed), nullI64(in.Heat), status, nullStr(in.Remark), id)
-	if isUniqueViolation(err) {
-		return entryDTO{}, conflict("该报名项已存在")
-	}
-	if isForeignKeyViolation(err) {
-		return entryDTO{}, badRequest("categoryId/teamId/athleteId 不存在", nil)
-	}
-	if err != nil {
-		return entryDTO{}, internal(err)
-	}
-	if err := requireChanges(res, "报名项不存在"); err != nil {
-		return entryDTO{}, err
-	}
-	return s.getEntry(ctx, id)
-}
-
-// entryEventID 读报名项所属小项：小项不可改，更新组别时要以它为准做归属校验。
-// 找不到时给 404，调用方（更新）原本也靠 requireChanges 给出同样的语义。
-func (s *server) entryEventID(ctx context.Context, id int64) (int64, error) {
-	var eventID int64
-	err := s.ev.QueryRowContext(ctx, `SELECT event_id FROM entries WHERE id = ?`, id).Scan(&eventID)
-	if errors.Is(err, sql.ErrNoRows) {
-		return 0, notFound("报名项不存在")
-	}
-	if err != nil {
-		return 0, internal(err)
-	}
-	return eventID, nil
-}
-
-// checkCategoryInEvent 拦住「A 小项的报名挂在 B 小项的组别上」。
-//
-// event_categories 只有 (event_id, name) 唯一约束，entries 也没有 (event_id, category_id)
-// 复合外键，所以外键只能保证组别存在、保证不了同属一个小项。组别不存在时放行，
-// 交给 INSERT/UPDATE 的外键报错，保持原有「...不存在」的 400 文案不变。
-func (s *server) checkCategoryInEvent(ctx context.Context, eventID, categoryID int64) error {
-	var catEvent int64
-	err := s.ev.QueryRowContext(ctx, `SELECT event_id FROM event_categories WHERE id = ?`, categoryID).Scan(&catEvent)
-	switch {
-	case errors.Is(err, sql.ErrNoRows):
-		return nil
-	case err != nil:
-		return internal(err)
-	case catEvent != eventID:
-		return badRequest("categoryId 不属于该小项", categoryID)
-	}
-	return nil
-}
-
-func (s *server) deleteEntry(ctx context.Context, id int64) error {
-	// 报名项被成绩引用时不允许删除；业务数据一律软删（status=scratched）。
-	res, err := s.ev.ExecContext(ctx, `UPDATE entries SET status = 'scratched' WHERE id = ?`, id)
-	if err != nil {
-		return internal(err)
-	}
-	return requireChanges(res, "报名项不存在")
-}
-
 // maxEntryHeat 是批次号上限：批次只是现场录入的编排分组，四位以上没有实际意义；
 // 设上限同时挡住误填的大数（例如把成绩错填进批次号）。
 const maxEntryHeat = 999