feat: 备份恢复 / 图片清理 / 单位恢复 / 审计过滤 / 模板引擎 M1 + 两个导入缺陷修复

用户点名的三件事（模板功能、删死代码、剩余缺口）这一批全部落地，另修掉两个刚暴露的导入缺陷：

**新增能力**
- 备份恢复：`POST /api/backup/restore`（admin）。先把校验做在拍快照之前（只读打开 + integrity_check +
  关键表校验 + 异类库标志表互斥），再用 VACUUM INTO 拍「恢复前安全副本」，然后关连接、整文件替换、
  触发优雅重启；`-wal` 还在时直接拒绝（宁可失败也不让旧库 WAL 套到新库上）；恢复后审计直写"恢复之后
  还在的那份库"（不走通用 Auditor，否则记录只会落在被替换掉的旧文件上）。顺带修掉：裸服务端连续恢复
  第二次会在拍副本处崩出一句看不懂的 500，现在回 503「上次恢复后尚未重启，请先重启服务端」。
- 安全副本保留策略：每类库保留最近 5 份，独立于 .db 的 20 份滚动清理。
- 图片管理：`DELETE /api/uploads/{name}`（被引用 409 并列出引用点）、`GET /api/uploads/orphans`、
  `POST /api/uploads/orphans/delete`（只删列出的孤儿，宁漏勿误），全部 admin（与字体删除同档）；
  `deploy/backup.bat` 补上 uploads/ 归档（logs 不归档：可再生的诊断且会无上限增长）。
- 已彻底删除单位的恢复：`POST /api/teams/{id}/restore`（与 hideTeam 同档）。幂等；恢复不会把「停用」
  变成「启用」；真机确认恢复前后榜单逐字节一致、change_log 最大值不变（数据一行没动，不需要重算）。
  界面加「显示已彻底删除的单位」（仅 admin）与恢复按钮；非 admin 的删除确认框里写明"本账号无法自行恢复"。
- 审计日志按 `action` 过滤（子串模糊，输入里的 %/_/\ 转义成字面量）。
- 删除死表 recent_projects（新增 system 迁移 0006，未动已应用的迁移）。
- points_override 不再"设了没效果"：写入侧 400 + 引擎侧守卫，提示改用「积分调整」。
- 联队份额空壳清理（UnionAttribution/UnionSplit/Entry.TeamShares/resolvedShares 等；TeamShare 类型保留，
  因为 export/realtime/奖牌流水三处在生产路径上构造它）。
- 自定义大屏模板 M1：插值引擎（parseTemplate/renderTemplate），任何情况都不抛异常、未定义→空串+警告、
  警告按 (code,path) 合并计数、无 eval/innerHTML，57 个新用例。

**两个真缺陷（前两个已随 0.1.6 出包）**
- 基础数据包导入「排序」列口径不一致：小项/组别留空保持原值，单位/大项留空被写成 0（plan 没从库里
  现值起手）→ 四张表统一为「留空保持原值」。
- 同类第二处：布尔列「整列被删掉」被当成"取默认值"，会把库里所有停用的单位/大项静默改回启用 →
  改为「缺列 = 不动」（写侧与解析侧都收口，补了"缺列保持/空格子=是/显式否=停用"三组对照用例）。

**删死代码**
- createEntry / updateEntry / deleteEntry / entryEventID / checkCategoryInEvent / getEntry /
  normalizeEntryStatus / ExportBaseDataXLSX（全仓 grep 零引用）。⚠️ 随之记入文档：「组别必须属于该小项」
  这道校验现在只由导入路径"按小项+组别名解析"天然保证，将来若新增从请求体接收 categoryId 的接口，
  必须自己补校验（库层没有复合外键）。

**文档**
- devdocs 全面同步（01/02/03/04/05/06/07/09/11/12/13/README；含身份口径、延迟结算、大屏单栏新版式、
  新增路由与设置键、R18/R19 风险）；docs 复核 + 第二轮（身份口径三个易写反的分支、图片删除、备份覆盖、
  审计过滤、单位恢复、去掉硬编码版本号、上线检查清单 +5 项）；debug/使用说明 6 份逐份 diff 一致。

测试：服务端 13 包（连跑两遍）、前端 406 例、Console 28 例 + 18 文件语法检查 —— 全绿。
版本号 dev_0.1.6 → dev_0.1.7。

web/src/admin/pages/LogsPage.vue

@@ -1,6 +1,6 @@
 <script setup lang="ts">
 import { computed, onMounted, ref } from 'vue'
-import { formatDateTime, type AuditLog } from '@/shared'
+import { formatDateTime, type AuditLog, type AuditLogQuery } from '@/shared'
 import MxIcon from '../components/MxIcon.vue'
 import PageHeader from '../components/PageHeader.vue'
 import MockBadge from '../components/system/MockBadge.vue'
@@ -14,8 +14,8 @@ import { useToastStore } from '../stores/toast'
  * 审计日志（devdocs/08 第 3 节）。
  *
  * 审计日志只读、不可删；所有写操作都记录操作人、时间、IP、request_id 与 before/after。
- * 服务端的 /api/audit-logs 只支持 entityType / userId 过滤，没有 action 参数，
- * 所以这里一次取最近 200 条再在前端按动作与实体筛选——宁可把窗口写清楚，也不假装能全库筛。
+ * 服务端的 /api/audit-logs 支持 action（子串模糊）/ entityType / userId 过滤，三者可组合；
+ * 动作过滤走服务端（全库范围），实体过滤与分页作用于返回的最近 200 条窗口。
  */
 
 const PAGE_SIZE = 20
@@ -36,23 +36,21 @@ const actionFilter = ref('')
 const entityFilter = ref('')
 const expandedId = ref<number | null>(null)
 
-const actionOptions = computed(() => {
-  const set = new Set(rows.value.map((row) => row.action))
-  return [...set].sort((a, b) => a.localeCompare(b))
-})
-
 const entityOptions = computed(() => {
   const set = new Set(rows.value.map((row) => row.entityType))
   return [...set].sort((a, b) => a.localeCompare(b))
 })
 
-const filtered = computed(() =>
-  rows.value.filter(
+// 动作过滤在服务端已按子串模糊执行；这里再按同一口径过滤一遍，
+// 一是 mock 模式下服务端不存在，二是避免窗口内出现与关键字不符的记录。
+const filtered = computed(() => {
+  const keyword = actionFilter.value.trim().toLowerCase()
+  return rows.value.filter(
     (row) =>
-      (actionFilter.value === '' || row.action === actionFilter.value) &&
+      (keyword === '' || row.action.toLowerCase().includes(keyword)) &&
       (entityFilter.value === '' || row.entityType === entityFilter.value),
-  ),
-)
+  )
+})
 
 const pageCount = computed(() => Math.max(1, Math.ceil(filtered.value.length / PAGE_SIZE)))
 
@@ -74,6 +72,8 @@ function resetFilters(): void {
   actionFilter.value = ''
   entityFilter.value = ''
   page.value = 1
+  // 动作过滤在服务端执行，清空后要重新取窗口才能恢复全量数据。
+  void load()
 }
 
 function onFilterChange(): void {
@@ -81,6 +81,12 @@ function onFilterChange(): void {
   page.value = 1
 }
 
+function applyActionFilter(): void {
+  // 动作过滤要等服务端返回结果，先回第一页再重新拉窗口。
+  page.value = 1
+  void load()
+}
+
 const isAdmin = computed(() => auth.user?.role === 'admin')
 
 async function load(): Promise<void> {
@@ -90,7 +96,13 @@ async function load(): Promise<void> {
   loadError.value = null
   try {
     // 用局部 mock 标记判断本批数据是不是示例，不读会被并发请求清掉的全局状态。
-    const result = await adminApi.auditLogsWithMock({ page: 1, size: WINDOW_SIZE })
+    // 动作过滤交给服务端（全库范围），窗口只决定实体筛选与分页的基数。
+    const query: AuditLogQuery = {
+      page: 1,
+      size: WINDOW_SIZE,
+      action: actionFilter.value.trim() || undefined,
+    }
+    const result = await adminApi.auditLogsWithMock(query)
     rows.value = result.data.items
     usingMock.value = result.mock
     if (page.value > pageCount.value) page.value = 1
@@ -129,10 +141,14 @@ onMounted(() => {
           <div class="filter">
             <label class="mx-label" for="log-action">动作</label>
             <div class="mx-input-wrap">
-              <select id="log-action" v-model="actionFilter" class="mx-input" @change="onFilterChange">
-                <option value="">全部动作</option>
-                <option v-for="action in actionOptions" :key="action" :value="action">{{ action }}</option>
-              </select>
+              <input
+                id="log-action"
+                v-model="actionFilter"
+                class="mx-input"
+                type="search"
+                placeholder="如 team. / result.publish"
+                @keyup.enter="applyActionFilter"
+              />
             </div>
           </div>
           <div class="filter">
@@ -144,12 +160,16 @@ onMounted(() => {
               </select>
             </div>
           </div>
+          <button class="mx-btn mx-btn-secondary clear" type="button" :disabled="loading" @click="applyActionFilter">
+            查询
+          </button>
           <button class="mx-btn mx-btn-ghost clear" type="button" @click="resetFilters">清除筛选</button>
         </div>
 
         <p class="hint">
-          服务端 <code class="mono">/api/audit-logs</code> 只支持按实体与操作人过滤，暂不支持 action 参数，
-          因此筛选与分页作用于最近 {{ WINDOW_SIZE }} 条记录。
+          动作由服务端 <code class="mono">/api/audit-logs?action=</code> 按子串模糊过滤（全库范围，
+          如 <code class="mono">team.</code> 能命中 team.create / team.remove）；
+          实体筛选与分页作用于返回的最近 {{ WINDOW_SIZE }} 条记录。
         </p>
 
         <p v-if="loadError !== null" class="notice error">{{ loadError }}</p>

web/src/admin/pages/SystemPage.vue

@@ -4,6 +4,7 @@ import PageHeader from '../components/PageHeader.vue'
 import UsersPanel from '../components/system/UsersPanel.vue'
 import BackupPanel from '../components/system/BackupPanel.vue'
 import EventInfoPanel from '../components/system/EventInfoPanel.vue'
+import ImageAssetsPanel from '../components/system/ImageAssetsPanel.vue'
 import SessionPanel from '../components/system/SessionPanel.vue'
 import { useAuthStore } from '../stores/auth'
 import { useEventStore } from '../stores/event'
@@ -15,13 +16,15 @@ import { useEventStore } from '../stores/event'
  * 备份和赛事信息又很少同时改。每个面板各自负责加载态 / 空态 / 错误态。
  */
 
-type TabKey = 'users' | 'session' | 'backup' | 'event'
+type TabKey = 'users' | 'session' | 'backup' | 'images' | 'event'
 
 const TABS: ReadonlyArray<{ key: TabKey; label: string }> = [
   { key: 'users', label: '用户管理' },
   // 登录有效期是机器级配置（system.db），与赛事信息那种随赛事包走的配置分开摆。
   { key: 'session', label: '登录有效期' },
   { key: 'backup', label: '备份' },
+  // 上传图片的孤儿清理：删文件不可撤销，只有管理员能看，所以挂在系统页而不是赛事信息页。
+  { key: 'images', label: '图片资源' },
   { key: 'event', label: '赛事信息' },
 ]
 
@@ -75,6 +78,7 @@ watch(
     <UsersPanel v-if="isAdmin && activeTab === 'users'" />
     <SessionPanel v-else-if="isAdmin && activeTab === 'session'" />
     <BackupPanel v-else-if="isAdmin && activeTab === 'backup'" />
+    <ImageAssetsPanel v-else-if="isAdmin && activeTab === 'images'" />
     <EventInfoPanel v-else />
   </div>
 </template>