feat: 8 条功能 + 身份口径改为号码布为准（含批量退赛/移出、基础数据导入导出、登录有效期）

用户给出的 8 条功能 + 一条口径变更，全部带真机/真浏览器验证：

① 录入页姓名后直接显示号码布（原「号码」列保留）
② 录入页批次进度条：`第 2 批 已录 5/8 · 3 条有错`，录完变绿；已录判据复用
   entryGuards.judgeEntryRow（与发布防呆同源，不会出现"进度条说录完、发布说缺 8 条"）
⑦ 小项列表双击 → 跳到该小项的组别（编辑/删除按钮不误触）
③ 赛事开关 `standings.live_on_publish`（默认开＝保持原行为）：关闭后分批发布只上屏成绩，
   名次/流水/榜单一起等该组录完再结算 —— 代理实读代码后纠正了我的前提：
   奖牌榜读的是 results.rank（buildRanked）而非流水汇总，只延迟流水会出现
   「有金牌但 0 分」。另提供 POST /api/results/settle 人工兜底 + GET /api/results/settlement 未结算清单
④ 组别「就地更新」PUT /api/events/{id}/categories/{categoryId}：有报名数据时也能改名/改年龄/
   改性别/改权重（旧路径是整表替换，一改就被 409 拦下）；改名不动报名/成绩/流水（真机逐字节比对）；
   权重真的变了才触发该组重算（容差 1e-9）
④辅 运动员列表多选+全选，POST /api/athletes/batch 一次请求完成整批停用/彻底删除（逐条回报，
   dryRun 预览走同一段 SQL 但不提交、不写审计）——这才是绕开限流的正解
新增 报名项批量：POST /api/entries/batch（scratch/restore/remove）。退赛只动 registered、
   跳过 dq/dns 并说明原因；移出是物理删除，必须显式清 score_ledger（该表 entry_id 是
   ON DELETE SET NULL，不显式删会留下"人没了分还在"的孤儿流水，验证基线 orphan=0）；
   退赛同时清 results.rank（否则出现"0 分还挂着金牌"）
⑤ GET /api/export/entries.xlsx 报名名单导出（13 列含批次，状态中文与录入页逐字一致）
⑥ 基础数据包：GET /api/export/basedata.xlsx + POST /api/export/basedata/import
   （四张表、表头只有一份定义、表头行自动定位、列缺席≠写空、按编码 upsert、绝不删除、
   行级中文错误带真实 Excel 行号、枚举走既有校验、新增单位一定是启用）
⑧ 登录有效期面板可配：系统设置新页签，1–720 小时，默认 12h → 24h；滑动续期 +
   Cookie 同步刷新（只服务端续期是假的，浏览器侧的 Max-Age 到点仍会丢 Cookie）
身份口径：号码布为唯一标识、证件号退出匹配（号码布不同=同名的两个人，新建并单独报告）；
   同一份表重复证件号不再报错；两个不同的人共用证件号仍报行级错误（唯一索引保留）

其它对齐：分项成绩表草稿行不再消失（成绩列「分数未录入」、名次/积分 `—`，没成绩的行同占位）；
大屏实时赛况单栏铺满（留白 370→78px）、字号上限 56→96px、≥7 行自动拆左右两块；
删除报名项/退赛/权重等改动都会重算并推榜单。

测试：服务端 13 包（连跑两遍）、前端 335 例、vue-tsc + build、Console 18 文件 —— 全绿。
文档：README、docs/ 四份（含 debug/使用说明 副本）、devdocs 05/08/04/13。
版本号 dev_0.1.5 → dev_0.1.6。

web/src/shared/api.ts

@@ -138,6 +138,18 @@ export interface EventsApi extends CrudApi<Event, EventInput> {
   entries(eventId: number): Promise<EntryWithResult[]>
   categories(eventId: number): Promise<EventCategory[]>
   saveCategories(eventId: number, categories: EventCategoryInput[]): Promise<EventCategory[]>
+  /**
+   * 就地更新单个组别（`PUT /api/events/{id}/categories/{categoryId}`）。
+   *
+   * 与 saveCategories 的整表替换不同，服务端只发一条 UPDATE：组别 id 不变，
+   * 挂在它下面的报名、成绩、积分流水与名次全部原地保留。有报名数据的小项靠它
+   * 改名 / 改年龄 / 改性别 / 改权重；增删组别仍只能走 saveCategories（有报名数据时会被拒）。
+   *
+   * 注意：权重是算分输入——`multiplier` 真的变了时服务端会在同一事务里重算该组已发布成绩的
+   * 积分与名次（别人的分值/榜单会跟着变）；name / gender / ageMin / ageMax / sortOrder 不重算。
+   * 返回该小项最新的组别列表。
+   */
+  updateCategory(eventId: number, categoryId: number, category: EventCategoryInput): Promise<EventCategory[]>
   channels(eventId: number): Promise<ScoreChannel[]>
   saveChannels(eventId: number, channels: ScoreChannelInput[]): Promise<ScoreChannel[]>
 }
@@ -167,6 +179,39 @@ export interface AthletesApi extends CrudApi<Athlete, AthleteInput> {
    * 人员已被别人删掉时回 404。
    */
   purge(id: number): Promise<AthletePurgeResult>
+  /**
+   * 批量停用 / 批量彻底删除（`POST /api/athletes/batch`）。
+   *
+   * 逐个调 DELETE 是「一次操作一条请求」，现场清理几十个人时会直接撞上写限流；
+   * 收成一次请求既少一次配额，响应里还逐条回报成败（有人已被别人删掉、有人 id 不存在）。
+   * dryRun = true 时只回报「会删掉什么、重算哪些小项」，不改库，供危险确认框先展示。
+   */
+  batch(action: AthleteBatchAction, ids: number[], dryRun?: boolean): Promise<AthleteBatchResult>
+}
+
+/** 批量动作的语义：与单条停用 / 单条彻底删除完全一致。 */
+export type AthleteBatchAction = 'disable' | 'purge'
+
+/** 批量动作里逐条的结果：个别失败不能让整批失败，也不能静默跳过。 */
+export interface AthleteBatchItem {
+  id: number
+  ok: boolean
+  /** 失败原因的错误码（目前只有 NOT_FOUND：该 id 在库里不存在）。 */
+  code?: string
+  message?: string
+}
+
+export interface AthleteBatchResult {
+  action: AthleteBatchAction
+  /** true 表示这是预览（dryRun），服务端一行都没动。 */
+  dryRun?: boolean
+  /** 去重后的 id 数。 */
+  requested: number
+  succeeded: number
+  failed: number
+  items: AthleteBatchItem[]
+  /** 只有 action = 'purge' 时出现：合计删除规模与受影响小项。 */
+  purge?: AthletePurgeResult
 }
 
 export interface TeamsApi extends CrudApi<Team, TeamInput> {
@@ -352,6 +397,35 @@ function readPurgeResult(value: unknown): AthletePurgeResult {
   }
 }
 
+/**
+ * 读批量动作的响应。
+ *
+ * 逐条结果缺失时按「这一条失败」处理而不是成功：批量删除不可回滚，把没看到的 id 当成功
+ * 比多说一句「未能确认」危险得多。requested / succeeded / failed 也按 items 重算，
+ * 老服务端字段缺失时不至于报出「0 人成功」这种自相矛盾的结论。
+ */
+function readBatchResult(action: AthleteBatchAction, value: unknown): AthleteBatchResult {
+  const source = isRecord(value) ? value : {}
+  const items: AthleteBatchItem[] = Array.isArray(source['items'])
+    ? source['items'].filter(isRecord).map((raw) => ({
+        id: typeof raw['id'] === 'number' ? raw['id'] : 0,
+        ok: raw['ok'] === true,
+        code: typeof raw['code'] === 'string' ? raw['code'] : undefined,
+        message: typeof raw['message'] === 'string' ? raw['message'] : undefined,
+      }))
+    : []
+  const purge = source['purge']
+  return {
+    action,
+    dryRun: source['dryRun'] === true,
+    requested: items.length,
+    succeeded: items.filter((item) => item.ok).length,
+    failed: items.filter((item) => !item.ok).length,
+    items,
+    purge: isRecord(purge) ? readPurgeResult(purge) : undefined,
+  }
+}
+
 function createTeamsApi(http: Http): TeamsApi {
   return {
     ...createCrudApi<Team, TeamInput>(http, '/teams'),
@@ -366,6 +440,15 @@ function createAthletesApi(http: Http): AthletesApi {
     // 与 request 共用同一套 options，query 由 buildUrl 拼成 ?purge=1；响应体带删除统计。
     purge: async (id) =>
       readPurgeResult(await http.request<unknown>(`/athletes/${id}`, { method: 'DELETE', query: { purge: 1 } })),
+    batch: async (action, ids, dryRun = false) =>
+      // dryRun 缺省不传：老服务端不认这个字段时仍按真删处理，不能被预览悄悄降级。
+      readBatchResult(
+        action,
+        await http.request<unknown>('/athletes/batch', {
+          method: 'POST',
+          body: dryRun ? { action, ids, dryRun: true } : { action, ids },
+        }),
+      ),
   }
 }
 
@@ -379,6 +462,11 @@ function createEventsApi(http: Http): EventsApi {
         method: 'PUT',
         body: { categories },
       }),
+    updateCategory: (eventId, categoryId, category) =>
+      http.request<EventCategory[]>(`/events/${eventId}/categories/${categoryId}`, {
+        method: 'PUT',
+        body: category,
+      }),
     channels: (eventId) => http.request<ScoreChannel[]>(`/events/${eventId}/channels`),
     saveChannels: (eventId, channels) =>
       http.request<ScoreChannel[]>(`/events/${eventId}/channels`, {