fix: 审查修复波次（P0x4 + P1x30+）

- domain/rules: 计分与排名解耦、破纪录按组别、tieBreak 生效、调整分不丢、移除 aggregate 假能力
- realtime: 新建 internal/dto，快照三项契约对齐，/ws 只认会话身份
- httpapi: 流水幂等、standings 整表载荷、广播接线、强制改密、XFF 防伪造、records 写入、审计、赛事包内容、发布前备份、result.points、实例列表
- web: FormData 上传、YAML 解析、快照归一化、大屏解析层、bootstrap 降级、访客判定、主题切换
- console: 优雅关闭握手、中文化、免验证改管理员账号、选屏与日志轮转修复
- docs: 用户文档三份 + README
- 主代理: 破纪录加分接线（levels 未加载导致恒 0）

console/renderer/index.html

@@ -6,7 +6,7 @@
       http-equiv="Content-Security-Policy"
       content="default-src 'none'; script-src 'self'; style-src 'self'; img-src 'self' data:; connect-src 'none'"
     />
-    <title>Scoreboard Console · 启动管理</title>
+    <title>赛事积分榜 · 服务管理</title>
     <link rel="stylesheet" href="styles.css" />
   </head>
   <body>
@@ -15,8 +15,8 @@
       <div class="brand">
         <img class="brand-mark" src="scoreboard.png" alt="" width="30" height="30" />
         <div>
-          <h1>Scoreboard Console</h1>
-          <p class="brand-sub">赛事积分榜 · 桌面宿主</p>
+          <h1>赛事积分榜 · 服务管理</h1>
+          <p class="brand-sub">服务端守护 · 大屏投放</p>
         </div>
       </div>
       <div class="topbar-right">
@@ -108,6 +108,35 @@
         </ul>
       </section>
 
+      <section class="card">
+        <div class="card-head">
+          <h2>管理员账号</h2>
+          <div class="actions">
+            <button id="btn-reset-account" class="btn" type="button">重置账号</button>
+          </div>
+        </div>
+        <p class="hint">
+          本机直接调用同目录的 <span class="mono">scoreboard.exe passwd</span>，无需登录验证。
+          重置会作废该用户的全部登录会话，已在用的管理面板会被强制退出。
+        </p>
+        <div class="form-row">
+          <label class="field">
+            <span>当前用户名</span>
+            <input id="acct-user" class="input" type="text" value="admin" autocomplete="off" spellcheck="false" />
+          </label>
+          <label class="field">
+            <span>新用户名（留空 = 不改）</span>
+            <input id="acct-new-user" class="input" type="text" autocomplete="off" spellcheck="false" />
+          </label>
+          <label class="field">
+            <span>新密码（留空 = 随机生成）</span>
+            <input id="acct-password" class="input" type="password" autocomplete="new-password" spellcheck="false" />
+          </label>
+        </div>
+        <p id="acct-status" class="hint" hidden></p>
+        <pre id="acct-output" class="log account-output" hidden></pre>
+      </section>
+
       <section class="card log-card">
         <div class="card-head">
           <h2>运行日志</h2>