fix: 审查修复波次（P0x4 + P1x30+）

- domain/rules: 计分与排名解耦、破纪录按组别、tieBreak 生效、调整分不丢、移除 aggregate 假能力
- realtime: 新建 internal/dto，快照三项契约对齐，/ws 只认会话身份
- httpapi: 流水幂等、standings 整表载荷、广播接线、强制改密、XFF 防伪造、records 写入、审计、赛事包内容、发布前备份、result.points、实例列表
- web: FormData 上传、YAML 解析、快照归一化、大屏解析层、bootstrap 降级、访客判定、主题切换
- console: 优雅关闭握手、中文化、免验证改管理员账号、选屏与日志轮转修复
- docs: 用户文档三份 + README
- 主代理: 破纪录加分接线（levels 未加载导致恒 0）

server/internal/httpapi/repo.go

@@ -153,15 +153,26 @@ func (s *server) listTeams(ctx context.Context) ([]teamDTO, error) {
 }
 
 func (s *server) teamMap(ctx context.Context) (map[int64]teamDTO, error) {
-	list, err := s.listTeams(ctx)
+	return teamMapQ(ctx, s.ev)
+}
+
+// teamMapQ 与 teamMap 同义，但可在事务内使用，保证榜单快照与写操作看到同一状态。
+func teamMapQ(ctx context.Context, q queryer) (map[int64]teamDTO, error) {
+	rows, err := q.QueryContext(ctx, `SELECT `+teamColumns+` FROM teams ORDER BY sort_order, code`)
 	if err != nil {
-		return nil, err
+		return nil, internal(err)
 	}
-	out := make(map[int64]teamDTO, len(list))
-	for _, t := range list {
+	defer func() { _ = rows.Close() }()
+
+	out := make(map[int64]teamDTO)
+	for rows.Next() {
+		t, err := scanTeam(rows)
+		if err != nil {
+			return nil, internal(err)
+		}
 		out[t.ID] = t
 	}
-	return out, nil
+	return out, rows.Err()
 }
 
 func (s *server) getTeam(ctx context.Context, id int64) (teamDTO, error) {