fix: 审查修复波次（P0x4 + P1x30+）

- domain/rules: 计分与排名解耦、破纪录按组别、tieBreak 生效、调整分不丢、移除 aggregate 假能力
- realtime: 新建 internal/dto，快照三项契约对齐，/ws 只认会话身份
- httpapi: 流水幂等、standings 整表载荷、广播接线、强制改密、XFF 防伪造、records 写入、审计、赛事包内容、发布前备份、result.points、实例列表
- web: FormData 上传、YAML 解析、快照归一化、大屏解析层、bootstrap 降级、访客判定、主题切换
- console: 优雅关闭握手、中文化、免验证改管理员账号、选屏与日志轮转修复
- docs: 用户文档三份 + README
- 主代理: 破纪录加分接线（levels 未加载导致恒 0）

server/internal/httpapi/testenv_test.go

@@ -32,6 +32,12 @@ type testEnv struct {
 }
 
 func newTestEnv(t *testing.T) *testEnv {
+	t.Helper()
+	return newTestEnvWith(t, nil)
+}
+
+// newTestEnvWith 在默认环境基础上允许测试注入 Options（例如实时层）。
+func newTestEnvWith(t *testing.T, customize func(*httpapi.Options)) *testEnv {
 	t.Helper()
 	dir := t.TempDir()
 
@@ -60,15 +66,18 @@ func newTestEnv(t *testing.T) *testEnv {
 
 	logger := slog.New(slog.NewTextHandler(io.Discard, nil))
 	svc := auth.New(st.DB(), auth.Options{Logger: logger, BcryptCost: bcrypt.MinCost})
-	handler := httpapi.New(httpapi.Options{
+	opts := httpapi.Options{
 		Logger:  logger,
 		Version: "test",
 		System:  st.DB(),
 		Event:   ev,
 		Auth:    svc,
 		DataDir: filepath.Join(dir, "data"),
-	})
-	srv := httptest.NewServer(handler)
+	}
+	if customize != nil {
+		customize(&opts)
+	}
+	srv := httptest.NewServer(httpapi.New(opts))
 	t.Cleanup(srv.Close)
 
 	return &testEnv{t: t, server: srv, sys: st.DB(), ev: ev, auth: svc}