fix: 审查修复波次（P0x4 + P1x30+）

- domain/rules: 计分与排名解耦、破纪录按组别、tieBreak 生效、调整分不丢、移除 aggregate 假能力
- realtime: 新建 internal/dto，快照三项契约对齐，/ws 只认会话身份
- httpapi: 流水幂等、standings 整表载荷、广播接线、强制改密、XFF 防伪造、records 写入、审计、赛事包内容、发布前备份、result.points、实例列表
- web: FormData 上传、YAML 解析、快照归一化、大屏解析层、bootstrap 降级、访客判定、主题切换
- console: 优雅关闭握手、中文化、免验证改管理员账号、选屏与日志轮转修复
- docs: 用户文档三份 + README
- 主代理: 破纪录加分接线（levels 未加载导致恒 0）

server/internal/rules/validate.go

@@ -226,15 +226,6 @@ func validateChannels(l *issueList, path string, channels []Channel, profiles ma
 		} else if !profiles[ch.Profile] {
 			l.addf(cpath+".profile", "引用了不存在的积分模板 %q", ch.Profile)
 		}
-		switch ch.Aggregate {
-		case "":
-		case domain.AggregateSum, domain.AggregateAvg, domain.AggregateMax, domain.AggregateMin, domain.AggregateCount:
-			if ch.Basis != domain.BasisAggregate {
-				l.addf(cpath+".aggregate", "只有 basis=aggregate 的通道才配置 aggregate")
-			}
-		default:
-			l.addf(cpath+".aggregate", "未知的汇总口径 %q", ch.Aggregate)
-		}
 		// 落库有 UNIQUE(event_id, scope, basis) 约束，这里先挡住，避免导入时才炸。
 		key := string(ch.Scope) + "/" + string(ch.Basis)
 		if seen[key] {