feat(0.5.1): 业务逻辑审查 9 条 P0 全修 + 自绘安装器 + 现场反馈四项

## 算分正确性（6 份只读审查 → 收敛成 5 个病根，均先复现失败再修）
- 「人工名次」与「自动名次回写」互斥：原来同一份成绩**发布两次分数不同**
  （团体报名项 dual 通道 10/8/6 → 25/18/14），现在连发多次逐字节一致
- 删小项时在同一事务作废旧流水并推榜：原来分数**永久残留**在总榜、任何重算都打不到
- 规则包导入整体事务化：原来中途失败会清空名次表且补不回（奖牌全丢）；
  另加守卫「compare=none 的小项不得配 basis=result/aggregate」
- 末位归零只抹真正落在末位的那一档：原来跨末位的并列组会被整组抹 0
  （7 人三人并列第 5 时第 5、6 名的分也一起没了）
- 模板「分值表档位超出录取名次」现在拒绝保存：原来静默截断成 0 分

## 现场反馈（主人实测报的）
- 已发布成绩可改：行内「修改本条」+ 成绩格/状态格可点（退回草稿→改→重新发布本组），
  与「作废」语义分开；取消路径不产生任何副作用
- 单位积分明细补「运动员 / 来源」列，并显示「已修订 ×N（时间·原因）」：
  管理端、大屏覆盖层、xlsx 备注列三处同源
- 单位奖牌榜改为按奖牌独立排名（金→银→铜→单位编码），与积分榜解耦
- 历史孤儿积分流水清理（迁移 0022，只动 result/record_bonus，人工调整分不受影响）

## 新功能
- 团体项目聚合口径二选一：平均（默认）/ 总和（迁移 0023，通道编辑器可切）

## 安装器
- 自绘五页安装界面：无边框、自绘标题栏、DPI 自适应（4K@200% 实测）、
  安装/卸载逻辑复用 electron-builder 宏不变；默认「为所有用户安装」并自动放行防火墙 19540
- 构建期校验：安装器素材里的版本号必须与 VERSION 一致，否则构建失败

自检：服务端 14 包 ×2 / 前端 vue-tsc + build + 742 例 ×2 / Console 20 文件 + 68 例 ×2，全绿。
端到端对拍：修前 vs 修后，纯团体 / 双计 / 普通个人三形态**逐字节一致**，仅出 bug 的双通道形态按要求改变。

deploy/prepare-extra.mjs

@@ -33,6 +33,21 @@ for (const doc of docsToStage) {
   console.log(`  ${doc.label} staged from ${source}`)
 }
 
+// ---- 1b. 自绘安装器脚本的编码检查 -------------------------------------------
+// 本机手工跑 makensis 时必须带 UTF-8 BOM，否则脚本里的中文直接被判成 Bad text encoding；
+// electron-builder 那边传了 -INPUTCHARSET UTF8，构建机上没 BOM 也能过 —— 两边口径不一致，
+// 出问题时只会表现为「本地编不过、构建机编得过」这种最难查的差异，所以统一要求带 BOM。
+const installerScript = join(root, 'console', 'installer', 'installer.nsi')
+if (existsSync(installerScript)) {
+  const head = readFileSync(installerScript).subarray(0, 3)
+  if (!(head[0] === 0xef && head[1] === 0xbb && head[2] === 0xbf)) {
+    console.error(`  [installer] ${installerScript} 缺少 UTF-8 BOM：本机 makensis 会报 Bad text encoding`)
+    console.error('  [installer] 修复：用编辑器另存为「UTF-8 with BOM」，或跑 python3 -c "…" 补 BOM')
+    process.exit(1)
+  }
+  console.log('  installer script has UTF-8 BOM')
+}
+
 // ---- 2. installer custom script ---------------------------------------------
 // electron-builder 的 nsis.include 只收一个文件，所以许可页文案、安装目录记忆与防火墙规则写在同一个 .nsh 里。
 const signatureFile = join(root, 'deploy', 'signature.local.txt')
@@ -171,6 +186,24 @@ if (version === '') {
   process.exit(1)
 }
 
+// ---- 3b. 安装器素材的版本号核对 ---------------------------------------------
+// 安装界面的版本号是「烘焙进位图」的（console/installer/art/*/brand.bmp 的品牌栏），
+// 位图里读不出文本，所以 gen_art.py 另外写了一份 art/version.txt 作旁证。
+// 不核对的话会出现「安装界面写着 v0.5.1、装的其实是 0.5.2」——这种错只在装完之后
+// 被人一眼看到，而且很容易随包发出去；宁可构建直接失败，也不要发错版本号。
+const artDir = join(root, 'console', 'installer', 'art')
+if (existsSync(artDir)) {
+  const artVersionFile = join(artDir, 'version.txt')
+  const artVersion = existsSync(artVersionFile) ? readFileSync(artVersionFile, 'utf8').trim() : ''
+  const wantVersion = version.replace(/^dev_/, '')
+  if (artVersion !== wantVersion) {
+    console.error(`  [art] 安装器素材里的版本号与 VERSION 对不上：素材=${artVersion || '(缺失)'}，VERSION=${wantVersion}`)
+    console.error('  [art] 修复：跑 python3 console/installer/art-gen/gen_art.py 重新生成素材，然后提交')
+    process.exit(1)
+  }
+  console.log(`  installer art version matches (${wantVersion})`)
+}
+
 // 必须纯 ASCII：cmd.exe 会错解 .bat 里的非 ASCII 文本（见本文件头部说明）。
 // 用 CRLF：与 .gitattributes 里 *.bat 的约定一致，cmd 在 Windows 上按 CRLF 读最稳。
 // 只 set 不加 setlocal：build.bat 用 call 调它，变量要留在调用方的环境里。