feat(0.5.1): 业务逻辑审查 9 条 P0 全修 + 自绘安装器 + 现场反馈四项

## 算分正确性（6 份只读审查 → 收敛成 5 个病根，均先复现失败再修）
- 「人工名次」与「自动名次回写」互斥：原来同一份成绩**发布两次分数不同**
  （团体报名项 dual 通道 10/8/6 → 25/18/14），现在连发多次逐字节一致
- 删小项时在同一事务作废旧流水并推榜：原来分数**永久残留**在总榜、任何重算都打不到
- 规则包导入整体事务化：原来中途失败会清空名次表且补不回（奖牌全丢）；
  另加守卫「compare=none 的小项不得配 basis=result/aggregate」
- 末位归零只抹真正落在末位的那一档：原来跨末位的并列组会被整组抹 0
  （7 人三人并列第 5 时第 5、6 名的分也一起没了）
- 模板「分值表档位超出录取名次」现在拒绝保存：原来静默截断成 0 分

## 现场反馈（主人实测报的）
- 已发布成绩可改：行内「修改本条」+ 成绩格/状态格可点（退回草稿→改→重新发布本组），
  与「作废」语义分开；取消路径不产生任何副作用
- 单位积分明细补「运动员 / 来源」列，并显示「已修订 ×N（时间·原因）」：
  管理端、大屏覆盖层、xlsx 备注列三处同源
- 单位奖牌榜改为按奖牌独立排名（金→银→铜→单位编码），与积分榜解耦
- 历史孤儿积分流水清理（迁移 0022，只动 result/record_bonus，人工调整分不受影响）

## 新功能
- 团体项目聚合口径二选一：平均（默认）/ 总和（迁移 0023，通道编辑器可切）

## 安装器
- 自绘五页安装界面：无边框、自绘标题栏、DPI 自适应（4K@200% 实测）、
  安装/卸载逻辑复用 electron-builder 宏不变；默认「为所有用户安装」并自动放行防火墙 19540
- 构建期校验：安装器素材里的版本号必须与 VERSION 一致，否则构建失败

自检：服务端 14 包 ×2 / 前端 vue-tsc + build + 742 例 ×2 / Console 20 文件 + 68 例 ×2，全绿。
端到端对拍：修前 vs 修后，纯团体 / 双计 / 普通个人三形态**逐字节一致**，仅出 bug 的双通道形态按要求改变。

server/internal/rules/apply.go

@@ -17,14 +17,44 @@ type ApplyResult struct {
 	EventsSkipped   []string `json:"eventsSkipped,omitempty"`
 }
 
-// Apply 把差异预览落地。规则包语义是「全量覆盖」，因此按 Next 的目标状态同步，
-// 而不是逐条套用 diff 列表——这样重复导入同一份规则包是幂等的。
+// Apply 把差异预览落地（自带事务）。
+//
+// 规则包语义是「全量覆盖」，因此按 Next 的目标状态同步，而不是逐条套用 diff 列表——
+// 这样重复导入同一份规则包是幂等的。
 // 只填了 Next 的变更集（例如确认导入时重新 Parse 上传内容）同样可以调用，等价于强制全量导入。
 //
+// Apply 不负责重算积分：分值一变，调用方必须全量重算（devdocs 02 §7.3）。
+// 需要「换通道」与「重算」同事务时用 ApplyTx（规则包导入走的是那条路，见其注释）。
+func Apply(db *sql.DB, cs *ChangeSet) (*ApplyResult, error) {
+	tx, err := db.Begin()
+	if err != nil {
+		return nil, fmt.Errorf("开启事务: %w", err)
+	}
+	defer func() { _ = tx.Rollback() }()
+
+	res, err := ApplyTx(tx, cs)
+	if err != nil {
+		return nil, err
+	}
+	if err := tx.Commit(); err != nil {
+		return nil, fmt.Errorf("提交导入事务: %w", err)
+	}
+	return res, nil
+}
+
+// ApplyTx 在调用方给定的**未提交**事务里落地规则包变更，自己不提交。
+//
+// 为什么要有这个入口：换通道会先 `DELETE FROM event_score_channels` 再插新行，而 channel_ranks
+// 的 channel_id 挂的是 `ON DELETE CASCADE`——通道一删，该通道的名次就跟着没了。名次由紧随其后的
+// 全量重算重建，两者分属不同事务时，只要重算失败（例如某个小项配不出名次），名次表就停在
+// 「已经被清空、又补不回来」的中间态：榜单分还在、奖牌全 0，而且自愈与重试导入都会因同一个小项
+// 再次失败（审查 04 P0-1，实测 2 行 → 0 行、金牌 1 → 0）。
+// 共用一个事务后，重算失败即整包回滚，名次表回到导入前的状态。
+//
 // 落地顺序：模板 → 通道 → 删除无主模板 → 项目开关 → 赛事设置。
 // 通道先改完再删模板，避免「模板被换掉」时误判引用。
-// Apply 不负责重算积分：分值一变，调用方必须全量重算（devdocs 02 §7.3）。
-func Apply(db *sql.DB, cs *ChangeSet) (*ApplyResult, error) {
+// 现状快照在**本事务内**读取（loadSnapshot(tx)），保证看到的就是即将写入的这份数据。
+func ApplyTx(tx *sql.Tx, cs *ChangeSet) (*ApplyResult, error) {
 	if cs == nil || cs.Next == nil {
 		return nil, ErrNilChangeSet
 	}
@@ -33,7 +63,7 @@ func Apply(db *sql.DB, cs *ChangeSet) (*ApplyResult, error) {
 		return nil, err
 	}
 
-	cur, err := Load(db)
+	cur, err := loadSnapshot(tx)
 	if err != nil {
 		return nil, err
 	}
@@ -42,12 +72,6 @@ func Apply(db *sql.DB, cs *ChangeSet) (*ApplyResult, error) {
 		return nil, err
 	}
 
-	tx, err := db.Begin()
-	if err != nil {
-		return nil, fmt.Errorf("开启事务: %w", err)
-	}
-	defer func() { _ = tx.Rollback() }()
-
 	res := &ApplyResult{EventsSkipped: unknown}
 
 	// 1. 模板全量 upsert，并建立「编码 → id」映射供通道引用。
@@ -85,8 +109,9 @@ func Apply(db *sql.DB, cs *ChangeSet) (*ApplyResult, error) {
 			if !ok {
 				return nil, fmt.Errorf("项目 %s 的通道引用了不存在的模板 %q", code, ch.Profile)
 			}
-			if _, err := tx.Exec(`INSERT INTO event_score_channels (event_id, scope, basis, profile_id, sort_order, count_to_team, count_to_medals, count_to_team_medals)
-				VALUES (?, ?, ?, ?, ?, ?, ?, ?)`, eventID, string(ch.Scope), string(ch.Basis), profileID, i,
+			if _, err := tx.Exec(`INSERT INTO event_score_channels (event_id, scope, basis, profile_id, sort_order, aggregate_mode, count_to_team, count_to_medals, count_to_team_medals)
+				VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?)`, eventID, string(ch.Scope), string(ch.Basis), profileID, i,
+				string(ch.AggregatesBy()),
 				boolToInt(ch.CountsToTeam()), boolToInt(ch.CountsToMedals()), boolToInt(ch.CountsToTeamMedals())); err != nil {
 				return nil, fmt.Errorf("写入项目 %s 的计分通道: %w", code, err)
 			}
@@ -149,10 +174,6 @@ func Apply(db *sql.DB, cs *ChangeSet) (*ApplyResult, error) {
 		}
 		res.SettingsWritten++
 	}
-
-	if err := tx.Commit(); err != nil {
-		return nil, fmt.Errorf("提交导入事务: %w", err)
-	}
 	return res, nil
 }