feat(0.5.1): 业务逻辑审查 9 条 P0 全修 + 自绘安装器 + 现场反馈四项

## 算分正确性（6 份只读审查 → 收敛成 5 个病根，均先复现失败再修）
- 「人工名次」与「自动名次回写」互斥：原来同一份成绩**发布两次分数不同**
  （团体报名项 dual 通道 10/8/6 → 25/18/14），现在连发多次逐字节一致
- 删小项时在同一事务作废旧流水并推榜：原来分数**永久残留**在总榜、任何重算都打不到
- 规则包导入整体事务化：原来中途失败会清空名次表且补不回（奖牌全丢）；
  另加守卫「compare=none 的小项不得配 basis=result/aggregate」
- 末位归零只抹真正落在末位的那一档：原来跨末位的并列组会被整组抹 0
  （7 人三人并列第 5 时第 5、6 名的分也一起没了）
- 模板「分值表档位超出录取名次」现在拒绝保存：原来静默截断成 0 分

## 现场反馈（主人实测报的）
- 已发布成绩可改：行内「修改本条」+ 成绩格/状态格可点（退回草稿→改→重新发布本组），
  与「作废」语义分开；取消路径不产生任何副作用
- 单位积分明细补「运动员 / 来源」列，并显示「已修订 ×N（时间·原因）」：
  管理端、大屏覆盖层、xlsx 备注列三处同源
- 单位奖牌榜改为按奖牌独立排名（金→银→铜→单位编码），与积分榜解耦
- 历史孤儿积分流水清理（迁移 0022，只动 result/record_bonus，人工调整分不受影响）

## 新功能
- 团体项目聚合口径二选一：平均（默认）/ 总和（迁移 0023，通道编辑器可切）

## 安装器
- 自绘五页安装界面：无边框、自绘标题栏、DPI 自适应（4K@200% 实测）、
  安装/卸载逻辑复用 electron-builder 宏不变；默认「为所有用户安装」并自动放行防火墙 19540
- 构建期校验：安装器素材里的版本号必须与 VERSION 一致，否则构建失败

自检：服务端 14 包 ×2 / 前端 vue-tsc + build + 742 例 ×2 / Console 20 文件 + 68 例 ×2，全绿。
端到端对拍：修前 vs 修后，纯团体 / 双计 / 普通个人三形态**逐字节一致**，仅出 bug 的双通道形态按要求改变。

server/internal/rules/validate.go

@@ -51,6 +51,13 @@ func (l *issueList) addf(path, format string, args ...any) {
 }
 
 // Validate 校验规则包。格式 / 版本不符立即返回哨兵错误，其余问题一次性汇总。
+//
+// 它服务的**不只是**导入：导出（Marshal → Validate）走的是同一条路，而导出正是现场备份与排障的
+// 入口（GET /api/rules/export、赛事项目包里的 rules.yaml）。因此这里只放「这份文件是不是一份
+// 能读懂的规则包」，不放「这份配置能不能算分」——库里修好之前存下的历史配置（awardRanks 与
+// 分值表对不上的模板）如果让导不出来，等于把备份入口一并打掉（同类伤疤见
+// httpapi 的 TestUpdateProfileCodeRequiredKeepsRulesExportUsable）。
+// 写入前才该拦的检查放在 ValidateForImport。
 func (p *RulePack) Validate() error {
 	if p.Format != FormatName {
 		return fmt.Errorf("%w: format=%q，期望 %q", ErrNotRulePack, p.Format, FormatName)
@@ -92,6 +99,31 @@ func (p *RulePack) Validate() error {
 	return nil
 }
 
+// ValidateForImport 是导入侧在 Validate 之外额外拦下的「这份配置根本算不出分」检查。
+//
+// 目前只有一条：分值表的档位超出录取档位数（awardRanks）。见 AwardRanksOverflow。
+// 单独成一个方法而不是塞进 Validate，是因为 Validate 同时被导出路径用着——历史库里已经存在的
+// 越档模板必须照样能导出（否则备份与规则导出会 500），但绝不能再从导入这条路进来。
+func (p *RulePack) ValidateForImport() error {
+	var l issueList
+	for i, prof := range p.Profiles {
+		maxRank := 0
+		for _, r := range prof.Rules {
+			if r.Rank > maxRank {
+				maxRank = r.Rank
+			}
+		}
+		if msg := AwardRanksOverflow(prof.AwardRanks, maxRank); msg != "" {
+			// 走 %s 而不是把 msg 当格式串：文案以后加个百分号就会把消息打坏。
+			l.addf(fmt.Sprintf("profiles[%d].awardRanks", i), "%s", msg)
+		}
+	}
+	if len(l.issues) > 0 {
+		return &ValidationError{Issues: l.issues}
+	}
+	return nil
+}
+
 func validateTieBreak(l *issueList, tieBreak []string) {
 	seen := make(map[string]bool, len(tieBreak))
 	for i, key := range tieBreak {
@@ -145,6 +177,24 @@ func validateProfile(l *issueList, path string, prof Profile, seen map[string]bo
 	}
 }
 
+// AwardRanksOverflow 在「分值表的档位超出录取档位数」时返回一句人话说明，没问题时返回空串。
+//
+// 为什么要拦：算分引擎只在 award_ranks > 0 时按名次截断（domain/scoring.go 的 basePoints），
+// 于是「分值表配到第 10 档、录取名次还留着 6」这种配置能安静落库——第 7~10 档在模板页上看着有分，
+// 算出来恒为 0，榜上没有任何异常提示（审查 01 P1）。
+// 模板保存（httpapi/repo.go 的 validateProfileAwardCoverage）与规则包导入（ValidateForImport）
+// 共用这一句说明：同一份配置在两条路上必须得到同样的说法，现场才能照着改。
+//
+// awardRanks <= 0（0 表示不按名次封顶）是既有语义，一律放行，并在文案里把这个出口告诉用户。
+func AwardRanksOverflow(awardRanks, maxRuleRank int) string {
+	if awardRanks <= 0 || maxRuleRank <= awardRanks {
+		return ""
+	}
+	return fmt.Sprintf("你配了第 %d 档，但录取名次（awardRanks）只到第 %d 档，第 %d 档及以后不会计分："+
+		"要么把录取名次改成 %d 或 0（0 表示不按名次封顶），要么删掉第 %d 档之后的档位",
+		maxRuleRank, awardRanks, awardRanks+1, maxRuleRank, awardRanks)
+}
+
 func validateRecordBonus(l *issueList, rb RecordBonus) {
 	if rb.Mode != "" && rb.Mode != domain.RecordBonusMax && rb.Mode != domain.RecordBonusSum {
 		l.addf("recordBonus.mode", "只能是 max / sum，当前 %q", rb.Mode)
@@ -226,6 +276,11 @@ func validateChannels(l *issueList, path string, channels []Channel, profiles ma
 		} else if !profiles[ch.Profile] {
 			l.addf(cpath+".profile", "引用了不存在的积分模板 %q", ch.Profile)
 		}
+		// 汇总口径只有 avg / sum 两个取值；不写 = avg（缺省），拼错的取值必须报错而不是被当成 avg。
+		if ch.AggregateMode != "" &&
+			ch.AggregateMode != string(domain.AggregateAvg) && ch.AggregateMode != string(domain.AggregateSum) {
+			l.addf(cpath+".aggregateMode", "只能是 avg / sum，当前 %q", ch.AggregateMode)
+		}
 		// 落库有 UNIQUE(event_id, scope, basis) 约束，这里先挡住，避免导入时才炸。
 		key := string(ch.Scope) + "/" + string(ch.Basis)
 		if seen[key] {