feat: M3-M7 全模块落地 + 集成接线

- M3 认证/权限/审计/限流 + 全部 REST 接口
- M4 管理面板（MIUIx + 成绩录入/积分榜下钻/大屏控制）
- M5a 大屏页面（六页 + 明细覆盖层 + 缩放适配）
- M6 WebSocket 实时同步中心
- M7 xlsx 导出 + 赛事包 zip + 备份
- 规则包 YAML 导入导出（差异预览）
- 字体 vendor 子集化（4 套 x2 字重）
- 集成：realtime/export/rules 接入 main+httpapi；backup 子命令
- 修复：中间件包装 ResponseWriter 丢失 Hijacker，导致 WS 握手 501

web/src/display/storage.ts

@@ -0,0 +1,43 @@
+import type { SnapshotMessage } from '@/shared'
+import { isRecord, num, parseSnapshot } from './guards'
+
+/**
+ * 断线时继续出屏靠这份 localStorage 快照（06 第 8 节）。
+ *
+ * 只保留最近一份：现场大屏内存有限，历史版本没有回放价值；
+ * 读到的内容仍要过一遍 parseSnapshot，避免旧版本格式把渲染炸掉。
+ */
+
+const SNAPSHOT_KEY = 'scoreboard:display:snapshot'
+
+export interface CachedSnapshot {
+  version: number
+  savedAt: number
+  snapshot: SnapshotMessage
+}
+
+export function readCachedSnapshot(): CachedSnapshot | null {
+  try {
+    const raw = localStorage.getItem(SNAPSHOT_KEY)
+    if (raw === null) return null
+    const parsed: unknown = JSON.parse(raw)
+    if (!isRecord(parsed)) return null
+    const snapshot = parseSnapshot(parsed.snapshot)
+    if (snapshot === null) return null
+    return { version: snapshot.version, savedAt: num(parsed.savedAt), snapshot }
+  } catch {
+    // 隐私模式或配额异常时静默降级：缓存只是兜底，不能因此不出屏。
+    return null
+  }
+}
+
+export function writeCachedSnapshot(snapshot: SnapshotMessage): void {
+  try {
+    localStorage.setItem(
+      SNAPSHOT_KEY,
+      JSON.stringify({ version: snapshot.version, savedAt: Date.now(), snapshot }),
+    )
+  } catch {
+    // 写失败同样只影响断线兜底，不阻断实时数据上屏。
+  }
+}