fix(admin): 局域网大屏卡片按「地址类别」判定 + 三层兜底 + 手填入口（dev_0.5.0）

## 判断失误的修正（主人现场实测出来的）
主人现场是 **169.254 自动配置网段**（没有 DHCP，设备靠链路本地地址互访），
平板实测能访问 `http://169.254.79.190:19540/display`；而卡片一开始把链路本地地址
**排除**了，于是显示「未检测到局域网地址」。
根因：`usableLanIPv4` 排除了 `IsLinkLocalUnicast()`，理由写的是「169.254 说明没拿到 IP」
——那是**对网络健不健康的猜测**，不是**地址能不能用的事实**。

现改为按**地址类别**判定（`ipv4Scope`，全部用标准库谓词，**代码里没有任何网段字面量**）：
只排除「作为对端访问目标没有意义」的四类（回环 / 未指定 / 组播 / 广播），
链路本地与私网、全局一样进候选，只**排在最后**并带说明
「自动配置地址：本网段没有 DHCP，同网段设备可以互相访问」。
新增**反硬编码护栏用例**：函数体内不得出现 `x.x.x.x` 字面量，且必须用满 6 个谓词。
顺带修掉新用例抓出的真 bug：`ipv4Scope(nil)` 曾落进 default 被当成「可用的 global」，
而 IPv6 的 `To4()` 正是 nil → 「只有 IPv6 的网卡」会被误判成有可用地址。

## 三层兜底（离线现场必须拿得到地址）
1. **严格轮**：接口 up 且非回环；
2. **宽松轮**：严格轮为空时不再要求 up 位（某些驱动/虚拟网卡读不到），命中标 `confidence: low`；
3. **默认路由探测**：两轮皆空时用 `net.Dial("udp4", …)` 问出本机源地址
   （UDP connect 只查路由表、不握手不发包，离线安全；TCP 会等 SYN 超时，不能用），标 `confidence: route`。
接口同时回 `scope`（private/global/link-local）与 `skipped`（被跳过的网卡 + 原因，
code 收敛为 no-address / only-ipv6 / not-up / loopback——link-local 不再是「被跳过」的理由）。

## 手填入口（最后一道保险）
自动检测不到、或不是现场要用的网段时，操作员把 `ipconfig` 里的地址填进卡片，
立刻生成链接 + 二维码；排在第一条、带「手动」徽标、可删除、localStorage 持久化、
四条就地校验文案（空/含空格/不像 IP/重复），IPv6 也支持。

## 自检工具
`debug/诊断/局域网地址自检.exe` + 说明：只读、不写文件、不需管理员，
打印系统给 Go 看的网卡列表（含类别）、默认路由探测结果与可用大屏地址。
（正是它把现场定性成 169.254 网段的。）

## 真浏览器验证（四场景，非源码断言）
链接本地地址出链接+二维码+说明句 / 空态列出被跳过网卡并折叠（5 条 + 等共 N 块）/
low 与 route 两种来源提示各占一行互不顶掉 / 手填地址排第一并刷新不丢 —— 全部通过，0 页面错误。

## 文档
使用手册 §9、部署指南 7.5/7.9、上线检查清单（**防火墙放行入站 19540** 与
「另一台设备能打开局域网大屏」两条新增）、常见问题 Q101、升级说明 dev_0.5.0；
devdocs 05/07/13 同步（含这次误判的来龙去脉与「Get-NetAdapter 显示 Up ≠ 有 IP」）。
**没有数据迁移**，旧赛事包照常导入。

自检：服务端 13 包 ×2；前端 vue-tsc + 680 例 ×2 + build；Console 20 文件 + 68 例。

docs/升级说明.md

@@ -6,7 +6,59 @@
 
 ---
 
-## dev_0.4.0（当前版本）
+## dev_0.5.0（当前版本）
+
+### 一句话
+
+**没有数据迁移，旧赛事项目包照常导入**：本版改的是「大屏控制 → 局域网大屏」卡片的取证逻辑——地址改为**按地址类别**判定（`169.254` 自动配置地址不再被排除），并新增**宽松兜底 / 默认路由推断 / 手动添加地址**三层，空态会说明被跳过的网卡与原因。以前卡片会把「自动配置地址」当成没有可用地址，现已修正。
+
+### ① 局域网大屏卡片改为按地址类别判定
+
+- **以前**：只取「接口 Up 且非回环」的网卡，并把**链路本地地址（`169.254.x.x`）也排除**，理由写的是「DHCP 没拿到地址才自配的，说明网络不健康」——那是对网络健不健康的**猜测**，不是地址能不能用的**事实**。
+- **现场形态**：有机器就在 **`169.254` 自动配置网段**（本网段没有 DHCP，设备靠链路本地地址互访），平板实测能访问 `http://169.254.79.190:19540/display`，网络与防火墙全通；而卡片却因为那条猜测显示「未检测到局域网地址」——**那是误判**。
+- **现在**：只排除四类「作为对端访问目标没有意义」的地址——**回环、未指定（`0.0.0.0`）、组播、广播**；**链路本地（自动配置）地址与私网、全局地址一样进候选**，只是**排在最后**并带一句说明「自动配置地址：本网段没有 DHCP，同网段设备可以互相访问」。判定全部走标准库谓词，**不抄一份网段字面量到代码里**（抄错或漏一段就会变成「明明有地址却说没有」，正是这次要修的毛病）。
+
+### ② 新增三层兜底（宽松兜底 / 默认路由推断 / 手动添加地址）
+
+| 层次 | 触发时机 | 卡片表现 |
+| --- | --- | --- |
+| 严格轮 | 正常机器（网卡 up 位读得到） | 地址照常列出，不加提示 |
+| **宽松兜底** | 严格轮一无所获时（Windows 上部分驱动 / 虚拟网卡**读不到 up 位**） | 不再要求 up 位，把地址捡回来并提示「网卡状态读不到（可能是驱动或虚拟网卡），地址本身可用，打不开就换下面一条」 |
+| **默认路由推断** | 前两轮都为空时 | 问操作系统「去局域网走哪块网卡」（UDP Dial：只查路由表、**不发一个包**），地址提示「这条地址是按系统默认路由推断出来的（网卡枚举里没有它），地址本身可用，打不开就换下面一条」 |
+| **手动添加地址** | 以上都没给出你要的网段时 | 卡片下方「手动添加地址」填入 `ipconfig` 里的 IPv4 地址，点「添加」立刻出链接与二维码；手填的**排第一条**、带「手动」徽标、可「删除」，记在浏览器本地**刷新不丢**（最多 10 个） |
+
+严格轮有结果就绝不跑宽松轮，前两轮任意一轮有结果就绝不跑路由探测——只有真的一个地址都拿不到时才会多花那几次本地 UDP connect，正常机器上一次都不会发生。
+
+### ③ 空态会说明被跳过的网卡与原因
+
+- 空态从一句「未检测到局域网地址（可能是没插网线 / 只有回环）。」改成逐条列出**检查过、但没贡献地址**的网卡与原因，例如「没找到可用的局域网地址。已检查：以太网（接口未连接）、WLAN（只有 IPv6 地址）。」；四种原因是「接口未连接」「只有 IPv6 地址」「接口没有地址」「回环接口」，**最多列 5 条**，网卡更多时其余折叠成「**等共 N 块网卡**」；
+- 老服务端不返回这份清单时，显示的仍是原来那句，行为与升级前完全一致。
+
+### ④ 没有数据迁移
+
+- 本版**没有任何数据库迁移**，也没有设置项迁移；旧赛事项目包照常导入、切换、导出，已有榜单数字与升级前一致。
+
+### ⑤ 升级后 3 分钟核对
+
+1. 启动 Console，打开 `logs\console.log`：没有意外报错；正常应有一行「局域网地址：…（网卡名）」，一个地址都没有时会是一条带原因的 WARN，方便直接看出该修哪张网卡；
+2. 用录入员及以上账号进「大屏控制」页，确认「局域网大屏」卡片列出地址；只有 `169.254.x.x` 的机器上应能看到它、并带「自动配置地址」那句说明；
+3. 用平板 / 手机扫第一个地址的二维码，确认能打开大屏；
+4. 自动检测为空时试一次「手动添加地址」（填 `ipconfig` 里的地址），确认立刻出链接与二维码；
+5. 局域网设备连不上的机器，按《部署指南》7.5 的命令放行入站 **19540**；
+6. 用《上线检查清单》过一遍。
+
+### ⑥ 详细说明在哪
+
+| 想了解 | 看 |
+| --- | --- |
+| 三类地址的含义、手动添加地址 | 《使用手册》第 9 节 |
+| 防火墙放行与排障常识 | 《部署指南》7.5、7.9 |
+| 空态原因与自检工具 | 《常见问题》Q101 |
+| 接口字段与判定顺序 | `devdocs/05` 大屏控制与运维 |
+
+---
+
+## dev_0.4.0
 
 ### 一句话