feat(score): 成绩排名表导出 R220（客观题分排名 + 三档底色 + 前80红框）+ 修公示表参赛单位

中职/高职按小组客观题分降序全量导出，一行 = 一个小组，6 列：
名次 / 小组编号 / 学校 / 参赛选手 / 人数 / 客观题分（不含大题分与总分）。

- 整行按客观题分区间上底色：>=60 绿 / 50-59.99 黄 / <50 红
- 前 min(80, 行数) 行用**一个红色外框整体圈住**（首行画上边、末行画下边、
  行间不画横线），红框范围与统计块「前80名」同源，恒等于 min(topN, 行数)
- 表尾三区间小组数统计：全量 + 全量排名前 80 两列（是"全部小组降序后连续取
  前 80"，不是各分数区间分别取 80）
- 零新增运行时依赖：CE 版 @e965/xlsx 写盘会丢弃全部单元格样式 => zip 层手改
  styles.xml 追加 fills/fonts/borders/cellXfs，再重建 sheetData 写入 s=，
  复用 publicitySheet 的 readZip/writeZip（Node 内置 zlib）
- 分数走 getScores(includeIdle:true) 实时口径（autoScore+wordScore），
  不读 contestants.score；includeIdle 必须传，否则"从未参赛"者被隐藏
- 组归属只认 resolveTeamLabels；代表成员按客观题分最高者选取
- 上色/红框失败自动降级为无色版（文件名加「-无底色」），自检从产物反查
  红边索引逐行核对，错误不会静默流到用户手里
- 路由登记 adminPermissions（scores 模块）；未登记会被"默认拒绝"判 403

修复 buildPublicityXlsx 参赛单位取值（R220）：
where:{group} -> account_uid IN (contestants.id)。
生产库 aggregation.group 中职/高职 161 行全 NULL，旧写法导出的公示表
「参赛单位名称」整列空白；改后非空率 100%。

app/lib/adminPermissions.js

@@ -116,6 +116,8 @@ const ROUTE_TABLE = [
   ['GET', '/api/admin/export-csv/:group', ['scores']],
   ['GET', '/api/admin/export-excel/:group', ['scores']],
   ['GET', '/api/admin/export-publicity/:group', ['scores']],
+  // R220 成绩排名表：同属「成绩管理」导出能力，与 export-excel / export-publicity 同权限
+  ['GET', '/api/admin/export-score-rank/:group', ['scores']],
   ['GET', '/api/admin/competition-item', ['scores']],
   ['PUT', '/api/admin/competition-item', ['scores']],
   ['GET', '/api/admin/big-answers/:group', ['scores', 'review']],