feat(score): 成绩排名表导出 R220（客观题分排名 + 三档底色 + 前80红框）+ 修公示表参赛单位

中职/高职按小组客观题分降序全量导出，一行 = 一个小组，6 列：
名次 / 小组编号 / 学校 / 参赛选手 / 人数 / 客观题分（不含大题分与总分）。

- 整行按客观题分区间上底色：>=60 绿 / 50-59.99 黄 / <50 红
- 前 min(80, 行数) 行用**一个红色外框整体圈住**（首行画上边、末行画下边、
  行间不画横线），红框范围与统计块「前80名」同源，恒等于 min(topN, 行数)
- 表尾三区间小组数统计：全量 + 全量排名前 80 两列（是"全部小组降序后连续取
  前 80"，不是各分数区间分别取 80）
- 零新增运行时依赖：CE 版 @e965/xlsx 写盘会丢弃全部单元格样式 => zip 层手改
  styles.xml 追加 fills/fonts/borders/cellXfs，再重建 sheetData 写入 s=，
  复用 publicitySheet 的 readZip/writeZip（Node 内置 zlib）
- 分数走 getScores(includeIdle:true) 实时口径（autoScore+wordScore），
  不读 contestants.score；includeIdle 必须传，否则"从未参赛"者被隐藏
- 组归属只认 resolveTeamLabels；代表成员按客观题分最高者选取
- 上色/红框失败自动降级为无色版（文件名加「-无底色」），自检从产物反查
  红边索引逐行核对，错误不会静默流到用户手里
- 路由登记 adminPermissions（scores 模块）；未登记会被"默认拒绝"判 403

修复 buildPublicityXlsx 参赛单位取值（R220）：
where:{group} -> account_uid IN (contestants.id)。
生产库 aggregation.group 中职/高职 161 行全 NULL，旧写法导出的公示表
「参赛单位名称」整列空白；改后非空率 100%。

app/router.js

@@ -155,6 +155,11 @@ module.exports = app => {
   // ⚠️ 与 export-excel 是两个不同产物：export-excel 是**内部核查表**（含身份证号/手机号），
   //    本接口是**对外公示表**（不含任何身份证号/手机号），⛔ 两者不可互相替代。
   router.get('/api/admin/export-publicity/:group', adminAuth, controller.admin.exportPublicity);
+  // 成绩排名表导出（R220）：中职/高职按小组**客观题分**降序**全量**导出，整行按客观题分区间上底色。
+  // ⚠️ 第三个产物，⛔ 不可与上面两个互换：export-excel = 内部核查表（含身份证号/手机号）、
+  //    export-publicity = 对外公示表（模板半成品、获奖等级留空）、
+  //    本接口 = 排名速览表（一小组一行、含区间底色与区间统计、无任何敏感字段）。
+  router.get('/api/admin/export-score-rank/:group', adminAuth, controller.admin.exportScoreRank);
   // 赛项信息（R176）：成绩公示表标题的「赛项名称 / 赛项编号」，管理后台可维护。
   // ⚠️ 两个值只影响公示表标题文案，与成绩/账号/队伍无关。
   router.get('/api/admin/competition-item', adminAuth, controller.admin.competitionItemInfo);