feat(admin): 成绩导出改为 Excel + 板块迁移配套接口（R29）

- service/admin.js: 抽出 buildScoreExportTable(group) 作单一数据源（CSV/XLSX 共用，消除表头漂移）
  + 新增 exportToXlsx()（SheetJS aoa_to_sheet + write buffer + !cols 列宽）
- controller/admin.js: 新增 exportExcel()（xlsx MIME + ctx.attachment 中文文件名编码）
- router.js: 新增 GET /api/admin/export-excel/:group（adminAuth）
- export-csv 路由刻意保留：verify_full_e2e.py B10/D10、verify_upload_download.py B2 依赖其非空断言

app/router.js

@@ -121,6 +121,8 @@ module.exports = app => {
   router.get('/api/admin/submissions/:group', adminAuth, controller.admin.submissions);
   router.get('/api/admin/submission-file/:group/:id', adminAuth, controller.admin.downloadSubmissionFile);
   router.get('/api/admin/export-csv/:group', adminAuth, controller.admin.exportCsv);
+  // R29：成绩导出改为真正的 Excel(.xlsx)（与 CSV 共用同一数据源 buildScoreExportTable）
+  router.get('/api/admin/export-excel/:group', adminAuth, controller.admin.exportExcel);
   router.get('/api/admin/batch-download/:group', adminAuth, controller.admin.batchDownload);
   router.get('/api/admin/works/:group', adminAuth, controller.admin.works);