feat(阶段4): 站点配置 / 判题机 / 孤儿用例 / 概览 / 图片上传

GET/POST          admin/website
  GET               admin/judge-servers
  PUT               admin/judge-servers/:id
  DELETE            admin/judge-servers/:hostname
  GET/DELETE        admin/orphan-test-cases
  GET               admin/dashboard
  GET               admin/random-usernames
  POST              admin/upload-image

顺带补上配置广播：旧后端改配置会经 WebSocket 推给所有开着页面的人，改完立刻生效。
新后端只服务 /ws/submissions，前端的 ConfigWebSocket 还连着旧 Django Channels。
现在加了 /ws/config 通道（同一个 Bun.serve 只能挂一个 handler，用 socket data 上的
kind 区分），前端 ConfigWebSocket 改走 /ws2/config。

几处判断：

- **判活不能比字符串**。库里 timestamptz 形如 `2026-08-07 13:42:50+00`（空格分隔），
  toISOString() 是 `...T13:42:44.000Z`（T 分隔），字典序空格 < 'T'，同一天的心跳永远
  小于阈值 —— 所有判题机都会显示离线。实测确实复现（dashboard 说 1 台在线、列表却
  两台全 abnormal），已改为 Date.parse 后比较。
- 删指定的孤儿用例时**先确认它确实是孤儿**。旧后端不校验，一个手抖的 id 就能删掉在用
  题目的测试数据，而测试数据没有别处备份。
- 图片上传的文件名完全由服务端生成，不带用户提供的任何一段；另加 10MB 上限 ——
  旧后端靠 nginx 兜，但机房那台机器盘写满之后判题也会一起挂。
- 停用判题机后不再 process_pending_task()：任务在 BullMQ 里排着，worker 恢复自己接着
  消费，不存在旧自研分发器那种「没有新提交就一直 waiting」的问题。
- dashboard 不再下发 env.FORCE_HTTPS / STATIC_CDN_HOST，前端从未读过。

实测：学生 403；配置读写回读 + oj 侧 /site 同步生效 + 还原；判题机列表带 token、
状态判定正确（一台 normal 一台 abnormal，与 dashboard 计数一致）；删不存在 404；
删非孤儿用例 404；随机点名缺班级号 400。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

packages/contract/src/admin.ts

@@ -225,3 +225,58 @@ export const deleteUsersRequestSchema = z.object({
 })
 
 export const resetPasswordResponseSchema = z.object({ password: z.string() })
+
+// ---------------------------------------------------------------- 站点配置 / 运维
+
+export const updateWebsiteConfigRequestSchema = z.object({
+  websiteBaseUrl: z.string().max(256),
+  websiteName: z.string().trim().min(1).max(64),
+  websiteNameShortcut: z.string().trim().min(1).max(32),
+  websiteFooter: z.string().max(1024 * 64),
+  allowRegister: z.boolean(),
+  submissionListShowAll: z.boolean(),
+  classList: z.array(z.string()),
+  enableMaxkb: z.boolean(),
+})
+
+export const judgeServerSchema = z.object({
+  id: z.number().int(),
+  hostname: z.string(),
+  ip: z.string().nullable(),
+  judgerVersion: z.string(),
+  cpuCore: z.number().int(),
+  memoryUsage: z.number(),
+  cpuUsage: z.number(),
+  lastHeartbeat: z.string(),
+  createTime: z.string(),
+  taskNumber: z.number().int(),
+  serviceUrl: z.string().nullable(),
+  isDisabled: z.boolean(),
+  /** 心跳在 6 秒内才算在线，与 dashboard 的判活口径一致 */
+  status: z.enum(["normal", "abnormal"]),
+})
+
+export const judgeServerListSchema = z.object({
+  token: z.string(),
+  servers: z.array(judgeServerSchema),
+})
+
+export const updateJudgeServerRequestSchema = z.object({ isDisabled: z.boolean() })
+
+export const orphanTestCaseSchema = z.object({
+  id: z.string(),
+  createTime: z.number(),
+})
+
+export const dashboardInfoSchema = z.object({
+  userCount: z.number().int(),
+  recentContestCount: z.number().int(),
+  todaySubmissionCount: z.number().int(),
+  judgeServerCount: z.number().int(),
+})
+
+export const uploadImageResponseSchema = z.object({
+  success: z.boolean(),
+  msg: z.string(),
+  filePath: z.string(),
+})