fix: 全量提示改为顶部 toast 飘窗 + 修复卷王 token 失效跳转死循环 + 调整行点击防御

- 所有 showAlert 改为 showToast 顶部飘窗（首屏 / 抽取页统一，含空消息守卫）
- 导出排序新增 成绩升序 / 成绩降序 两种（前后端 + 设置弹窗都支持）
- 设置保存：仅连接信息真变化才 reload projects，避免非连接改动导致持续刷新失败
- 强化历史成绩弹窗排序与兜底（缺 submit_ts 时按 idx 倒序）
- 行点击事件加防御：要求父节点是 #tbody，避免被无关 tr 误触发
- 卷王 token 失效时：先 fetch logout 清会话再跳 login.php，登录页也加 token 探测兜底，根治"跳不过去"死循环
- 移除 index.php / draw.php 中已无用的内联 #alert DOM
- 兼容 config_get 缺 export_sort 时回退 time 的 4 模式归一化

draw.php

@@ -89,8 +89,6 @@ $rosterCount = Roster::count();
     <div class="field full hidden" id="ratioBox" style="grid-column:1/-1"></div>
   </section>
 
-  <div id="alert" class="alert hidden"></div>
-
   <section class="cards" id="statCards">
     <div class="card accent-blue"><span>候选人数</span><b id="dPool">-</b></div>
     <div class="card accent-green"><span>本次抽取</span><b id="dPicked">-</b></div>