feat(class-account): 学生端主体改为班级（班级码 + 班级密码）+ 数据按班级隔离

服务端:
- Class 新增 code(唯一)/passwordHash 与迁移(老数据回填 C00001 形式, 未设密码禁止登录)
- POST /auth/class-login: 班级码 + 班级密码 -> classSession 会话(sub=classId)
- PATCH /classes/:id/class-account: 管理员改班级码/重置密码(唯一性、格式校验)
- auth 中间件/socket 握手支持班级会话(sub 为 classId, 回查 Class 表, 加入 user:{classId} 房间)
- lib/session.ts: 班级设备代全班操作(通知已读/作业完成/成绩总览按全班读写), 普通学生账号行为不变
- 叫人消息同时广播到 user:{classId}, 班级设备立即上岛
- 班级列表/详情按权限返回班级码与密码状态(哈希不外泄)

客户端:
- 登录页改为班级码 + 班级密码(个人学生入口移除, /auth/login 接口保留兼容)
- 作业按钮/成绩标题按班级会话显示(全班标记完成 / 本班成绩)
- 冒烟脚本自动准备班级账号凭据(兼容全新与升级安装)

Web 管理端:
- 班级管理新增「班级账号」列与设置弹窗(改班级码/重置密码/随机生成)
- 新建班级可选自定义班级码, 默认由服务端生成

验证: verify:e2e 125/125(新增班级账号 18 项) verify:web 18/18 verify:desktop 40/40
      (login=高一(1)班 classSession=true)
文档: README 新增「学生端班级账号」章节、API/迁移/验收/默认账号更新; 安装包 README 同步

packages/desktop-client/scripts/smoke.mjs

@@ -57,6 +57,57 @@ if (online === undefined) {
   );
 }
 
+/**
+ * 准备一个已知可用的班级账号（学生端已改为班级码 + 班级密码登录）：
+ * 用管理员账号登录 → 取第一个班级 → 重置成冒烟专用密码（必要时补一个班级码）。
+ * 这样无论被测实例是全新安装还是升级安装，冒烟都能拿到可用凭据。
+ */
+async function provisionClassAccount() {
+  const base = process.env.ELECTRON_SMOKE_API ?? 'http://127.0.0.1:4000/api';
+  const username = process.env.ELECTRON_SMOKE_ADMIN ?? 'admin';
+  const adminPassword = process.env.ELECTRON_SMOKE_ADMIN_PASSWORD ?? 'admin123';
+  const password = process.env.ELECTRON_SMOKE_CLASS_PASSWORD ?? 'smoke123456';
+  try {
+    const loginResponse = await fetch(`${base}/auth/login`, {
+      method: 'POST',
+      headers: { 'Content-Type': 'application/json' },
+      body: JSON.stringify({ username, password: adminPassword }),
+    });
+    const login = await loginResponse.json();
+    const token = login?.data?.token;
+    if (!token) return null;
+
+    const authHeaders = { Authorization: `Bearer ${token}`, 'Content-Type': 'application/json' };
+    const classesResponse = await fetch(`${base}/classes`, { headers: authHeaders });
+    const classes = (await classesResponse.json())?.data ?? [];
+    const target = classes[0];
+    if (!target) return null;
+
+    const code = target.code || `SMOKE${Math.floor(Math.random() * 9000 + 1000)}`;
+    const patchResponse = await fetch(`${base}/classes/${target.id}/class-account`, {
+      method: 'PATCH',
+      headers: authHeaders,
+      body: JSON.stringify({ code, password }),
+    });
+    if (!patchResponse.ok) return null;
+
+    const patched = (await patchResponse.json())?.data;
+    return { code: patched?.code ?? code, password, className: target.name };
+  } catch {
+    return null;
+  }
+}
+
+let classCredentials = null;
+if (online === '1') {
+  classCredentials = await provisionClassAccount();
+  console.log(
+    classCredentials
+      ? `[smoke] 班级账号就绪：${classCredentials.code}（${classCredentials.className}）`
+      : '[smoke] 未能准备班级账号，联网集成将使用种子默认凭据',
+  );
+}
+
 const child = spawn(electronPath, ['.'], {
   cwd: root,
   stdio: 'inherit',
@@ -64,6 +115,8 @@ const child = spawn(electronPath, ['.'], {
     ELECTRON_SMOKE_TEST: '1',
     ELECTRON_SMOKE_ONLINE: online,
     ELECTRON_SMOKE_PROFILE: profileDir,
+    ELECTRON_SMOKE_CLASS_CODE: classCredentials?.code ?? '',
+    ELECTRON_SMOKE_CLASS_PASSWORD: classCredentials?.password ?? '',
   }),
 });