feat: 生产化改造（服务端安装程序/PWA/Docker+HTTPS）并修复侧边栏点击无反应、SPA 静态托管 dotfiles 两个缺陷

- 修复 web-admin 与 desktop-client 侧边栏点击无反应：el-menu 的 index 是路径，不能当路由名使用
- 修复 Web 产物目录含点号目录（如 .cache）时 res.sendFile 因 dotfiles:ignore 返回 500
- 后端生产模式：静态托管 Web 端 + SPA 回退、helmet、限流（通用/登录）、trust proxy、
  /healthz 与 /readyz、请求耗时日志、生产环境变量强校验、首启动自动迁移与创建管理员、PID 文件
- Web 管理端 PWA：manifest + service worker + 图标，可在浏览器安装为应用
- 新增服务端 + Web 管理端 Windows 安装程序（内置 Node 运行时、启停与服务脚本、开机自启、卸载保留数据）
- 新增 Docker/Compose/Nginx 部署样例与 docs/production.md
- 新增 UI 回归测试：Web 端 Electron 驱动真实点击 7 项、客户端冒烟 11 项（含侧边栏点击与离线回退）

deploy/.env.example

@@ -0,0 +1,37 @@
+# ---------------------------------------------------------------------------
+# 班级小助手 · Docker Compose 环境变量
+# 复制为 deploy/.env 后填写：cp deploy/.env.example deploy/.env
+# ---------------------------------------------------------------------------
+
+# 服务端对外端口（宿主机）
+SERVER_PORT=4000
+
+# 应用版本（镜像标签）
+APP_VERSION=0.1.0
+
+# MySQL 配置
+MYSQL_ROOT_PASSWORD=请改成强密码_root
+MYSQL_DATABASE=classhelper
+MYSQL_USER=classhelper
+MYSQL_PASSWORD=请改成强密码_app
+
+# JWT 签名密钥（必填，必须 ≥32 位；生成：
+#   docker run --rm node:22-slim node -e "console.log(require('crypto').randomBytes(48).toString('hex'))"
+# 或本地：node -e "console.log(require('crypto').randomBytes(48).toString('hex'))"
+JWT_SECRET=
+
+# 令牌有效期
+JWT_EXPIRES_IN=7d
+
+# 允许的跨域来源；使用域名访问时建议写成具体来源，例如 https://class.example.com
+CORS_ORIGIN=*
+
+# 首次启动创建的管理员账号（部署完成后请立即登录修改密码）
+INITIAL_ADMIN_USERNAME=admin
+INITIAL_ADMIN_PASSWORD=admin123
+
+# 第 1 教学周的周一（用于"当前周次"）
+TERM_START_DATE=2026-08-31
+
+# 日志级别：debug | info | warn | error
+LOG_LEVEL=info