fix(smoke): 冒烟不再悄悄改掉演示班级密码（先试已知密码，必要时才重置并恢复）

- 现状问题：pnpm verify:desktop 会用管理员接口把被测班级密码改成 smoke123456 且不恢复，
  导致演示实例的「班级码 G101 / 123456」在跑完冒烟后登录失败（本次验证时实际踩到）。
- 现在先按 [冒烟密码, 种子默认 123456] 依次探测：命中就直接用，**完全不改数据**；
  只有当两者都不通时才临时重置，并在脚本收尾（含失败分支）恢复为 123456 并打印日志。
- README 冒烟章节补充说明；演示实例的 G101 密码已恢复为 123456。

验证：verify:desktop 62/62（日志显示「班级账号就绪：G101」即未改动数据）、离线复跑 56/56；
打包便携版 62/62（packaged=true）且跑完后 G101/123456 仍可登录。

README.md

@@ -569,6 +569,8 @@ pnpm dist:win     # nsis 安装包 + portable 单文件（需联网下载 NSIS
 `ISLAND_SHOTS_DIR`（默认 `.cache/island-shots/`，仓库内留档目录 `docs/screenshots/island/`），
 并对尺寸、宽高比、绘制内容（不透明像素/颜色种类）、紧急态红色像素与外溢红光做断言。
 冒烟进程使用独立 userData（`ELECTRON_SMOKE_PROFILE`），因此**用户开着客户端也能跑验证**。
+冒烟准备班级凭据时**不改任何数据**：先试冒烟密码与种子默认 `123456`，命中就直接用；
+都不通才会临时重置该班密码，并在脚本收尾时恢复为 `123456`（日志会打印"已恢复班级密码…冒烟不留副作用"）。
 
 ## 叫人（老师点名让学生过来）