feat(teachers,classes,schedules,web): 教师录入（仅管理员）+ 班主任可设置/更改 + 授课科目全校统一 + 登录页去示例

① 支持录入教师（与学生录入对齐），权限只有管理员
- 新增 Web「教师管理」页（`Views/TeachersView.vue`）：单个录入（姓名/用户名/初始密码/角色）、
  导入名单（xlsx/csv：用户名、姓名、初始密码、角色）、编辑（改名/改角色）、重置密码、删除
- 服务端 `teachers` 模块补齐：GET / POST / PATCH /:id / POST /:id/reset-password / DELETE /:id，
  全部 `requireRole('ADMIN')`；表格导入新增 kind=teachers（`IMPORT_FIELDS.teachers`、`commitTeachers`、
  教师名单模板），教师调用预览/提交一律 403
- 删除护栏：还是班主任（`Class.teacherId`）或持有课程/班级分配的账号拒绝删除（409，提示先更换班主任）——
  教师是数据创建者，级联删除会连带删掉班级数据
- 前端路由加 `meta.roles`：`/classes`、`/students`、`/teachers` 仅 ADMIN，教师直接输网址会被挡回仪表盘
  （菜单隐藏只是"看不见"，这次补上真正的守卫）；新增环境变量 `DEFAULT_TEACHER_PASSWORD`

② 创建班级仅管理员 + 设置 / 更改班主任
- 新建班级时可直接指定班主任（不填则创建者本人），班级详情顶部「更换班主任」下拉随时改：
  新增 `PATCH /api/classes/:id/head-teacher`（仅管理员，校验目标账号是教师/管理员，广播 class:updated）
- 原班主任保留在协作教师名单里，避免换人后丢掉历史协作关系

③ 授课科目全校统一（用户澄清："统一"指的是授课科目固定，不是各班课表相同）
- `SUBJECT_CATALOG` 改为用户给定的 18 科：语文/数学/英语/政治/历史/物理/化学/地理/生物/信息技术/
  体育/美术/音乐/班会/早读/晚读/通用技术/听力
- 课表「新增课表」与成绩「单条/批量录入」的科目下拉直接列出统一目录（该班还没有的进
  「统一科目（选中后自动建课）」分组），选中后自动为该班建同名课程再落库 —— 不必按班级一个个录科目
- 各班课表仍然各自独立（各班的课表本来就不一样）

④ 登录页去掉所有示例内容
- Web 登录页删除「演示账号（点击填充）」标签列表与"种子数据见 README"提示；客户端班级码占位符
  由「例如 G101（由老师在班级管理中提供）」改为「请输入班级码」
- `verify:web` 与 `verify:desktop` 各自断言登录页正文/占位符不含 `演示/示例/admin123/teacher123/G101`

⑤ 验证脚本不再依赖演示数据（并修掉自身残留）
- 清空服务端作业/通知后，联网自检改为**自建**一条作业/通知并在收尾删除（`seedSmokeContent`）；
  权限用例需要"其它教师的班级/科任班级"时现建临时班级并在收尾删除
- e2e 新增清理：实时推送用例造的通知/作业、上课时段用例造的两条通知、教师名单/临时班级
  （此前这几条会留在库里）；班级详情相关断言不再依赖种子班级布局
- ui-smoke 新增 7 项：登录页无示例、教师端访问 /teachers 被挡回、统一科目下拉 + 自动建课 + 收尾删除
  课表与课程、管理员真人录入教师 → 列表出现 → 删除
- 冒烟里"岛就绪"与"截图留档"改为轮询等待（偶发丢一张留档图会误判"形态尺寸递增"）

实测：verify:e2e 163/163（安装实例）、verify:web 27/27、verify:desktop 77/77（离线复跑 69/69）、
verify:packaged 对 release/win-unpacked 与 D:\class\@classhelperdesktop-client 均 77/77 且 packaged=true；
typecheck / lint / format:check 全绿。服务端安装实例与客户端安装目录已就地更新。

packages/server/src/modules/imports/imports.module.ts

@@ -4,6 +4,7 @@ import { authenticate, getAuthUser, requireRole } from '../../middleware/auth.js
 import { validate, validatedBody, validatedQuery } from '../../middleware/validate.js';
 import { defineModule } from '../module.types.js';
 import {
+  IMPORT_KINDS,
   tableCommitSchema,
   tableFileSchema,
   timeLayoutImportSchema,
@@ -26,15 +27,29 @@ import {
 const router = Router();
 router.use(authenticate());
 
+/** 名单类导入（学生/教师账号）只有管理员能做；成绩类按班级权限判定 */
+function assertImportKindAllowed(kind: (typeof IMPORT_KINDS)[number], role: string): void {
+  if ((kind === 'students' || kind === 'teachers') && role !== 'ADMIN') {
+    throw ApiError.forbidden(
+      kind === 'teachers' ? '只有管理员可以录入或导入教师账号' : '只有管理员可以导入学生名单',
+    );
+  }
+}
+
+/** 查询参数里的 kind 收敛为合法值（默认 grades，避免非法值被当成成绩悄悄写入） */
+function resolveImportKind(value: unknown): (typeof IMPORT_KINDS)[number] {
+  return IMPORT_KINDS.includes(value as (typeof IMPORT_KINDS)[number])
+    ? (value as (typeof IMPORT_KINDS)[number])
+    : 'grades';
+}
+
 /**
- * GET /api/imports/template?kind=grades|students&format=csv|xlsx - 下载导入模板
- * 成绩模板：管理员或班主任（空白模板，不含任何业务数据）；名单模板：仅管理员
+ * GET /api/imports/template?kind=grades|students|teachers&format=csv|xlsx - 下载导入模板
+ * 成绩模板：管理员或班主任（空白模板，不含任何业务数据）；学生/教师名单模板：仅管理员
  */
 router.get('/template', requireRole('ADMIN', 'TEACHER'), (req, res) => {
-  if (req.query.kind === 'students' && getAuthUser(req).role !== 'ADMIN') {
-    throw ApiError.forbidden('只有管理员可以导入学生名单');
-  }
-  const kind = req.query.kind === 'students' ? 'students' : 'grades';
+  const kind = resolveImportKind(req.query.kind);
+  assertImportKindAllowed(kind, getAuthUser(req).role);
   const format = req.query.format === 'xlsx' ? 'xlsx' : 'csv';
   if (format === 'xlsx') {
     const base64 = buildTemplateXlsx(kind);
@@ -52,7 +67,7 @@ router.get('/template', requireRole('ADMIN', 'TEACHER'), (req, res) => {
 
 /**
  * POST /api/imports/table/preview - 上传表格并预览（解析 + 必填列校验 + 建议字段映射）
- * 成绩：管理员或班主任；学生名单：仅管理员（与写入权限保持一致）
+ * 成绩：管理员或班主任；学生/教师名单：仅管理员（与写入权限保持一致）
  */
 router.post(
   '/table/preview',
@@ -60,9 +75,7 @@ router.post(
   validate({ body: tableFileSchema }),
   (req, res) => {
     const input = validatedBody<TableFileInput>(req);
-    if (input.kind === 'students' && getAuthUser(req).role !== 'ADMIN') {
-      throw ApiError.forbidden('只有管理员可以导入学生名单');
-    }
+    assertImportKindAllowed(input.kind, getAuthUser(req).role);
     sendOk(res, previewTable(input), '表格解析成功');
   },
 );
@@ -78,7 +91,13 @@ router.post(
   requireRole('ADMIN', 'TEACHER'),
   validate({ body: tableCommitSchema }),
   async (req, res) => {
-    const result = await commitTable(getAuthUser(req), validatedBody<TableCommitInput>(req));
+    const input = validatedBody<TableCommitInput>(req);
+    assertImportKindAllowed(input.kind, getAuthUser(req).role);
+    // 教师名单与班级无关；成绩/学生名单必须带班级，否则拒绝（避免写到"全局"）
+    if (input.kind !== 'teachers' && !input.classId) {
+      throw ApiError.badRequest('请先选择要导入的班级');
+    }
+    const result = await commitTable(getAuthUser(req), input);
     sendOk(
       res,
       result,