feat(shared,server,web,client,plugin)!: 角色与权限重构 + 学期周次 + 课表方向反转（1.2.0）

学生、任课关系、周次口径三处长期靠约定维持的事情，改为由数据模型保证。

学生不是账号
- 拆出独立 Student 表，没有 passwordHash / role / 任何登录字段
- 「学生不能登录」由表结构保证，不再靠「登录前判 role 再 403」的代码分支
- 三张个人数据表外键 userId → studentId；删掉 Enrollment 与 ClassTeacher
- 学生一律称「学号」、教师一律称「工号」，「学生账号」这个概念消失

任课关系唯一来源 = Course（班级 + 科目 + 教师）
- 班主任 = Class.teacherId，科任 = Course.teacherId，同一人两处指向同一账号、不重复建号
- 作业与成绩按科目再收一道：挂科目只由该科任课老师改，没挂科目归班主任 / 管理员
- 新增「任课教师分配」与「班级教师批量导入」（带「使用工号匹配」开关）

成绩与名单
- 成绩等级：百分制 / 等级制 A·B·C·D / 自定义，支持单个与批量改等级
- 按学号查成绩明细（教师端 + 班级端 + 设备令牌），受按班开关控制
- 调班 / 转出（单个与批量）+ 可查历史；学号不变、历史作业成绩留原归属
- 毕业归档页（按年度记录毕业班级 / 毕业生 / 转出学生 / 该届通知与作业）
- 学年升级（未毕业不归档、数据沿用）；班级称呼改为「2026级1班」

ClassHelper 班级端在线状态
- Web 端显示 班级 / 设备名 / 设备号 / 在线离线 / 最后在线 / 最后心跳
- lastHeartbeatAt 驱动 60 秒在线窗口，与只表示「带状态上报」的 lastSeenAt 分开

学期周次
- 新增 TermWeek（classId 空串 = 全校默认），管理员可用日期范围选择器逐周配置
- 一键按开学日期生成整学期；联网拉取调休建议（只给建议、不改数据，无外网失败属正常）
- 改周次后随课表下发给教室的 ClassHelper 班级端

课表方向反转
- 主方向改为「服务端 → 教室」自动下发；教室不再自动回传
- 取教室课表改为手动动作（点击前弹警告），插件按待办标记在下一次心跳补报

改名
- 班级小助手 → ClassHelper：界面、窗口标题、托盘、灵动岛、EXE、安装包、
  安装目录、systemd 描述、插件清单与设置页、官网、文档站、README

BREAKING CHANGE: 产品名与 EXE 名变更（班级小助手.exe → ClassHelper.exe），
安装目录随之改变，不支持覆盖安装，需先卸载旧版。
服务端首次启动会自动应用 6 个数据库迁移（学生行按 id 原样搬迁，历史数据不丢），
升级前请先备份。

packages/classisland-plugin/scripts/verify.mjs

@@ -101,7 +101,7 @@ check(
 
 check(
   '设置页带 [SettingsPageInfo] 且声明了页面 id',
-  /\[SettingsPageInfo\(/.test(settingsPageSource) && /"班级小助手联动"/.test(settingsPageSource),
+  /\[SettingsPageInfo\(/.test(settingsPageSource) && /"ClassHelper 联动"/.test(settingsPageSource),
 );
 check(
   '设置页 XAML 的 x:Class 与代码后置类一致',
@@ -255,6 +255,34 @@ check(
 );
 check('失败信息带上请求 URL（便于定位代理/网关拦截）', /request\.RequestUri/.test(clientSource));
 
+// 3.10 课表同步方向（2026-10-06 反转）：课表以 ClassHelper为准，**服务端 → 教室自动下发**；
+//      「把教室课表传上来」改成 Web 端的一次性人工请求。这几条盯着反转后的契约，别删。
+check(
+  '默认「上报课表到 ClassHelper」关闭、镜像到 ClassIsland 开启（新方向）',
+  /_uploadSchedule\s*=\s*false/.test(settingsSource) && /_mirrorSchedule\s*=\s*true/.test(settingsSource),
+);
+check(
+  '响应 DTO 里有 scheduleRequested（服务端请求立刻上报一次课表）',
+  /scheduleRequested/.test(clientSource),
+);
+check(
+  '收到 scheduleRequested 会补发一次带课表的上报（且不受本机自动上报开关限制）',
+  /ScheduleRequested\s*==\s*true/.test(bridgeSource) &&
+    /forceSchedule:\s*true/.test(bridgeSource),
+);
+check(
+  '服务端请求课表不依赖「自动回传」开关（forceSchedule 或上开关二者取一）',
+  /forceSchedule\s*\|\|\s*_settings\.UploadSchedule/.test(bridgeSource),
+);
+check(
+  '补发课表发生在镜像之前（顺序反了会把刚拿到的课表盖掉）',
+  bridgeSource.indexOf('ScheduleRequested == true') < bridgeSource.indexOf('MirrorScheduleAsync()'),
+);
+check(
+  '课表拉取 DTO 带 weekRanges（管理员逐周配的学期周次区间）',
+  /weekRanges/.test(clientSource) && /TermWeekRangeDto/.test(clientSource),
+);
+
 // 3.9 提醒显示链路：下面几条全是"在真机上跑出来的"，回归时别删
 check(
   '提醒在 UI 线程构造并显示（否则 Avalonia 直接抛 Call from invalid thread）',
@@ -286,7 +314,7 @@ check(
 );
 check(
   '「上报课表」开关关闭时会在日志里说明（避免被当成"上报失败"）',
-  bridgeSource.includes('上报课表到班级小助手') && bridgeSource.includes('开关已关闭'),
+  bridgeSource.includes('上报课表到 ClassHelper') && bridgeSource.includes('开关已关闭'),
 );
 check(
   '提醒轮询独立于上报间隔（老师发完通知不必等一个上报周期）',
@@ -330,7 +358,7 @@ check(
 );
 check(
   '2xx 但不是本服务响应体时给出原因（而不是"成功但无数据 + 空消息"），并限制响应体大小',
-  clientSource.includes('响应不是班级小助手的标准格式') &&
+  clientSource.includes('响应不是 ClassHelper的标准格式') &&
     clientSource.includes('MaxResponseContentBufferSize'),
 );
 check(