feat(shared,server,web,client,plugin)!: 角色与权限重构 + 学期周次 + 课表方向反转（1.2.0）

学生、任课关系、周次口径三处长期靠约定维持的事情，改为由数据模型保证。

学生不是账号
- 拆出独立 Student 表，没有 passwordHash / role / 任何登录字段
- 「学生不能登录」由表结构保证，不再靠「登录前判 role 再 403」的代码分支
- 三张个人数据表外键 userId → studentId；删掉 Enrollment 与 ClassTeacher
- 学生一律称「学号」、教师一律称「工号」，「学生账号」这个概念消失

任课关系唯一来源 = Course（班级 + 科目 + 教师）
- 班主任 = Class.teacherId，科任 = Course.teacherId，同一人两处指向同一账号、不重复建号
- 作业与成绩按科目再收一道：挂科目只由该科任课老师改，没挂科目归班主任 / 管理员
- 新增「任课教师分配」与「班级教师批量导入」（带「使用工号匹配」开关）

成绩与名单
- 成绩等级：百分制 / 等级制 A·B·C·D / 自定义，支持单个与批量改等级
- 按学号查成绩明细（教师端 + 班级端 + 设备令牌），受按班开关控制
- 调班 / 转出（单个与批量）+ 可查历史；学号不变、历史作业成绩留原归属
- 毕业归档页（按年度记录毕业班级 / 毕业生 / 转出学生 / 该届通知与作业）
- 学年升级（未毕业不归档、数据沿用）；班级称呼改为「2026级1班」

ClassHelper 班级端在线状态
- Web 端显示 班级 / 设备名 / 设备号 / 在线离线 / 最后在线 / 最后心跳
- lastHeartbeatAt 驱动 60 秒在线窗口，与只表示「带状态上报」的 lastSeenAt 分开

学期周次
- 新增 TermWeek（classId 空串 = 全校默认），管理员可用日期范围选择器逐周配置
- 一键按开学日期生成整学期；联网拉取调休建议（只给建议、不改数据，无外网失败属正常）
- 改周次后随课表下发给教室的 ClassHelper 班级端

课表方向反转
- 主方向改为「服务端 → 教室」自动下发；教室不再自动回传
- 取教室课表改为手动动作（点击前弹警告），插件按待办标记在下一次心跳补报

改名
- 班级小助手 → ClassHelper：界面、窗口标题、托盘、灵动岛、EXE、安装包、
  安装目录、systemd 描述、插件清单与设置页、官网、文档站、README

BREAKING CHANGE: 产品名与 EXE 名变更（班级小助手.exe → ClassHelper.exe），
安装目录随之改变，不支持覆盖安装，需先卸载旧版。
服务端首次启动会自动应用 6 个数据库迁移（学生行按 id 原样搬迁，历史数据不丢），
升级前请先备份。

packages/server/src/lib/session.ts

@@ -1,36 +1,32 @@
+import { classDeviceClassId, isClassDevice } from './access.js';
 import { prisma } from './db.js';
 import type { TokenPayload } from './jwt.js';
 
 /**
- * 会话主体解析：普通账号 vs 班级账号（班级设备）。
+ * 会话主体解析：staff 账号（管理员 / 教师）vs ClassHelper 班级端。
  *
- * 背景（需求 1）：学生端以「班级」为主体登录，个人学生不再作为登录入口。
- * 班级账号的 JWT 形如：
- *   { sub: <classId>, username: <班级码>, name: <班级名>, role: 'STUDENT',
+ * 背景：**学生不是账号**（`Student` 只是班级名单记录），因此班级端成为个人数据的唯一读写主体。
+ * 班级端的 JWT 形如：
+ *   { sub: <classId>, username: <班级码>, name: <班级名>, role: 'CLASS_DEVICE',
  *     classId: <classId>, classSession: true }
  *
- * 语义（由用户确认）：
- * - **班级设备代全班操作**：勾选作业完成、标记通知已读，都会写到该班全体学生的记录上，
+ * 语义：
+ * - **班级端代全班操作**：勾选作业完成、标记通知已读，都会写到该班全体学生的记录上，
  *   因此教师端的"完成人数/已读人数"统计依然准确；
- * - 读状态判定使用 `userId in 全班学生`：任一条记录存在即视为该班设备读过/完成过；
- * - 个人学生账号（student01…）保持完全兼容，此时"全班"范围退化为"只有自己"。
- *
- * 这样所有个人数据的读写都收敛到 `resolvePersonalIds()` 一个入口，
- * 既不需要改数据库结构，也不会让旧的个人账号行为发生变化。
+ * - 读状态判定使用 `studentId in 全班学生`：任一条记录存在即视为该班设备读过/完成过；
+ * - 所有个人数据的读写都收敛到 `resolvePersonalIds()` 一个入口。
  */
-export function isClassSession(user: TokenPayload): boolean {
-  return user.role === 'STUDENT' && user.classSession === true;
+export { isClassDevice };
+
+/** 班级端对应的班级 id；不是班级端会话时为 null */
+export function classSessionClassId(user: TokenPayload): string | null {
+  return classDeviceClassId(user);
 }
 
-/** 班级账号对应的班级 id */
-export function classSessionClassId(user: TokenPayload): string {
-  return user.classId ?? user.sub;
-}
-
-/** 该班级的全部学生 id（班级账号的"全班"范围） */
+/** 该班级的全部学生 id（班级端的"全班"范围） */
 export async function listClassStudentIds(classId: string): Promise<string[]> {
-  const students = await prisma.user.findMany({
-    where: { classId, role: 'STUDENT' },
+  const students = await prisma.student.findMany({
+    where: { classId, status: { not: 'inactive' } },
     select: { id: true },
   });
   return students.map((item) => item.id);
@@ -38,16 +34,16 @@ export async function listClassStudentIds(classId: string): Promise<string[]> {
 
 /**
  * 当前会话的"个人记录主体"列表：
- * - 普通学生：自己
- * - 班级账号：全班学生
- * - 教师/管理员：自己（教师侧的完成情况统计走 withStatus，不依赖这个列表）
+ * - ClassHelper 班级端：全班学生的 id；
+ * - 教师 / 管理员：空数组 —— 他们没有"个人作业完成/成绩"这类记录。
  */
 export async function resolvePersonalIds(user: TokenPayload): Promise<string[]> {
-  if (isClassSession(user)) return listClassStudentIds(classSessionClassId(user));
-  return [user.sub];
+  const classId = classDeviceClassId(user);
+  if (classId) return listClassStudentIds(classId);
+  return [];
 }
 
-/** Prisma 过滤片段：`{ userId: { in: ids } }` */
-export function personalIdWhere(ids: string[]): { userId: { in: string[] } } {
-  return { userId: { in: ids } };
+/** Prisma 过滤片段：`{ studentId: { in: ids } }` */
+export function personalIdWhere(ids: string[]): { studentId: { in: string[] } } {
+  return { studentId: { in: ids } };
 }