feat(shared,server,web,client,plugin)!: 角色与权限重构 + 学期周次 + 课表方向反转（1.2.0）

学生、任课关系、周次口径三处长期靠约定维持的事情，改为由数据模型保证。

学生不是账号
- 拆出独立 Student 表，没有 passwordHash / role / 任何登录字段
- 「学生不能登录」由表结构保证，不再靠「登录前判 role 再 403」的代码分支
- 三张个人数据表外键 userId → studentId；删掉 Enrollment 与 ClassTeacher
- 学生一律称「学号」、教师一律称「工号」，「学生账号」这个概念消失

任课关系唯一来源 = Course（班级 + 科目 + 教师）
- 班主任 = Class.teacherId，科任 = Course.teacherId，同一人两处指向同一账号、不重复建号
- 作业与成绩按科目再收一道：挂科目只由该科任课老师改，没挂科目归班主任 / 管理员
- 新增「任课教师分配」与「班级教师批量导入」（带「使用工号匹配」开关）

成绩与名单
- 成绩等级：百分制 / 等级制 A·B·C·D / 自定义，支持单个与批量改等级
- 按学号查成绩明细（教师端 + 班级端 + 设备令牌），受按班开关控制
- 调班 / 转出（单个与批量）+ 可查历史；学号不变、历史作业成绩留原归属
- 毕业归档页（按年度记录毕业班级 / 毕业生 / 转出学生 / 该届通知与作业）
- 学年升级（未毕业不归档、数据沿用）；班级称呼改为「2026级1班」

ClassHelper 班级端在线状态
- Web 端显示 班级 / 设备名 / 设备号 / 在线离线 / 最后在线 / 最后心跳
- lastHeartbeatAt 驱动 60 秒在线窗口，与只表示「带状态上报」的 lastSeenAt 分开

学期周次
- 新增 TermWeek（classId 空串 = 全校默认），管理员可用日期范围选择器逐周配置
- 一键按开学日期生成整学期；联网拉取调休建议（只给建议、不改数据，无外网失败属正常）
- 改周次后随课表下发给教室的 ClassHelper 班级端

课表方向反转
- 主方向改为「服务端 → 教室」自动下发；教室不再自动回传
- 取教室课表改为手动动作（点击前弹警告），插件按待办标记在下一次心跳补报

改名
- 班级小助手 → ClassHelper：界面、窗口标题、托盘、灵动岛、EXE、安装包、
  安装目录、systemd 描述、插件清单与设置页、官网、文档站、README

BREAKING CHANGE: 产品名与 EXE 名变更（班级小助手.exe → ClassHelper.exe），
安装目录随之改变，不支持覆盖安装，需先卸载旧版。
服务端首次启动会自动应用 6 个数据库迁移（学生行按 id 原样搬迁，历史数据不丢），
升级前请先备份。

packages/server/src/modules/grades/grades.module.ts

@@ -9,22 +9,50 @@ import {
   createGradeSchema,
   listGradesQuerySchema,
   statsQuerySchema,
+  studentGradeParamSchema,
+  studentGradeQuerySchema,
+  updateGradeLevelsSchema,
   updateGradeSchema,
   type BulkCreateGradeInput,
   type CreateGradeInput,
   type UpdateGradeInput,
+  type UpdateGradeLevelsInput,
 } from './grades.schemas.js';
 import * as gradeService from './grades.service.js';
 
 const router = Router();
 router.use(authenticate());
 
-/** GET /api/grades/my - 学生查看个人成绩（任意角色都可查自己的） */
+/** GET /api/grades/my - ClassHelper 班级端查看本班成绩（教师/管理员返回空数组） */
 router.get('/my', async (req, res) => {
   const user = getAuthUser(req);
-  sendOk(res, await gradeService.listMyGrades(user), '获取个人成绩成功');
+  sendOk(res, await gradeService.listMyGrades(user), '获取本班成绩成功');
 });
 
+/**
+ * GET /api/grades/student/:studentNo?classId= - 按**学号**查询某学生的成绩明细
+ *
+ * 三类调用方共用这一个接口：
+ * - 教师 / 管理员（Web 端"按学号查成绩"）；
+ * - ClassHelper 班级端（教室机器，学生按学号查自己的明细）；
+ * - 科任老师查自己班的学生。
+ * 班级端需要该班打开 `studentGradeQueryEnabled`，否则 403。
+ */
+router.get(
+  '/student/:studentNo',
+  validate({ params: studentGradeParamSchema, query: studentGradeQuerySchema }),
+  async (req, res) => {
+    const user = getAuthUser(req);
+    const { studentNo } = validatedParams<{ studentNo: string }>(req);
+    const { classId } = validatedQuery<{ classId?: string }>(req);
+    sendOk(
+      res,
+      await gradeService.getStudentGradeDetail(user, studentNo, classId),
+      '获取学生成绩明细成功',
+    );
+  },
+);
+
 /** GET /api/grades/stats?classId=&courseId=&examName= - 成绩统计（图表） */
 router.get(
   '/stats',
@@ -37,21 +65,24 @@ router.get(
   },
 );
 
-/** GET /api/grades?classId=&courseId=&userId=&examName= - 成绩列表（教师） */
+/** GET /api/grades?classId=&courseId=&studentId=&examName= - 成绩列表（教师） */
 router.get(
   '/',
   requireRole('ADMIN', 'TEACHER'),
   validate({ query: listGradesQuerySchema }),
   async (req, res) => {
     const user = getAuthUser(req);
-    const query = validatedQuery<{ classId?: string; courseId?: string; userId?: string; examName?: string }>(
-      req,
-    );
+    const query = validatedQuery<{
+      classId?: string;
+      courseId?: string;
+      studentId?: string;
+      examName?: string;
+    }>(req);
     sendOk(res, await gradeService.listGrades(user, query), '获取成绩列表成功');
   },
 );
 
-/** POST /api/grades - 录入单条成绩（广播 grade:updated） */
+/** POST /api/grades - 录入单条成绩（仅自己任教科目） */
 router.post('/', requireRole('ADMIN', 'TEACHER'), validate({ body: createGradeSchema }), async (req, res) => {
   const user = getAuthUser(req);
   sendCreated(
@@ -61,6 +92,23 @@ router.post('/', requireRole('ADMIN', 'TEACHER'), validate({ body: createGradeSc
   );
 });
 
+/**
+ * PATCH /api/grades/levels - 批量修改等级
+ *
+ * 两种用法：`items` 逐条指定；或 `classId + examName + levelType` 整批重算。
+ * 逐条改时按每条成绩自己的班级 + 科目判权限。
+ */
+router.patch(
+  '/levels',
+  requireRole('ADMIN', 'TEACHER'),
+  validate({ body: updateGradeLevelsSchema }),
+  async (req, res) => {
+    const user = getAuthUser(req);
+    const result = await gradeService.updateGradeLevels(user, req.body as UpdateGradeLevelsInput);
+    sendOk(res, result, `已更新 ${result.updated} 条成绩的等级`);
+  },
+);
+
 /** POST /api/grades/bulk - 批量录入 / 导入成绩 */
 router.post(
   '/bulk',
@@ -73,7 +121,7 @@ router.post(
   },
 );
 
-/** PATCH /api/grades/:id - 修改成绩 */
+/** PATCH /api/grades/:id - 修改成绩（含单个改等级） */
 router.patch(
   '/:id',
   requireRole('ADMIN', 'TEACHER'),