feat(shared,server,web,client,plugin)!: 角色与权限重构 + 学期周次 + 课表方向反转（1.2.0）

学生、任课关系、周次口径三处长期靠约定维持的事情，改为由数据模型保证。

学生不是账号
- 拆出独立 Student 表，没有 passwordHash / role / 任何登录字段
- 「学生不能登录」由表结构保证，不再靠「登录前判 role 再 403」的代码分支
- 三张个人数据表外键 userId → studentId；删掉 Enrollment 与 ClassTeacher
- 学生一律称「学号」、教师一律称「工号」，「学生账号」这个概念消失

任课关系唯一来源 = Course（班级 + 科目 + 教师）
- 班主任 = Class.teacherId，科任 = Course.teacherId，同一人两处指向同一账号、不重复建号
- 作业与成绩按科目再收一道：挂科目只由该科任课老师改，没挂科目归班主任 / 管理员
- 新增「任课教师分配」与「班级教师批量导入」（带「使用工号匹配」开关）

成绩与名单
- 成绩等级：百分制 / 等级制 A·B·C·D / 自定义，支持单个与批量改等级
- 按学号查成绩明细（教师端 + 班级端 + 设备令牌），受按班开关控制
- 调班 / 转出（单个与批量）+ 可查历史；学号不变、历史作业成绩留原归属
- 毕业归档页（按年度记录毕业班级 / 毕业生 / 转出学生 / 该届通知与作业）
- 学年升级（未毕业不归档、数据沿用）；班级称呼改为「2026级1班」

ClassHelper 班级端在线状态
- Web 端显示 班级 / 设备名 / 设备号 / 在线离线 / 最后在线 / 最后心跳
- lastHeartbeatAt 驱动 60 秒在线窗口，与只表示「带状态上报」的 lastSeenAt 分开

学期周次
- 新增 TermWeek（classId 空串 = 全校默认），管理员可用日期范围选择器逐周配置
- 一键按开学日期生成整学期；联网拉取调休建议（只给建议、不改数据，无外网失败属正常）
- 改周次后随课表下发给教室的 ClassHelper 班级端

课表方向反转
- 主方向改为「服务端 → 教室」自动下发；教室不再自动回传
- 取教室课表改为手动动作（点击前弹警告），插件按待办标记在下一次心跳补报

改名
- 班级小助手 → ClassHelper：界面、窗口标题、托盘、灵动岛、EXE、安装包、
  安装目录、systemd 描述、插件清单与设置页、官网、文档站、README

BREAKING CHANGE: 产品名与 EXE 名变更（班级小助手.exe → ClassHelper.exe），
安装目录随之改变，不支持覆盖安装，需先卸载旧版。
服务端首次启动会自动应用 6 个数据库迁移（学生行按 id 原样搬迁，历史数据不丢），
升级前请先备份。

packages/server/src/realtime/bus.ts

@@ -24,7 +24,12 @@ export function emitToClass(classId: string, event: string, payload: unknown): v
   emitToRooms([SOCKET_ROOMS.class(classId)], event, payload);
 }
 
-/** 定向推送给单个用户 */
-export function emitToUser(userId: string, event: string, payload: unknown): void {
-  emitToRooms([SOCKET_ROOMS.user(userId)], event, payload);
+/**
+ * 定向推送给单个会话。
+ *
+ * 会话 id：教师/管理员是自己的账号 id，ClassHelper 班级端是**班级 id**
+ * （见 socket.ts 的握手逻辑）。学生不是账号，因此没有"学生房间"。
+ */
+export function emitToSession(sessionId: string, event: string, payload: unknown): void {
+  emitToRooms([SOCKET_ROOMS.session(sessionId)], event, payload);
 }

packages/server/src/realtime/socket.ts

@@ -52,8 +52,8 @@ export function initRealtime(httpServer: HttpServer): RealtimeServer {
         return;
       }
       const payload = verifyToken(token);
-      // 班级账号（班级设备）：socket.data.user.id 用班级 id，据此加入 user:{classId} 房间，
-      // "叫人"等定向消息因此能直达班级设备（见 calls.service）。
+      // ClassHelper 班级端：socket.data.user.id 用**班级 id**，据此加入 session:{classId} 房间，
+      // 「叫人」等定向消息因此能直达教室机器（见 calls.service）。
       socket.data.user = {
         id: payload.classSession ? (payload.classId ?? payload.sub) : payload.sub,
         username: payload.classSession ? (payload.classCode ?? payload.username) : payload.username,
@@ -70,7 +70,7 @@ export function initRealtime(httpServer: HttpServer): RealtimeServer {
   io.on('connection', (socket) => {
     const user = socket.data.user;
     void (async () => {
-      const rooms = [SOCKET_ROOMS.user(user.id), SOCKET_ROOMS.role(user.role)];
+      const rooms = [SOCKET_ROOMS.session(user.id), SOCKET_ROOMS.role(user.role)];
 
       try {
         const classIds = await getAccessibleClassIds({
@@ -88,11 +88,13 @@ export function initRealtime(httpServer: HttpServer): RealtimeServer {
         logger.warn(`加入班级房间失败（user=${user.id}）`, error);
       }
 
-      await socket.join(user.role === 'STUDENT' ? SOCKET_ROOMS.students : SOCKET_ROOMS.teachers);
-      rooms.push(user.role === 'STUDENT' ? SOCKET_ROOMS.students : SOCKET_ROOMS.teachers);
+      // ClassHelper 班级端归入 students 房间（它代表全班），教师/管理员归入 teachers
+      const audienceRoom = user.role === 'CLASS_DEVICE' ? SOCKET_ROOMS.students : SOCKET_ROOMS.teachers;
+      await socket.join(audienceRoom);
+      rooms.push(audienceRoom);
 
       logger.info(`实时连接建立：${user.name}(${user.role}) sid=${socket.id}`);
-      socket.emit(SOCKET_EVENTS.connected, { userId: user.id, role: user.role, rooms });
+      socket.emit(SOCKET_EVENTS.connected, { sessionId: user.id, role: user.role, rooms });
     })();
 
     // 客户端可显式订阅某个班级（服务端二次校验权限）