feat(shared,server,web,client,plugin)!: 角色与权限重构 + 学期周次 + 课表方向反转（1.2.0）

学生、任课关系、周次口径三处长期靠约定维持的事情，改为由数据模型保证。

学生不是账号
- 拆出独立 Student 表，没有 passwordHash / role / 任何登录字段
- 「学生不能登录」由表结构保证，不再靠「登录前判 role 再 403」的代码分支
- 三张个人数据表外键 userId → studentId；删掉 Enrollment 与 ClassTeacher
- 学生一律称「学号」、教师一律称「工号」，「学生账号」这个概念消失

任课关系唯一来源 = Course（班级 + 科目 + 教师）
- 班主任 = Class.teacherId，科任 = Course.teacherId，同一人两处指向同一账号、不重复建号
- 作业与成绩按科目再收一道：挂科目只由该科任课老师改，没挂科目归班主任 / 管理员
- 新增「任课教师分配」与「班级教师批量导入」（带「使用工号匹配」开关）

成绩与名单
- 成绩等级：百分制 / 等级制 A·B·C·D / 自定义，支持单个与批量改等级
- 按学号查成绩明细（教师端 + 班级端 + 设备令牌），受按班开关控制
- 调班 / 转出（单个与批量）+ 可查历史；学号不变、历史作业成绩留原归属
- 毕业归档页（按年度记录毕业班级 / 毕业生 / 转出学生 / 该届通知与作业）
- 学年升级（未毕业不归档、数据沿用）；班级称呼改为「2026级1班」

ClassHelper 班级端在线状态
- Web 端显示 班级 / 设备名 / 设备号 / 在线离线 / 最后在线 / 最后心跳
- lastHeartbeatAt 驱动 60 秒在线窗口，与只表示「带状态上报」的 lastSeenAt 分开

学期周次
- 新增 TermWeek（classId 空串 = 全校默认），管理员可用日期范围选择器逐周配置
- 一键按开学日期生成整学期；联网拉取调休建议（只给建议、不改数据，无外网失败属正常）
- 改周次后随课表下发给教室的 ClassHelper 班级端

课表方向反转
- 主方向改为「服务端 → 教室」自动下发；教室不再自动回传
- 取教室课表改为手动动作（点击前弹警告），插件按待办标记在下一次心跳补报

改名
- 班级小助手 → ClassHelper：界面、窗口标题、托盘、灵动岛、EXE、安装包、
  安装目录、systemd 描述、插件清单与设置页、官网、文档站、README

BREAKING CHANGE: 产品名与 EXE 名变更（班级小助手.exe → ClassHelper.exe），
安装目录随之改变，不支持覆盖安装，需先卸载旧版。
服务端首次启动会自动应用 6 个数据库迁移（学生行按 id 原样搬迁，历史数据不丢），
升级前请先备份。

scripts/dist-server.mjs

@@ -5,7 +5,7 @@
  *
  * 产出（Windows）：
  *   releases/server/<版本>/免安装/                                    可直接运行的免安装目录
- *   releases/server/<版本>/安装包/班级小助手服务端-<版本>-x64-setup.exe  Windows 安装程序（NSIS）
+ *   releases/server/<版本>/安装包/ClassHelper 服务端-<版本>-x64-setup.exe  Windows 安装程序（NSIS）
  *   releases/server/<版本>/构建中间/server-installer.generated.nsi      NSIS 生成脚本（可重新生成）
  *
  * 产出（Linux，加 --platform linux，即 pnpm dist:server:linux）：
@@ -38,7 +38,7 @@ const webDir = path.join(root, 'packages', 'web-admin');
 const deployDir = path.join(root, 'deploy');
 
 const VERSION = JSON.parse(fs.readFileSync(path.join(root, 'package.json'), 'utf8')).version;
-const PRODUCT = '班级小助手服务端';
+const PRODUCT = 'ClassHelper 服务端';
 const PORT = '4000';
 const LINUX_ARCH = 'x64';
 
@@ -164,7 +164,7 @@ function writeRuntimeManifest() {
     version: VERSION,
     private: true,
     type: 'module',
-    description: '班级小助手服务端运行时（安装包 / 容器内置）',
+    description: 'ClassHelper 服务端运行时（安装包 / 容器内置）',
     dependencies: serverProdDependencies(),
   };
   fs.writeFileSync(path.join(staging, 'package.json'), `${JSON.stringify(manifest, null, 2)}\n`, 'utf8');
@@ -446,8 +446,8 @@ function pruneRuntime() {
 
 function writeEnvironmentFile() {
   const jwtSecret = crypto.randomBytes(48).toString('hex');
-  const content = `# 班级小助手服务端（安装程序生成，请妥善保管）
-# 修改后需重启服务生效（开始菜单 → 班级小助手服务端 → 重启服务）
+  const content = `# ClassHelper 服务端（安装程序生成，请妥善保管）
+# 修改后需重启服务生效（开始菜单 → ClassHelper 服务端 → 重启服务）
 
 NODE_ENV=production
 HOST=0.0.0.0
@@ -476,7 +476,7 @@ LOG_LEVEL=info
 
 # 可选项
 BCRYPT_ROUNDS=10
-# 新建班级的初始密码（学生端用「班级码 + 班级密码」登录，没有个人学生账号）
+# 新建班级的初始密码（ClassHelper 班级端用「班级码 + 班级密码」登录，没有个人学生账号）
 DEFAULT_CLASS_PASSWORD=123456
 TERM_START_DATE=
 `;
@@ -619,16 +619,16 @@ function writeReadme() {
 ========================================
 
 一、启动与访问
-  1. 双击「start.cmd」（或开始菜单 → 班级小助手服务端 → 启动服务）
+  1. 双击「start.cmd」（或开始菜单 → ClassHelper 服务端 → 启动服务）
   2. 浏览器打开 http://127.0.0.1:${PORT}/ 即可进入 Web 管理端
   3. 安装程序已把本服务加入当前用户的开机自启项，重启电脑后无需手动启动
 
 二、默认账号（首次安装后请立即修改密码）
   管理员  admin / admin123
   教师    teacher1 / teacher123、teacher2 / teacher123
-  班级    班级码 G101/G102/G203 + 班级密码 123456（学生端桌面客户端使用）
+  班级    班级码 G101/G102/G203 + 班级密码 123456（ClassHelper 班级端桌面客户端使用）
   说明    学生没有个人账号：学生只是名单记录（成绩/未交/叫人/已读都按名单走），
-          学生端统一用「班级码 + 班级密码」登录。
+          ClassHelper 班级端统一用「班级码 + 班级密码」登录。
 
 三、目录说明
   server\\        后端程序（server\\dist\\index.js 为入口）
@@ -761,7 +761,7 @@ function writeLinuxReadme() {
 
 三、安装后的默认账号（首次启动自动创建）
   管理员  admin / admin123（安装器里设置初始密码则用它）
-  学生端  班级码 + 班级密码（学生没有个人账号）
+  ClassHelper 班级端  班级码 + 班级密码（学生没有个人账号）
 
 四、常用运维命令（安装后）
   classhelper status / doctor / password admin / backup / upgrade / rollback / logs -f