feat(courseware,docs): 完善课件传输与岛编辑并统一全仓文档

- 增加课件上传、班级可见范围、设备补收与传输进度
- 整合自定义灵动岛编辑器和相关客户端交互
- 同步三端契约、数据库迁移、部署配置与隔离回归
- 按源码统一文档与官网说明，移除过时任务书和审查记录
- 保持产品版本为 1.4.0

docs/get-started/web-admin.md

@@ -1,58 +1,34 @@
 ---
 title: 认识 Web 管理端
-description: 登录 ClassHelper Web 管理端，认一认 12 个页面、新手引导与手机端布局。
+description: 登录、菜单分组、权限与移动布局。
 ---
 
 # 认识 Web 管理端
 
-Web 管理端不用装：服务端起来之后，浏览器打开 `http://<服务器地址>:4000/` 就是它。
+服务端启动后，用浏览器打开 http://<服务器地址>:4000/，教师或管理员以工号和密码登录。
+学生无个人账号，教室客户端使用[班级登录](client.md)。新安装按部署配置创建初始管理员，首次使用后修改初始密码。
 
-## 登录
+## 菜单与权限
 
-用**教师 / 管理员账号**登录（用户名 + 密码）。学生没有个人账号，学生那一端走
-[班级码 + 班级密码](client.md)，见[班级、学生与教师](../app/classes.md)。
+侧栏按以下分组组织，具体页面由路由权限筛选，并支持浅色/深色和关怀模式。
 
-- 新装的服务端只有安装时创建的那一个管理员账号。**第一次登录后请立刻在顶栏头像菜单 → 修改密码里改掉它。**
-- 登录页**不含任何演示内容**（没有"点击填充示例账号"之类的按钮），也不会提示种子口令。
-- 连不上服务器时页面会直接失败，不会静默重试 —— 先确认服务端在跑、端口对、没走代理。
+| 分组       | 主要页面                                           |
+| ---------- | -------------------------------------------------- |
+| 工作台     | 仪表盘、AI 助手                                    |
+| 教学事务   | 课表、时间表与日课表编辑、作业、通知、课件、成绩   |
+| 班级与人员 | 班级、学生、教师、只读学生名单、学期周次、毕业归档 |
+| 设备运维   | 客户端在线状态、命令、更新与安装策略               |
+| 系统管理   | 权限组、系统设置、大模型设置、数据库管理           |
 
-## 界面
+班级/学生/教师管理、学期周次、归档和数据库页面还有管理员角色门槛；
+教师只读名单、教学页与设备页按权限键和数据范围开放。
+每次操作服务端继续校验，不是显示菜单就能改所有班和科目。详见[角色与权限](../dev/permissions.md)。
+顶栏提供本人密码、使用引导、检查更新与退出等入口。
 
-布局沿用 1Panel 那一套：左边固定深色侧边栏，右边浅灰底 + 白色圆角卡片。
+## 引导与手机
 
-| 页面       | 干什么                                         | 谁能进                 |
-| ---------- | ---------------------------------------------- | ---------------------- |
-| 仪表盘     | 全校 / 本班的汇总数字与最近动态                | 所有登录用户           |
-| 课表管理   | 排课、导入 ClassIsland 课表、节次时间          | 管理员、本班班主任     |
-| 作业发布   | 发作业、按天查看、看未交名单                   | 教师、管理员、班级账号 |
-| 通知发布   | 发通知、发叫人                                 | 教师、管理员           |
-| 成绩录入   | 单条 / 批量录成绩、导入表格、看统计            | 管理员、本班班主任     |
-| 客户端管理 | 看设备状态、下发远控与更新                     | 管理员、教师           |
-| 班级管理   | 建班级、换班主任、改班级账号                   | **仅管理员**           |
-| 学生管理   | 学生名单增删、导入                             | **仅管理员**           |
-| 教师管理   | 教师账号增删改、导入名单、重置密码             | **仅管理员**           |
-| 数据库管理 | 备份 / 恢复、导出导入、一键切换 SQLite ⇄ MySQL | **仅管理员**           |
-| 检查更新   | 顶栏头像菜单里，查 GitHub 上有没有新版本       | 所有登录用户           |
-
-> **前端隐藏 ≠ 权限**。上面这张表只是"入口藏不藏"，每一条写入请求服务端都会再判一次
-> （见[角色与权限](../dev/permissions.md)）。直接输网址绕过菜单，一样会被挡回仪表盘。
-
-## 第一次登录的引导
-
-首次登录进入主布局后会自动弹一次聚焦式引导，依次指出：侧边菜单 → 实时通道状态 → 账号菜单 → 完成。
-走完或跳过（右上角 × 或 Esc）都记作"已看过"，之后不再自动弹。
-
-想重看：**右上角头像菜单 →「使用引导」**。
-
-## 手机 / 平板
-
-| 屏幕宽度  | 布局                                                   |
-| --------- | ------------------------------------------------------ |
-| > 992px   | 常驻 210px 深色侧边栏 + 顶栏显示连接状态与实时事件计数 |
-| 769–992px | 保留侧边栏，内容区内边距压缩                           |
-| ≤ 768px   | 侧边栏收进抽屉，顶栏汉堡按钮唤出；表格在卡片内横向滚动 |
-
-手机上（与电脑同一局域网）用 `http://<主机IP>:4000` 打开，可以「添加到主屏幕」当 App 用（PWA）。
-做成 HTTPS 之后 PWA 才能完全离线化，见[生产部署指南](../management/production.md)。
+首次登录展示使用引导，完成/跳过后记住；可从顶栏“使用引导”重看。
+小屏侧栏收进抽屉，表格在卡片内横向滚动；支持安装 PWA，需要 HTTPS 或 localhost 安全上下文。
+同局域网手机填写服务器局域网地址，不用 localhost；公网反代见[生产部署](../management/production.md)。
 
 下一步：[建班级、排课表](setup-class.md)。