feat(integrations,classisland,server,web,desktop): ClassIsland 联动插件——上报课表与上课状态、下发提醒并回执、教室端推送通道

教室机器上的 ClassIsland 现在可以直接和班级小助手互通：插件走 /api/integrations/classisland/*，用设备令牌（X-ClassIsland-Token，库里只存 sha256）独立鉴权，不占用 JWT 通道。

- 服务端：新增 integrations 模块（上报 / 待弹出 / 回执 / 课表镜像 / 回写），两个迁移（设备令牌表、Class.notificationChannel）；通知、叫人、联动页下发统一复用 pushToClassIsland，避免"某个页面发的通知不联动"
- 插件：packages/classisland-plugin（.NET 8，独立于 pnpm workspace）——BridgeService 上报与提醒轮询、ScheduleMapper/ClassPlanWriter 课表镜像、Avalonia 设置页、ClassHelperNotificationProvider 在 ClassIsland 上弹出提醒；本地/内网地址强制直连，躲开系统代理返回的假 404
- 客户端：设置页可选提醒通道（both / client / classisland），并订阅相应实时事件
- Web 端：新增「ClassIsland 联动」页（设备管理与提醒下发）
- 校验与打包：verify:classisland（需后端）、verify:classisland-plugin（静态契约 54 项）、build/dist:classisland-plugin 产出 .cipx
- 文档：README 与 AGENTS.md 同步新增联动说明，docs/screenshots/classisland 留三张真机截图

门禁：pnpm lint 0 error、pnpm typecheck 四包通过、verify:classisland-plugin 54/54 通过。运行期仍需在装了 ClassIsland 的机器上实测（步骤见 AGENTS.md §8）。

packages/server/src/modules/classes/classes.module.ts

@@ -2,7 +2,12 @@ import { Router } from 'express';
 import { sendCreated, sendOk } from '../../lib/http.js';
 import { idParamSchema } from '../../lib/schemas.js';
 import { authenticate, getAuthUser, requireRole } from '../../middleware/auth.js';
-import { validate, validatedParams, validatedQuery } from '../../middleware/validate.js';
+import {
+  validate,
+  validatedBody,
+  validatedParams,
+  validatedQuery,
+} from '../../middleware/validate.js';
 import { defineModule } from '../module.types.js';
 import {
   addStudentSchema,
@@ -14,10 +19,12 @@ import {
   listClassesQuerySchema,
   updateClassAccountSchema,
   updateClassSchema,
+  updateNotificationChannelSchema,
   type AddStudentInput,
   type CreateClassInput,
   type UpdateClassAccountInput,
   type UpdateClassInput,
+  type UpdateNotificationChannelInput,
 } from './classes.schemas.js';
 import * as classService from './classes.service.js';
 
@@ -106,6 +113,42 @@ router.patch(
   },
 );
 
+/**
+ * GET /api/classes/:id/notification-channel - 读取"通知显示到哪个端"
+ *
+ * 教室的班级客户端登录后会拉这个值，据此决定自己是弹窗/上岛还是静默；
+ * 教师/管理员也能读（Web 端展示用）。
+ */
+router.get('/:id/notification-channel', validate({ params: idParamSchema }), async (req, res) => {
+  const user = getAuthUser(req);
+  const { id } = validatedParams<{ id: string }>(req);
+  sendOk(res, await classService.getNotificationChannel(user, id), '获取通知显示位置成功');
+});
+
+/**
+ * PATCH /api/classes/:id/notification-channel - 设置"通知显示到哪个端"
+ *
+ * **由教室的班级客户端自己选**（班级账号可改），教师/管理员也可改；
+ * 普通学生账号被拒（见 service 内的断言）。
+ */
+router.patch(
+  '/:id/notification-channel',
+  validate({ params: idParamSchema, body: updateNotificationChannelSchema }),
+  async (req, res) => {
+    const user = getAuthUser(req);
+    const { id } = validatedParams<{ id: string }>(req);
+    sendOk(
+      res,
+      await classService.updateNotificationChannel(
+        user,
+        id,
+        validatedBody<UpdateNotificationChannelInput>(req),
+      ),
+      '通知显示位置已更新',
+    );
+  },
+);
+
 /** GET /api/classes/:id/students - 班级学生名单 */
 router.get('/:id/students', validate({ params: idParamSchema }), async (req, res) => {
   const user = getAuthUser(req);