feat(students,teachers,classes,auth,web): 学生个人账号彻底清理，学生只是名单记录

学生不再有登录能力：User.passwordHash 以空串占位，role=STUDENT 在密码校验之前
一律 403 并提示改用班级登录（否则「密码错 401 / 密码对但已停用 403」的差异会把
学生账号密码变成可离线验证的预言机）。成绩、未交名单、叫人、已读全部按名单记。

配套改动：
- 删除 POST /students/:id/reset-password（调用返回 404，e2e 有负断言）；
- 新建学生不设密码，StudentsView 移除密码输入与「重置密码」入口，
  列表标识仍自动生成为学号式（student01…）；
- class-account.ts / auth.service.ts 收紧班级会话语义；
- 经管「修改密码」入口收敛到 Web 端：教师改本人密码走顶栏下拉，
  班级密码由管理员在班级管理里维护，教师可用 POST /teachers/:id/reset-password 设初始密码。

packages/server/src/modules/students/students.schemas.ts

@@ -6,10 +6,11 @@ export const listStudentsQuerySchema = z.object({
   keyword: keywordSchema,
 });
 
+// 学生只有"名单"没有"账号"：不设密码、不能登录（2026-10-01 起学生个人账号已全部清理，
+// 学生端统一用班级码 + 班级密码），因此这里没有也不该有任何密码字段。
 export const createStudentSchema = z.object({
   username: z.string().trim().min(3, '用户名至少 3 位').max(32),
   name: z.string().trim().min(1, '请输入姓名').max(32),
-  password: z.string().min(6, '密码至少 6 位').max(128).optional(),
   classId: z.string().min(1).nullish(),
 });
 
@@ -19,10 +20,5 @@ export const updateStudentSchema = z.object({
   classId: z.string().min(1).nullish(),
 });
 
-export const resetPasswordSchema = z.object({
-  newPassword: z.string().min(6, '新密码至少 6 位').max(128).optional(),
-});
-
 export type CreateStudentInput = z.infer<typeof createStudentSchema>;
 export type UpdateStudentInput = z.infer<typeof updateStudentSchema>;
-export type ResetPasswordInput = z.infer<typeof resetPasswordSchema>;