已完成“组织与权限”优化：

基础数据拆分为：组织机构、学年学期、教学场所。
人员档案拆分为：教师档案、学生档案。
基础数据、教师、学生、用户权限均支持 Excel 模板下载、批量导入和导出。
导入按编码/工号/学号/账号新增或更新；整批校验，失败不写入，限制 2000 条、10 MB。
用户列表新增密码重置，包含双重确认、最低 8 位校验和服务端权限保护。
导入严格执行角色及学院数据范围校验，并保护当前超级管理员账号。
保留旧地址重定向，原有入口不会失效。

web/src/layouts/AdminLayout.vue

@@ -49,11 +49,23 @@ const navigationGroups = computed<NavigationGroup[]>(() => [
     items: [
       ...whenVisible(
         hasAnyRole(['SuperAdmin', 'AcademicAdmin']),
-        { path: '/base-data', label: '基础数据' },
+        { path: '/base-data/organization', label: '组织机构' },
+      ),
+      ...whenVisible(
+        hasAnyRole(['SuperAdmin', 'AcademicAdmin']),
+        { path: '/base-data/terms', label: '学年学期' },
+      ),
+      ...whenVisible(
+        hasAnyRole(['SuperAdmin', 'AcademicAdmin']),
+        { path: '/base-data/facilities', label: '教学场所' },
       ),
       ...whenVisible(
         hasAnyRole(['SuperAdmin', 'AcademicAdmin', 'CollegeAdmin', 'Counselor']),
-        { path: '/personnel', label: '人员档案' },
+        { path: '/teachers', label: '教师档案' },
+      ),
+      ...whenVisible(
+        hasAnyRole(['SuperAdmin', 'AcademicAdmin', 'CollegeAdmin', 'Counselor']),
+        { path: '/students', label: '学生档案' },
       ),
       ...whenVisible(auth.isSuperAdmin, { path: '/users', label: '用户与权限' }),
     ],