Web：访问令牌 10 分钟；活跃时自动轮换刷新令牌；连续无操作 30 分钟后清除登录并跳转登录页。 App：会话窗口 3 天；打开 App、恢复前台或请求接口时自动刷新并重新顺延 3 天。 普通登录和 SSO 使用同一策略。 刷新令牌只以 SHA-256 摘要入库，每次刷新都会轮换，旧令牌无法再次使用；退出登录会吊销刷新令牌。 网络临时故障不会误清登录状态，多标签页同时刷新也做了竞争处理。
长按 App 图标：提供“我的课表、考试安排、课堂签到、消息中心”四个入口。签到会按学生/教师角色自动分流：[shortcuts.xml](E:/jiaowu/web/native/android/app/src/main/res/xml/shortcuts.xml) 桌面小组件：新增“今日课表”和“近期考试”，展示最近同步的数据，点击可进入对应页面：[WidgetRenderer.java](E:/jiaowu/web/native/android/app/src/main/java/edu/mingxu/jiaowu/WidgetRenderer.java) 安全处理：组件只缓存课程和考试摘要，不保存登录令牌；退出账号会清空组件，隔天未刷新时不会继续展示旧的“今日课表”。 原生模板已纳入版本管理，每次 npm run cap:sync 会自动恢复到被忽略的 Android 工程：[configure-capacitor.mjs](E:/jiaowu/web/scripts/configure-capacitor.mjs)
