v2.6.0-beta1

# Conflicts:
#	src/Jiaowu.Api/Controllers/TuitionController.cs
#	src/Jiaowu.Api/Infrastructure/Persistence/Migrations/MySql/20260822090000_CampusRegistrationPayments.cs
#	tests/Jiaowu.Api.Tests/MySqlMigrationTests.cs
#	web/src/views/CampusWalletManagementView.vue
#	web/src/views/TuitionView.vue

.gitmodules

@@ -0,0 +1,3 @@
+[submodule "Academic-Affairs-System.wiki"]
+	path = Academic-Affairs-System.wiki
+	url = https://git.biss.click/biss/Academic-Affairs-System.wiki.git

README.md

@@ -94,10 +94,11 @@ ZIP 会生成到 `.artifacts/app-updates`，根目录直接包含 `index.html`
 `versions.props` 的 `JiaowuFrontendVersion`（传入 `--version` 时也必须一致）。使用
 SuperAdmin 进入“运维与审计 → App 前端热更新”，上传 ZIP，填写目标平台、通道和
 兼容的原生版本后先保存为草稿，再执行发布。当前 Android 工程的 `versionName` 为
-`1.0`，因此对应更新包的“兼容原生版本”应填写 `1.0`。
+`2.6.0`，因此对应更新包的“兼容原生版本”应填写 `2.6.0`。
 
-App 启动、以及从后台回到前台超过 5 分钟后，会向 `/api/app-updates/latest` 检查版本，
-在后台下载并校验服务端提供的 SHA-256；切到后台或下次启动时切换，并保留当前页面地址。
+App 每次启动、网络恢复以及从后台回到前台时，都会向 `/api/app-updates/latest` 检查版本，
+在后台下载并校验服务端提供的 SHA-256。下载完成后，用户可在常驻提示中确认立即重新加载；
+若选择稍后，切到后台或下次启动时自动切换，并保留当前页面地址。
 新资源若未能成功启动，原生更新器会自动回滚。再次发布
 已归档版本即可回滚正式通道；不同原生版本、Android/iOS、测试/正式通道彼此隔离。
 更新版本元数据和 ZIP 保存在数据库中，部署新服务端版本前必须先执行
@@ -202,6 +203,10 @@ App Signing 证书的 SHA-256 指纹写入 `web/public/.well-known/assetlinks.js
 配置的包名为 `edu.mingxu.jiaowu`；站点域名或正式签名证书变更时必须同时更新此文件和 Android
 Manifest 后重新签名发布 APK/AAB，此类变更不能通过 OTA 下发。
 
+本机通过 Android Studio 或 `cap run` 安装的 debug APK 使用不同的调试证书；其 SHA-256 也已
+列在 `assetlinks.json` 中，仅用于本机调试。若改用其他机器、其他 JKS 或直接签名的 release APK，
+必须把该 APK 实际签名证书的 SHA-256 一并加入后重新部署站点。
+
 用户登录后可从页面右上角进入“个人账户”，主动绑定或解除 Keycloak 账号。主动绑定先
 使用当前 JWT 创建五分钟有效的一次性绑定意图，再跳转 Keycloak；回调只能绑定到发起该
 意图的本地账号。解绑需要再次验证本地密码，避免仅凭未锁屏的登录会话解除身份关联。