eat(web): migrate student function

feat(web): migrate student academic insights
Add React exam and invigilation schedules, student transcript metrics and score breakdowns, and academic warning acknowledgement with support follow-up timelines. Connect role-aware navigation and dashboard links.
2026-10-01 14:11:30 +08:00 · 2026-10-01 13:56:32 +08:00 · 2026-10-01 13:50:31 +08:00 · 2026-10-01 13:39:42 +08:00 · 2026-10-01 13:34:23 +08:00 · 2026-10-01 13:28:42 +08:00
94 changed files with 27346 additions and 35 deletions
@@ -84,6 +84,12 @@ Operations__MySqlClientPath=mysql
 # Operations__MySqlAdditionalArguments__0=--ssl-mode=VERIFY_IDENTITY
 # Operations__MySqlAdditionalArguments__1=--ssl-ca=/etc/jiaowu/mysql-ca.pem

+# 签名插件包存储目录必须持久化，并仅允许服务账号写入。发布者公钥使用 RSA PEM。
+Plugins__StoragePath=/var/lib/jiaowu/plugins
+Plugins__MaximumPackageMegabytes=20
+# Plugins__TrustedPublishers__0__Id=school-it
+# Plugins__TrustedPublishers__0__PublicKeyPath=/etc/jiaowu/plugin-publishers/school-it-public.pem
+
 Jwt__Issuer=Jiaowu.Api
 Jwt__Audience=Jiaowu.Web
 Jwt__Key=REPLACE_WITH_AT_LEAST_32_RANDOM_BYTES
@@ -1,8 +1,12 @@
 <Solution>
  <Folder Name="/src/">
    <Project Path="src/Jiaowu.Api/Jiaowu.Api.csproj" />
+    <Project Path="src/Jiaowu.Plugin.Abstractions/Jiaowu.Plugin.Abstractions.csproj" />
  </Folder>
  <Folder Name="/tests/">
    <Project Path="tests/Jiaowu.Api.Tests/Jiaowu.Api.Tests.csproj" />
  </Folder>
+  <Folder Name="/samples/">
+    <Project Path="samples/Jiaowu.SamplePlugin/Jiaowu.SamplePlugin.csproj" />
+  </Folder>
 </Solution>
@@ -15,6 +15,10 @@

 权限采用后端强制校验的角色与数据范围模型。多角色账号按 `All > College > Class > Self` 取最高数据范围：校级角色可访问全校数据，院系管理员限定本学院，辅导员通过稳定的账号 ID 绑定所带行政班，教师和学生限定本人及当前教学关系；前端菜单和路由限制仅作为交互辅助，不替代 API 授权。

+系统提供统一插件平台。`SuperAdmin` 可以从“组织与权限 → 插件中心”启用或停用内置业务插件；状态变更同时作用于菜单、前端路由和对应后端 API，停用不会删除插件已有数据。插件只控制业务能力是否开放，原接口的角色与数据范围校验仍然有效。生产环境升级后需先执行数据库迁移，再启动新版本服务。
+
+插件平台同时支持经过受信任发布者 RSA-PSS/SHA-256 签名的 SDK 插件包。包上传后只进入暂存区，管理员标记激活或回滚后必须重启服务；启动时系统会再次校验签名、Host API、清单和包哈希，然后装载程序集并按事务执行插件迁移。SDK、示例插件、发布者公钥配置和打包流程见 [`docs/plugin-sdk.md`](docs/plugin-sdk.md)。不受信任的第三方代码仍不得作为进程内插件安装。
+
 人员档案与登录账号分开维护。新增或 Excel 导入学生、教师档案时不会自动创建账号，也不会在修改档案时同步账号。学生首次使用时可以在登录页进入“自助激活”，填写姓名、学号、学院、专业、年级和行政班；全部匹配在籍档案后自行设置密码，系统才创建 Identity 登录账号并关联学生角色。`AspNetUsers` 作为 ASP.NET Core Identity 的内部安全存储，负责密码哈希、登录锁定、角色和令牌。

 ## 本地开发：热更新模式