已完成管理后台第一批只读功能的 ASP.NET Core 10 迁移：

原生接口：context、dashboard、schools、school-organization、admins、exams
保持超级、校级、班级管理员的数据范围及权限隔离
其余管理写入、审批流和考务编排仍由 Node 转发
新增 ADMIN_NATIVE_READS_ENABLED=true 开关，并强制要求原生认证和共享 Redis

.env.example

@@ -25,6 +25,8 @@ PORT=4173
 AUTH_NATIVE_ENABLED=false
 # 第一批考生只读接口切换；必须与 AUTH_NATIVE_ENABLED=true 同时使用。
 CANDIDATE_NATIVE_ENABLED=false
+# 第一批管理端只读接口切换；必须与 AUTH_NATIVE_ENABLED=true 及共享 Redis 同时使用。
+ADMIN_NATIVE_READS_ENABLED=false
 
 # 仅在首次创建空数据库时使用。部署前务必修改初始密码。
 INITIAL_ADMIN_USERNAME=admin