fix(integrations,grades,clients,web,client,plugin): 课表同步改为按需（修「课表被反复删改」）+ 客户端页合并 + 成绩排名（1.3.1）

线上问题的根因
- ClassIsland 插件默认每 15 秒上报一次，每次都带全量课表，上报完还顺手把课表镜像回教室
  （本机 `UploadSchedule` / `MirrorSchedule` 两个开关默认都是开）。于是教室的课表每 15 秒被重写、
  服务端也每 15 秒 merge + 清理一次幽灵行 —— 老师看到的就是"课表被反复删改"。
- 现在两个方向都只由 Web 端的一次性待办触发，插件侧那两个开关整体删除；
  定时上报只报**运行状态**（当前上什么课），不带课表。

课表同步（#3）
- 新增 `IntegrationDevice.requestMirrorSchedule` + `POST /integrations/devices/:id/mirror-schedule`
  （「下发课表」），与既有的 `request-schedule`（「获取课表」）对称；拉取成功即清标记
- 插件 `ClassPlanWriter.Apply(..., force: true)`：停用同一天同一单双周相位下冲突的旧课表
  —— **只停用不删除**，内容原样留在档案里，老师随时能重新启用
- 插件设置页删掉「自动上报课表」「镜像回 ClassIsland」两个开关，改为一句说明

「客户端」页（#4）
- 把「ClassIsland 联动」与「客户端设备」合成一页 `ClientHubView.vue`：一个班一张卡片，
  两条链路状态放一起，勾选可批量下发课表 / 更新，点卡片进详情做逐台操作
- 「下发提醒」也搬了过来；入口权限用 `classisland:notify`（默认 ADMIN + TEACHER），
  页内按钮再各自按 device:manage / remote:control / client:update-push 显示或禁用
- 两个旧页面 `meta.hidden: true` **保留路由**（安装包缓存管理、联动步骤说明仍在），
  从详情抽屉里给链接 —— 不删功能

成绩（#5/#6/#7）
- 新增 `Exam`（班级 + 考试名 + `countInTotal`）与迁移；`GET/PUT /api/grades/exams`、
  `GET /api/grades/ranking`（两条都**不挂权限键**，班级端的有效权限是空集，边界在 service 里）
- 排名口径写在服务端：**同一学生同一科目只取最高分**（补录 / 重考会多行，不去重等于"总分多一科"）、
  并列同名次（1、2、2、4）
- 「成绩录入」页加「考试口径」开关（按班级 + 考试名记住）；客户端「成绩」页新增总分榜 + 单科榜
- `updateStudentGradeQuery` 改成只有教师 / 管理员能改 —— 原先班级端自己也能改
- 客户端的成绩查询开关改为只读（只显示服务端下发的状态）

其他（#2/#5/#8/#9）
- 全校学期开始日期改成 `AppSetting` 的 `term.startDate`，管理员在「学期周次」页直接改、立刻重算周次
  （原先这一级只能来自 `.env`）
- 大模型助手发紧急通知补上「上课时段 3 秒全屏警告」：判据抽成 `composables/useClassInSession.ts`，
  与手动发布页共用
- 客户端去掉「关怀模式」「自动更新」两个开关（教室机器是统一投放的终端）
- 修掉「选中设置二级菜单后收起分组、高亮块仍留在原地」：底片只在路由 / 滚动 / 缩放时重测，
   而收起分组动不了 `.aside` 的盒子 —— 补上"子项被 overflow:hidden 裁掉"的判据 + 观察分组 `<ul>` 高度
- `src/types/express.d.ts` 里 `req.device` 改成引用 `DeviceContext`：原先手抄了一份结构，
  往接口加字段时两边就漂了，而报错会落在 `getDevice()` 的 `return device;` 上，看不出真正原因

验收：`lint` / `typecheck` / `check:icons` / `docs:check` 全绿；
后端端到端 **247/247**、联动链路 **44/44**、插件静态契约 **76/76**、
Web 真实点击 **34/34**（含新增的「客户端」页用例）、客户端冒烟 **90/90**。

packages/classisland-plugin/scripts/verify.mjs

@@ -31,6 +31,7 @@ const clientSource = read('src/Interop/ClassHelperClient.cs');
 const settingsPageSource = read('src/Views/BridgeSettingsPage.axaml.cs');
 const settingsPageXaml = read('src/Views/BridgeSettingsPage.axaml');
 const mapperSource = read('src/Services/ScheduleMapper.cs');
+const writerSource = read('src/Services/ClassPlanWriter.cs');
 const settingsSource = read('src/Models/PluginSettings.cs');
 const serverModule = readRepo('packages/server/src/modules/integrations/integrations.module.ts');
 const serverSchemas = readRepo('packages/server/src/modules/integrations/integrations.schemas.ts');
@@ -255,15 +256,24 @@ check(
 );
 check('失败信息带上请求 URL（便于定位代理/网关拦截）', /request\.RequestUri/.test(clientSource));
 
-// 3.10 课表同步方向（2026-10-06 反转）：课表以 ClassHelper为准，**服务端 → 教室自动下发**；
-//      「把教室课表传上来」改成 Web 端的一次性人工请求。这几条盯着反转后的契约，别删。
+// 3.10 课表同步方向（2026-10-11 定稿）：**两个方向都只由 Web 端的一次性动作触发**。
+//      2026-10-06 曾经把它做成"服务端 → 教室自动下发 + 本机两个开关"，但默认 15 秒一轮的
+//      自动上传 + 自动镜像会让服务端与教室里的课表每 15 秒互相覆盖一次，老师看到的是
+//      "课表被反复删改"（2026-10-11 实测）。现在本机没有任何"一直同步"的开关：
+//        · 教室 → 服务端：`scheduleRequested` 一次性待办（Web 端「从教室机器获取课表」）
+//        · 服务端 → 教室：`mirrorRequested` 一次性待办（Web 端「下发课表到教室」，强制替换）
+//      这几条盯着新契约，别删。
 check(
-  '默认「上报课表到 ClassHelper」关闭、镜像到 ClassIsland 开启（新方向）',
-  /_uploadSchedule\s*=\s*false/.test(settingsSource) && /_mirrorSchedule\s*=\s*true/.test(settingsSource),
+  '课表两个方向都改为按需：本机不再有「自动回传 / 自动镜像」开关',
+  !/_uploadSchedule/.test(settingsSource) && !/_mirrorSchedule/.test(settingsSource),
 );
 check(
-  '响应 DTO 里有 scheduleRequested（服务端请求立刻上报一次课表）',
-  /scheduleRequested/.test(clientSource),
+  '定时上报只报运行状态，课表仅在服务端显式请求时上传',
+  /var uploadSchedule = forceSchedule;/.test(bridgeSource),
+);
+check(
+  '响应 DTO 里有 scheduleRequested / mirrorRequested（两个方向的一次性待办）',
+  /scheduleRequested/.test(clientSource) && /mirrorRequested/.test(clientSource),
 );
 check(
   '收到 scheduleRequested 会补发一次带课表的上报（且不受本机自动上报开关限制）',
@@ -271,8 +281,13 @@ check(
     /forceSchedule:\s*true/.test(bridgeSource),
 );
 check(
-  '服务端请求课表不依赖「自动回传」开关（forceSchedule 或上开关二者取一）',
-  /forceSchedule\s*\|\|\s*_settings\.UploadSchedule/.test(bridgeSource),
+  '只有收到 mirrorRequested 才镜像（不再跟着每一次上报走）',
+  /MirrorRequested\s*==\s*true/.test(bridgeSource),
+);
+check(
+  '镜像写入是「强制替换」（停用冲突的旧课表，而不是只留一条警告）',
+  /Apply\(profile, plan, force: true\)/.test(bridgeSource) &&
+    /IsEnabled = false/.test(writerSource),
 );
 check(
   '补发课表发生在镜像之前（顺序反了会把刚拿到的课表盖掉）',