feat: 完善学生生命周期管理与权限范围并发布 1.4.2

docs/get-started/web-admin.md

@@ -12,16 +12,16 @@ description: 登录、菜单分组、权限与移动布局。
 
 侧栏按以下分组组织，具体页面由路由权限筛选，并支持浅色/深色和关怀模式。
 
-| 分组       | 主要页面                                           |
-| ---------- | -------------------------------------------------- |
-| 工作台     | 仪表盘、AI 助手                                    |
-| 教学事务   | 课表、时间表与日课表编辑、作业、通知、课件、成绩   |
-| 班级与人员 | 班级、学生、教师、只读学生名单、学期周次、毕业归档 |
-| 设备运维   | 客户端在线状态、命令、更新与安装策略               |
-| 系统管理   | 权限组、系统设置、大模型设置、数据库管理           |
+| 分组       | 主要页面                                                     |
+| ---------- | ------------------------------------------------------------ |
+| 工作台     | 仪表盘、AI 助手                                              |
+| 教学事务   | 课表、时间表与日课表编辑、作业、通知、课件、成绩             |
+| 班级与人员 | 班级、学生、教师、只读学生名单、学期周次、学年升级、毕业归档 |
+| 设备运维   | 客户端在线状态、命令、更新与安装策略                         |
+| 系统管理   | 权限组、系统设置、大模型设置、数据库管理                     |
 
-班级/学生/教师管理、学期周次、归档和数据库页面还有管理员角色门槛；
-教师只读名单、教学页与设备页按权限键和数据范围开放。
+班级、学生、学期周次、学年升级和归档页面按各自生效权限开放；教师管理和数据库页面仍保留角色门槛。
+名单、教学页与设备页还按对应数据范围开放，写按钮需额外管理键。
 每次操作服务端继续校验，不是显示菜单就能改所有班和科目。详见[角色与权限](../dev/permissions.md)。
 顶栏提供本人密码、使用引导、检查更新与退出等入口。
 
@@ -32,3 +32,7 @@ description: 登录、菜单分组、权限与移动布局。
 同局域网手机填写服务器局域网地址，不用 localhost；公网反代见[生产部署](../management/production.md)。
 
 下一步：[建班级、排课表](setup-class.md)。
+
+权限页选组会替代角色默认模板，保存前可查看新增/移除权限与影响成员；保留默认能力时同时选择同角色默认组。
+名单页默认在读，历史状态与包含归档分开筛选；资料编辑、调班、转出、转入/复学各有专用入口。
+学年升级先保存计划、预览阻断项和周次影响，再输入学年确认执行；执行记录保留快照与 SHA256。