feat: deliver RSchedule service login exams and elastic glass navigation

docs/school-integration-status.md

@@ -1,19 +1,27 @@
-# 学校接入状态
+# 学校接入状态 · RSchedule 0.3.0
 
-0.2.0已实现提供的研究生课表HTML结构解析，入口为 https://yjsjy.uestc.edu.cn/pyxx/pygl/xskbcx/index/1，允许学校同路径下数字学期编号。保留HTTPS、域名、端口、登录表单检查；认证密码仍仅交给学校原有表单及加密逻辑，不保存到课表文件。
+专用入口：https://yjsjy.uestc.edu.cn/pyxx/jzsso/login。
+课表查询：https://yjsjy.uestc.edu.cn/pyxx/pygl/xskbcx/index/1。
+考试查询：https://yjsjy.uestc.edu.cn/pyxx/pygl/kskcxx/index。
 
-## 已验证
+## 登录问题的原因与修复
 
-- 提供的HTML：7门课程，11条每周安排；分散周次合并；多位老师和教室完整保留；晚上9–11节保留三节。
-- 课表表格节次、星期列、课程记录、周次及单元格位置逐项校验。未知、部分损坏或空HTML拒绝导入，保留旧课表。
-- `.html`/`.htm`与JSON文件都先预览再确认。离线HTML只记为文件来源，不修改学校认证状态。
-- 正在读取的课表在导航或退出登录后失效，迟到的结果不能恢复登录状态或导入预览。
-- 原始附件中的学号、脚本和其他个人信息未放入源码或安装包。自动化测试使用合成课表；原始附件仅作为本机可选验证输入。
+旧版先打开课表或通用身份认证页面，缺少研究生系统专用 `service` 交接。2026-10-13直接核对学校入口HTTP响应，HTTPS专用入口302指向 `http://idas.uestc.edu.cn/authserver/login?service=http%3A%2F%2Fyjsjy.uestc.edu.cn%2Fpyxx%2Fjzsso%2Flogin`。安卓地址检查原先会拦截这一HTTP跳转。
 
-## 仍需本人验证
+现在从专用入口开始，把准确的HTTP身份认证入口升级为HTTPS，保留完整原始查询参数。移除自绘账号密码表单及JavaScript凭证注入，学生在学校WebView中完成认证和验证码。返回研究生系统且检测到其退出登录链接后自动查找目标页面；识别完整数据后保存。研究生域名的HTTP回调在Android网络配置中单独放行。其他HTTP身份认证地址不直接加载。
 
-实时统一身份认证、验证码、二次验证及学校登录重定向尚未用本人账户实测。解析器已连接WebView读取流程，但不能据离线HTML宣称实时登录已验证。
+导航、重新打开、退出会让旧读取失效。保存确认同时检查原页面版本和原草稿，旧结果不会删除新草稿或关闭新路由。退出操作与下一次打开串行交接，原生清理失败显示可恢复信息；迟到的网络错误必须匹配当前页面。
 
-当前解析器支持已提供表格的明确周次范围及周次列表；未知单双周文字或新的页面结构拒绝导入。没有课程的页面不会被猜测为清空指令。
+## 数据验证
 
-HTML没有提供学期开始日，导入不会推测或改写学期日期；需要在设置填写真实日期和周数。
+- 真实课表HTML：7门课程、11条每周安排；合并分散周次，保留全部老师、教室和晚上9–11节。
+- 真实考试HTML：2026-2027秋学期8门课程，考核方式、考生编号、考场顺序号、考场、座位号、考试时间全部为空。目前只能读取课程列表，不能得出具体排考信息。
+- 考试解析不保存页面里的学号、姓名。原始附件、视频和脚本不放进源码或APK；测试使用合成数据，真实附件仅作为本机可选验证输入。
+- 不完整或未知表格拒绝导入；考试空列表需要明确无数据占位，课表空页面不作为清空指令。
+- HTML文件导入不修改学校认证状态。课程和考试数据分开保存；升级兼容旧快照。
+
+## 验证边界
+
+没有使用本人账户填写密码、验证码或进行二次验证，因此不能宣称已完成真实账户端到端登录。已核对实际学校专用入口重定向，测试真实HTML识别以及会话回调、错误恢复和数据保存。
+
+学校HTML不含学期开始日，需自行填写真实日期和周数；应用不会猜测或改写学期日期。后续学校表格发生变化时，未知结构会提示重试并保留已有数据。