feat(t10-admin): 管理员体系——校级管理员+单表单管理员+锚点退役

- 新增 school_admin/form_admin 两表（sql/t10_admin_domain.sql，含 answer.submitter_sch_id 加列）与 AdminDomainController/AdminDomainService/SchoolUserTreeService
- DataScopeService 范围体系按 P80 验收口径落地：入口只认模块行、查询域=会话校、两表只升范围；新增 SchoolScopeImplementor
- fc:scope:all / SCOPE_ALL_CUSTOM_ID / anchorCustomIds / MODULE_DICT 锚点全链路退役，全仓引用归零；h2 登记脚本 6→5 行（快应用段逐字未动）
- AnswerScopeQueryBuilder 校域不变式：answer.sch_id 恒=会话校，基础过滤 sch_id+app_code+code+is_deleted 不变
- FormAdminGuard：targetSchId=0（基础表单）仅超管可维护；FormAdminController/AnswerReadController 等按管理员范围收口
- 测试基线 190→219/0/0/0：DataScopeServiceTest 22、FormAdminGuardTest 14、AdminScopeIT 8、AdminDomainIT 10、AnswerReadIT 改写 1、FormBaseControllerTest 7 等

sql/h2_userbase_app_and_modules.sql

@@ -1,9 +1,10 @@
 -- ============================================================================
 -- 表单中心 H2 + 第一个快应用：UserBase 侧应用行/模块行/授权登记脚本
--- 编制：Qoder（T9 联调轮）｜日期：2026-10-15
--- 依据：《表单中心执行手册》§2.2（中心应用六条模块行表 + 验证口径）、
---       《表单中心建设方案 v1.4》§6.2（快应用登记 checklist R8）、§6.4（customId=fc:scope:all）、
---       §6.5（中心=BUSINESS 应用，模块行与快应用模块行两棵树不混）
+-- 编制：Qoder（T9 联调轮）｜日期：2026-10-15｜改版：T10 中心段 6→5 行（手册 §2.2 v1.5，锚点行退役）
+-- 依据：《表单中心执行手册》§2.2（中心应用 v1.5 五条模块行表 + 验证口径）、
+--       《表单中心建设方案 v1.4》§6.2（快应用登记 checklist R8）、§6.5（中心=BUSINESS 应用，
+--       模块行与快应用模块行两棵树不混）
+--       《表单中心管理员体系方案-20261015》§3/§7（T10 改版：中心 6→5 行，customId 数据范围锚点退役）
 -- 先例：D:\SoftProject\yunhai\UserBase\flow-center接入UserBase菜单.sql（同一套形态与幂等写法）
 --
 -- ⚠ 纪律：本脚本**不由 AI 执行**（沿 flow-center 先例"AI 不代跑，交由你在 dev / prod 各自执行"）。
@@ -37,14 +38,17 @@ SET @operator = 0;               -- create_user 占位（0=系统）
 --   WHERE @center_app_id = 0;
 
 -- ----------------------------------------------------------------------------
--- 步骤 1：中心应用六条模块行（执行手册 §2.2 表；path 必须逐字等于 front/src/router/routes.ts）
+-- 步骤 1：中心应用五条模块行（执行手册 §2.2 v1.5 表；path 必须逐字等于 front/src/router/routes.ts）
 --   ①表单设计 /admin/forms  ②数据管理 /admin/data  ③统计 /admin/stats
---   ④字典管理 /admin/dicts  ⑤我的填写 /my（全员）  ⑥数据全量【path 留空 + customId=fc:scope:all】
--- 第⑥行=纯权限锚点：导航不渲染、后端 DataScopeService 只扫 path 空节点的 customId（P47 收紧后口径），
---   授权给哪个组，该组的数据范围即升级为"全部"（方案 §6.4）。
--- 子页面路由（/admin/forms/designer、/admin/data/detail、/app/:appCode/data/detail）
+--   ④应用设置 /admin/app（页内 tab：角色设置/字典管理，字典 API 摊这一行把关）  ⑤我的填写 /my（全员）
+-- v1.5 改版（T10，2026-10-15 用户裁决）：
+--   · 原「字典管理 /admin/dicts」独立行撤销，迁入应用设置页内 tab（不占 modId、不进导航）；
+--   · 原「数据全量」path 空锚点行撤销——UserBase 侧 customId 数据范围协议退役，
+--     升级载体改为中心自建的管理员两表（school_admin / form_admin，见《管理员体系方案》§4/§5.1）。
+--     **中心应用自此不再有 path 空行**；前端 menuNav 的"path 空跳过"规则保留给快应用面的按钮锚点。
+-- 子页面路由（/admin/forms/designer、/admin/data/detail、/app/:appCode/data/detail、/admin/app 的页内 tab）
 --   **不建模块行**（手册 §2.2 注记 + P63/P77）：不占 modId、不进导航，前端按 meta.parentPath 归位。
--- custom_id 用 200~205 段（避开 flow-center 的 100~105；后端 resolveModId 只认数字 customId）
+-- custom_id 用 200~204 段（避开 flow-center 的 100~105；后端 resolveModId 只认数字 customId）
 -- ----------------------------------------------------------------------------
 INSERT INTO app_module
     (app_id, parent_id, name, custom_id, path, icon, level, sort_no, create_user, create_time)
@@ -53,10 +57,8 @@ SELECT * FROM (
            '/admin/forms' AS path, 'word' AS icon, 1 AS level, 200 AS sort_no, @operator AS create_user, NOW() AS create_time
     UNION ALL SELECT @center_app_id, NULL, '数据管理', '201', '/admin/data',  'category',   1, 201, @operator, NOW()
     UNION ALL SELECT @center_app_id, NULL, '统计',     '202', '/admin/stats','tongji',     1, 202, @operator, NOW()
-    UNION ALL SELECT @center_app_id, NULL, '字典管理', '203', '/admin/dicts','zidingyi',   1, 203, @operator, NOW()
+    UNION ALL SELECT @center_app_id, NULL, '应用设置', '203', '/admin/app',  'zidingyi',   1, 203, @operator, NOW()
     UNION ALL SELECT @center_app_id, NULL, '我的填写', '204', '/my',         '',           1, 204, @operator, NOW()
-    -- 锚点行：path 空 + customId 协议值（非数字 customId 是刻意的，前端 modId 会回退主键 id，不影响消费）
-    UNION ALL SELECT @center_app_id, NULL, '数据全量', 'fc:scope:all', '',  '',           1, 205, @operator, NOW()
 ) t
 WHERE @center_app_id > 0
   AND NOT EXISTS (SELECT 1 FROM app_module m WHERE m.app_id = t.app_id AND m.custom_id = t.custom_id);
@@ -124,12 +126,13 @@ SELECT g.group_id, a.app_id, @operator, NOW()
  WHERE NOT EXISTS (SELECT 1 FROM sys_group_app_rel r
                     WHERE r.group_id = a.group_id AND r.app_id = a.app_id);
 
--- 3.3 中心模块授权：管理员组=前五行（除锚点），全员组=只"我的填写"，
---     要看全校数据的组=额外勾"数据全量"锚点行（customId=fc:scope:all）
+-- 3.3 中心模块授权：管理员组=四个管理行（表单设计/数据管理/统计/应用设置），全员组=只"我的填写"。
+--     v1.5 起**没有"要看全校数据就多勾一行"这回事**：数据范围升级改由中心的管理员两表给
+--     （/admin/app 的角色设置 tab 加校级表单管理员，或表单列表/设计器给单表单管理员）。
 INSERT INTO sys_group_module_perm (group_id, module_id, inherit_flag, create_user, create_time)
 SELECT @grp_admin, m.id, 0, @operator, NOW()
   FROM app_module m
- WHERE m.app_id = @center_app_id AND @grp_admin > 0 AND COALESCE(m.custom_id,'') <> 'fc:scope:all'
+ WHERE m.app_id = @center_app_id AND @grp_admin > 0 AND m.path <> '/my'
    AND NOT EXISTS (SELECT 1 FROM sys_group_module_perm p WHERE p.group_id = @grp_admin AND p.module_id = m.id);
 
 INSERT INTO sys_group_module_perm (group_id, module_id, inherit_flag, create_user, create_time)
@@ -138,13 +141,6 @@ SELECT @grp_all, m.id, 0, @operator, NOW()
  WHERE m.app_id = @center_app_id AND @grp_all > 0 AND m.path = '/my'
    AND NOT EXISTS (SELECT 1 FROM sys_group_module_perm p WHERE p.group_id = @grp_all AND p.module_id = m.id);
 
--- 数据全量锚点（V42 的授权动作；只给确实要看全校数据的组）
-INSERT INTO sys_group_module_perm (group_id, module_id, inherit_flag, create_user, create_time)
-SELECT @grp_admin, m.id, 0, @operator, NOW()
-  FROM app_module m
- WHERE m.app_id = @center_app_id AND @grp_admin > 0 AND m.custom_id = 'fc:scope:all'
-   AND NOT EXISTS (SELECT 1 FROM sys_group_module_perm p WHERE p.group_id = @grp_admin AND p.module_id = m.id);
-
 -- 3.4 快应用模块授权：教师组=数据查看+统计+导出锚点（不给填报也算得出数据）；学生组=只给填报行
 INSERT INTO sys_group_module_perm (group_id, module_id, inherit_flag, create_user, create_time)
 SELECT @grp_teacher, m.id, 0, @operator, NOW()
@@ -172,21 +168,26 @@ SELECT @grp_teacher, m.id, 0, @operator, NOW()
 
 -- ----------------------------------------------------------------------------
 -- 步骤 4：验收（对应任务书 T9 演练清单与手册 §2.2"验证"行）
--- ①超管登录中心：/form-center/api/base/GetUserMod 返回步骤 1 的树（前端导航恰 5 项，锚点行不出现）
+-- ①超管登录中心：/form-center/api/base/GetUserMod 返回步骤 1 的树（前端导航恰 5 项）
 -- ②无授权用户：只见"我的填写"
 -- ③快应用上下文：/form-center/api/base/GetUserMod?appCode=fc-drill 返回步骤 2 那棵树
 --    ⚠ 这条要 **H4 上线**（UserBase /oapi/user/modules 的可选 appCode 参数）+ 中心消费侧接线才通；
 --    中心侧当前按 P3 返回空树+warn，见 T9 报告问题单 P78。
--- ④教师组账号进 /form-center/app/fc-drill/data：导出按钮出现（锚点判定生效，P76）
+-- ④教师组账号进 /form-center/app/fc-drill/data：导出按钮出现（快应用按钮锚点判定生效，P76）
 -- ⑤学生组账号：V16 门户可见性由开通闸门决定；进应用只见填报
+-- ⑥中心应用管理端进 /form-center/#/admin/app：应用设置页出两个 tab（角色设置/字典管理），
+--    角色设置里加的人落 school_admin（数据范围升级，不是菜单行）——T10 V43/V46
 -- ----------------------------------------------------------------------------
-SELECT '中心模块行数（期望 6）' AS chk, COUNT(*) AS n FROM app_module WHERE app_id = @center_app_id
+SELECT '中心模块行数（期望 5）' AS chk, COUNT(*) AS n FROM app_module WHERE app_id = @center_app_id
 UNION ALL
 SELECT '快应用模块行数（期望 5）', COUNT(*) FROM app_module WHERE app_id = @quick_app_id
 UNION ALL
-SELECT '中心 path 空锚点数（期望 1）', COUNT(*) FROM app_module
+SELECT '中心 path 空行数（期望 0，锚点已退役）', COUNT(*) FROM app_module
  WHERE app_id = @center_app_id AND (path IS NULL OR path = '')
 UNION ALL
+SELECT '快应用 path 空锚点数（期望 2=导入/导出）', COUNT(*) FROM app_module
+ WHERE app_id = @quick_app_id AND (path IS NULL OR path = '')
+UNION ALL
 SELECT '已开通中心应用的组数', COUNT(*) FROM sys_group_app_rel WHERE app_id = @center_app_id
 UNION ALL
 SELECT '已授权中心模块的组-行对数', COUNT(*) FROM sys_group_module_perm p