教育数据的边界，我们按最严格的一档来做。
学校与学生数据归学校与监护人所有，合同到期可导出并删除。
全链路 HTTPS，数据库与对象存储静态加密，分环境隔离。
儿童个人信息按《儿童个人信息保护规则》处理，注册需监护人同意。
角色权限最小化：老师看不到试卷编辑，学校后台改不了班级绑定的版本。
