AI 评阅：DeepSeek Flash 给老师评分项出建议分和评语，老师采纳后生效

- 学生提交时浏览器给每个窗体截图（运行时同一套 FormWindow 在屏幕外渲染），随提交保存
- 自动评分后进入 AI 评阅队列：按书上评价表给老师评分项打建议分、写评语（JSON 输出，服务器再校验、限制分数）；
  发出的内容不含姓名学号；学生代码里像指令的文字一律当作品内容；学生又交了新的只评最新的
- 提示词按教材命名习惯校准（"缩写_含义"、书上规定的控件名、界面上不用的标签保留默认名不扣分）：
  教材参考答案 28/30，默认控件名且没有注释 15/30
- 评阅页：界面截图标签页、AI 建议卡片（采纳、重新评阅）、全部采纳（不覆盖老师已评的分）、评阅后又提交的提醒；
  成绩表显示"AI 建议，待确认"；学生在老师确认前看不到 AI 的建议
- 规范提示移到 shared，服务端组装提示词时也用
- 配置 DEEPSEEK_API_KEY、AI_MODEL；部署说明提醒 NPM 调大请求体上限

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy/README.md

@@ -59,6 +59,7 @@
    - Domain Names：已备案的域名
    - Scheme：`http`，Forward Hostname / IP：`iot-sim`，Forward Port：`80`
    - **打开 Websockets Support**（运行程序靠 WebSocket，不打开会一直连不上）
+   - Advanced 里加一行 `client_max_body_size 10m;`（NPM 默认只允许 1 MB，带界面截图的作业提交可能超过）
    - SSL：申请证书，打开 Force SSL
 
 5. 浏览器打开域名，用老师账号登录，在"班级管理"里建班、导入学生名单。
@@ -112,6 +113,8 @@
 |---|---|---|
 | `TEACHER_PASSWORD` | （必填） | 老师账号的密码 |
 | `TEACHER_USERNAME` | `admin` | 老师账号 |
+| `DEEPSEEK_API_KEY` | （空） | AI 评阅用的 DeepSeek 密钥；不填就不做 AI 评阅 |
+| `AI_MODEL` | `deepseek-flash` | AI 评阅用的模型（需要支持图片输入） |
 | `APP_MEM_LIMIT` | `4g` | 整个平台的内存上限 |
 | `SIM_MAX_RUNS` | `150` | 全站同时运行的学生程序上限，超过时提示"服务器繁忙" |
 | `SIM_HEAP_LIMIT_MB` | `128` | 每个学生程序的内存上限 |