feat: 班级号位数不合法直接报错，规则收敛到一处

原先班级号位数不对是静默处理的：get_class_name 猜前几位，class_list
根本不校验，填错只表现为登录页班级下拉查不到人。现在两个入口都报错。

- get_class_name 先用 \d+ 抓全再判位数，不合法抛 APIError。不能直接用
  CLASS_NAME_RE 匹配，那样 ks251001 会"匹配成功"并悄悄取前 4 位，正是
  要避免的猜测
- CreateEditWebsiteConfigSerializer 加 validate_class_list
- 位数规则收敛到 utils/shortcuts 的 CLASS_NAME_MIN/MAX_DIGITS 和
  is_valid_class_name，两个调用方和错误文案都从常量拼

不以 ks+数字 开头的用户名（管理员、教师账号、kstest）仍返回 None 不报错，
只校验"看起来想当班级用户名"的。

批量导入的构造循环在 transaction.atomic() 之前，报错时一条都不入库。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

utils/shortcuts.py

@@ -4,6 +4,19 @@ import re
 
 from django.utils.crypto import get_random_string
 
+# 班级号的位数范围。学生用户名形如 ks<班级号><姓名>，班级号还要跟
+# SysOptions.class_list 的条目、User.class_name 字段对得上。
+# 改这里等于改全站规则，前端 ojnext/src/utils/constants.ts 里
+# CLASS_NAME_DIGITS 是同一条规则的另一份，两边要一起改。
+CLASS_NAME_MIN_DIGITS = 3
+CLASS_NAME_MAX_DIGITS = 4
+CLASS_NAME_RE = re.compile(rf"\d{{{CLASS_NAME_MIN_DIGITS},{CLASS_NAME_MAX_DIGITS}}}")
+
+
+def is_valid_class_name(class_name):
+    """班级号是否是合法位数的纯数字"""
+    return bool(CLASS_NAME_RE.fullmatch(class_name))
+
 
 def rand_str(length=32, type="lower_hex"):
     """