智慧教学云备忘

智慧教学云 / 辅立码课（api.fuulea.com/v2/）站点操作备忘。本页不含任何凭据，凭据统一存放于技能目录内。

站点分类（操作前必须分清）

别名	地址	性质
test	test.fuulea.com	内部测试站，无真实数据
lyyz	lyyz.fuulea.com	龙岩一中生产站，真实师生数据

• 两端前端构建完全相同，路由 / 选择器通用；
• lyyzadmin 为超管级账号，写操作风险极高。

登录态机制

• 登录态 = localStorage 的 jwt-token + uuid；
• JWT 由服务端签发，exp 固定 1 小时；
• GET /v2/auth/update/token/ 可用当前 JWT 换新 JWT，前端每 50s 自动续期；
• ⚠️ 签名路径必须与请求路径一致（都用 /v2/auth/update/token/），否则报 400 Auth Error. 1002。

安全红线

• 默认只读：发布任务、删题、解散班级、结束阅卷、创建课程等写操作先问过需求方；
• 生产站（lyyz）不造测试数据，不为「看效果」提交任何表单，不批量操作；
• 学生名单 / 成绩不导出到对话，不落盘到共享位置；
• 向导页警惕「中途即落库」（如 /course/new 点下一步就创建课程）。

排障第一动作

页面卡死 / 登录反复超时 → 先 browser.sh hard-reset（关会话 + 杀守护进程 + 删状态文件），再谈其他。