feat: 接入PostgreSQL/MariaDB + 首次安装向导 + 登录页独立 + 设置重构 + 文件夹识别兜底

- 数据库层 lib/Db.php：统一 PDO 支持 pgsql/mysql/sqlite，连接参数存 data/db.json
  （git-ignored），migrate 建 ny_settings/ny_roster 表（三方言兼容 upsert）
- 配置/名单读写：bootstrap ny_load_config/ny_save_config 与 Roster 均改为
  '数据库可用则走 DB、否则回退 data/config.json/roster.json' 的文件降级模式
- 首次安装向导 install.php：选择存储后端(文件/PostgreSQL/MariaDB)，测试连接+
  建表+写入卷王连接信息与默认满分；支持 ?force=1 重新配置
- 登录门分离：新增 login.php 独立登录页(仅需密码，账号预填)+logout.php+
  会话(ny_session_start/ny_is_auth/ny_login/ny_logout)；index/dashboard 未安装
  跳 install、未登录跳 login；api.php 加会话保护与 auth_check
- 设置重构：删除卷王系统地址/接口前缀/登录账号/登录密码(连接信息由安装向导
  配置)；新增布局配置(默认/成绩明细与缺考名单同行)与各试卷独立满分列表(默认
  分数作用于全部)；工具栏布局下拉移除
- 文件夹识别兜底：app.js/dashboard.php 双策略 — mode 含 folder 优先，缺省时用
  parent_id 引用反推(应对部分版本无 mode 字段)；空文件夹自动隐藏

验证：php -l 全部通过、node --check app.js 通过；SQLite 等价实测 Db 层
(migrate/config upsert/Roster 读写/ny_load_config)与会话辅助函数全部PASS；
e2e(内置服务器)验证路由：未装→install、装完→login、index/dashboard 未登录
跳转、api 401 保护、?force=1 重配、logout 302 均正确。本机无真实 pgsql/mysql
服务器，DB 连接按部署环境实测。

bootstrap.php

@@ -36,6 +36,64 @@ if ($missing !== []) {
 date_default_timezone_set('Asia/Shanghai');
 mb_internal_encoding('UTF-8');
 
+// ---------------- 会话 ----------------
+function ny_session_start(): void
+{
+    if (session_status() === PHP_SESSION_ACTIVE) {
+        return;
+    }
+    $secure = !empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off';
+    session_name('NYSESS');
+    session_set_cookie_params([
+        'lifetime' => 0,
+        'path'     => '/',
+        'httponly' => true,
+        'samesite' => 'Lax',
+        'secure'   => $secure,
+    ]);
+    @session_start();
+}
+
+/** 当前是否已登录（本系统会话） */
+function ny_is_auth(): bool
+{
+    ny_session_start();
+    return !empty($_SESSION['ny_auth']);
+}
+
+/** 标记登录 */
+function ny_login(): void
+{
+    ny_session_start();
+    $_SESSION['ny_auth'] = true;
+}
+
+/** 登出 */
+function ny_logout(): void
+{
+    ny_session_start();
+    $_SESSION = [];
+    if (ini_get('session.use_cookies')) {
+        $p = session_get_cookie_params();
+        setcookie(session_name(), '', time() - 42000, $p['path'], $p['domain'], $p['secure'], $p['httponly']);
+    }
+    session_destroy();
+}
+
+/** 判断是否已安装（有过连接配置且能流转）：文件 config 或 DB settings 存在 base_url 且账号非空 */
+function ny_is_installed(): bool
+{
+    $cfg = ny_load_config();
+    if (trim((string)($cfg['base_url'] ?? '')) === '') {
+        return false;
+    }
+    // 有无可用的后端（文件 config 存在 ，或 DB 连得上）
+    if (class_exists('Db') && Db::isConnected()) {
+        return true;
+    }
+    return is_file(ny_config_file());
+}
+
 // ---------------- 目录初始化 ----------------
 foreach (['', '/cache', '/uploads'] as $sub) {
     $dir = NY_DATA . $sub;
@@ -65,6 +123,7 @@ function ny_default_config(): array
         'name_keywords'     => '姓名,名字,学生姓名,考生姓名,您的姓名,姓名：,姓名:',
         'full_score'        => 100,
         'full_scores'       => [],
+        'layout'            => 'default',
     ];
 }
 
@@ -75,6 +134,20 @@ function ny_config_file(): string
 
 function ny_load_config(): array
 {
+    // 数据库已初始化且能连上 → 从 DB 读，否则回退文件
+    $dbCfg = ny_db_config();
+    if ($dbCfg !== null) {
+        $cfg = ny_default_config();
+        foreach ($cfg as $k => $v) {
+            if (array_key_exists($k, $dbCfg)) {
+                $cfg[$k] = is_bool($v) ? (bool)$dbCfg[$k] : $dbCfg[$k];
+            }
+        }
+        $cfg['base_url']   = rtrim(trim((string)$cfg['base_url']), '/');
+        $cfg['api_prefix'] = '/' . trim((string)$cfg['api_prefix'], '/');
+        return $cfg;
+    }
+
     $cfg = ny_default_config();
     $saved = ny_read_json(ny_config_file(), null);
     if (is_array($saved)) {
@@ -91,9 +164,40 @@ function ny_load_config(): array
 
 function ny_save_config(array $cfg): bool
 {
+    // 数据库已连接则写入 DB settings（键 config = JSON），否则回退文件
+    if (class_exists('Db')) {
+        $db = Db::pdo();
+        if ($db !== null) {
+            try {
+                Db::settingsSet('config', json_encode($cfg, JSON_UNESCAPED_UNICODE));
+                return true;
+            } catch (Throwable $e) {
+                // 落库失败则回退文件
+            }
+        }
+    }
     return ny_write_json(ny_config_file(), $cfg);
 }
 
+/** 数据库初始化后从 DB 读取配置（无则返回 null） */
+function ny_db_config(): ?array
+{
+    if (!class_exists('Db')) {
+        return null;
+    }
+    $db = Db::pdo();
+    if ($db === null) {
+        return null;
+    }
+    try {
+        $raw = (string)(Db::settingsAll()['config'] ?? '');
+    } catch (Throwable $e) {
+        return null;
+    }
+    $data = json_decode($raw, true);
+    return is_array($data) ? $data : null;
+}
+
 /** 安全的字符串化（避免数组/对象转字符串报错） */
 function ny_str(mixed $v): string
 {
@@ -232,6 +336,7 @@ spl_autoload_register(function (string $class): void {
         'SurveyKingClient' => NY_ROOT . '/lib/SurveyKingClient.php',
         'Roster'           => NY_ROOT . '/lib/Roster.php',
         'DataService'      => NY_ROOT . '/lib/DataService.php',
+        'Db'               => NY_ROOT . '/lib/Db.php',
     ];
     if (isset($map[$class]) && is_file($map[$class])) {
         require $map[$class];