feat: 导出按班级/组别筛选 + 随机抽取页 + 零依赖 XLSX 导出

导出跟随分类筛选
- api.php export / export_absent 新增 cls、grp 参数，按当前筛选过滤 rows
- 缺考口径与页面完全一致：筛选后名单 − 筛选后已提交（按学号匹配）
- 导出文件名附带班级 / 组别（如 成绩明细_高一数学月考_高一(1)班_A组_时间戳.csv）
- app.js 两个导出按钮追加 cls/grp 参数并提示导出范围

随机抽取页 draw.php
- 来源：学号名单 / 某试卷已提交人员；支持班级、组别筛选与抽取人数设置
- 「排除已抽中」累计去重，抽取结果存入 localStorage，刷新后仍可下载
- 抽取动画（滚动定格），结果表格含序号 / 学号 / 姓名 / 班级 / 组别
- 下载「白名单导入模板.xlsx」「白名单列表.xlsx」：两列 姓名 / 登陆账号

XLSX 导出能力
- 新增 lib/XlsxWriter.php：零依赖生成 xlsx，有 zip 扩展走 ZipArchive，
  无则回退手写 ZIP(stored)；单元格按共享字符串 + 文本格式(numFmtId=49)
  写入，长学号不会变科学计数法
- 新增 api.php action=draw_export，输出与「白名单列表.xlsx」模板一致的结构

其他
- index.php 顶栏新增「随机抽取」入口；支持 index.php#roster 直接打开名单管理
- tools/test-xlsxwriter.php 自测：18 项全通过（含无 ZipArchive 的手写打包路径）

index.php

@@ -35,6 +35,7 @@ $rosterCount = Roster::count();
   <div class="top-right">
     <div id="conn" class="conn conn-off"><i></i><span>未连接</span></div>
     <a class="btn" id="btnDashboard" href="dashboard.php" target="_blank" rel="noopener" title="在新标签页打开数据看板">📊 数据看板</a>
+    <a class="btn" id="btnDraw" href="draw.php" target="_blank" rel="noopener" title="在新标签页打开随机抽取">🎲 随机抽取</a>
     <button class="btn" id="btnFullscreen" title="切换全屏">⛶ 全屏</button>
     <button class="btn" id="btnRoster">名单管理 <b id="rosterBadge"><?= (int)$rosterCount ?></b></button>
     <button class="btn btn-primary" id="btnSettings">设置</button>