feat(identity): группы-когорты, история и импорт v2

README.md

@@ -98,11 +98,13 @@ cp .env.prod.example .env.prod     # заполнить LMS_DB_PASSWORD
 администратора (`/setup`); далее — вход по логину и паролю.
 
 - **Доступ**: JWT (RSA, ключи identity генерирует при первом старте и хранит в БД),
-  проверка токена на gateway, роли ADMIN/STUDENT, CSRF на всех POST-формах,
+  проверка токена на gateway, роли ADMIN/TEACHER/STUDENT, CSRF на всех POST-формах,
   session fixation-защита; вход студента с обязательной сменой пароля.
-- **Группы и студенты**: создание групп, импорт `.xls/.xlsx/.csv`, ручное
-  добавление студента (генерация пароля) и «Добавить существующего» (перевод из
-  другой группы), «Отчислить из группы», выгрузка логинов XLSX/CSV, сброс пароля.
+- **Группы и студенты**: группы-когорты (поток, курс, номер, степень, год набора),
+  импорт `.xls/.xlsx/.csv` по шаблону `поток/курс/номер/степень/год набора/ФИО/№/база`,
+  ручное добавление студента (генерация пароля) и «Добавить существующего»
+  (перевод из другой группы), «Отчислить из группы», выгрузка логинов XLSX/CSV,
+  сброс пароля, история членства.
 - **Лабораторные**: импорт ZIP (`lab.yaml` + `README.md` + `variants/*.md` +
   `assets/`); создание через UI с произвольным числом уровней; единая форма
   настроек с одной кнопкой «Сохранить всё»; статусы draft/published