feat(license): Pro 授权机制 — 离线许可码 + 免费版功能闸门

免费版:日志查询/部署管理/采集/用户管理/LDAP/设置;Pro(¥199 个人单实例永久 / ¥499 团队多实例永久):
日志分析、日志告警、智能运维(AI)、审计日志。
- 后端:HMAC-SHA256 离线许可码(签发 CLI / license --plan --edition --seats --customer --days;
  永久=days 0),GET /system/license + POST activate;RequirePro 闸门挂 metrics/ai/audit;
  过期自动回落免费;测试覆盖签发-校验/篡改/免费拒签
- 前端:菜单 Pro 项带锁标;四个 Pro 页面免费版渲染升级引导卡(功能清单+定价+页内激活);
  设置页新增授权区(版本/席位/到期/激活入口);license 词典中英
- domains 注册提升到 main.tsx 全局(修复 license 命名空间在未引 domains 的页面显示裸键)

backend/controllers/system.go

@@ -42,3 +42,29 @@ func (ctrl *SystemController) SaveRetention(c *gin.Context) {
 func (ctrl *SystemController) Health(c *gin.Context) {
 	utils.Success(c, services.SelfCheck())
 }
+
+// LicenseStatus 当前授权(登录即可见:前端按 plan 显示锁/引导)
+func (ctrl *SystemController) LicenseStatus(c *gin.Context) {
+	lic := services.CurrentLicense()
+	utils.Success(c, gin.H{
+		"license":  lic.Sanitized(),
+		"pro":      lic != nil,
+		"features": services.ProFeatureList(),
+	})
+}
+
+// ActivateLicense 激活许可码(admin)
+func (ctrl *SystemController) ActivateLicense(c *gin.Context) {
+	var req struct {
+		Key string `json:"key" binding:"required"`
+	}
+	if !utils.BindAndValidate(c, &req) {
+		return
+	}
+	lic, err := services.ActivateLicense(req.Key)
+	if err != nil {
+		utils.Error(c, 400, err.Error())
+		return
+	}
+	utils.Success(c, lic.Sanitized())
+}