feat: 完成 opsx-licence 许可证管理平台全栈实现

基于 opsx-web-lite 框架（Go+Gin+Vue3+Element Plus）构建许可证管理服务器，
业务域参考 Licence 服务器 Web 版。

【后端 - 4层架构】
- 认证：单 Admin 表 + JWT（HS256）
- 核心授权域：Product / Customer / License / Activation
  · License 生成/验证/激活/机器绑定/心跳/续期/吊销
  · 客户端契约接口：/api/v1/license/{verify,activate,deactivate,heartbeat}
- 定价订单：Plan / Order / 支付网关配置
- 防重复购买：CustomerEntitlement + 幂等支付 webhook + 手动发放
- 分析审计：Dashboard 统计 / Analytics / AuditLog / Setting 管理

【前端】
- Dashboard（ECharts 图表）、产品、客户、License、计划、订单、权益、日志、设置
- 9 个完整 CRUD 业务页面 + 登录/布局

【部署】
- SQLite + 单二进制（//go:embed 嵌入前端）
- 开发：./run.sh start（前端5181/后端9001）
- 生产：./run.sh build && ./run.sh binary start
- 默认账号：admin/admin

Author: Logan.Li

backend/config/config.go

@@ -0,0 +1,94 @@
+package config
+
+import (
+	"crypto/rand"
+	"encoding/base64"
+	"log"
+	"os"
+	"strings"
+
+	"github.com/joho/godotenv"
+)
+
+// Config 应用配置 // Logan.Li
+type Config struct {
+	// 服务器配置
+	Port string
+	Mode string // debug, release
+
+	// 数据库配置
+	DBDriver   string
+	DBHost     string
+	DBPort     string
+	DBUser     string
+	DBPassword string
+	DBName     string
+
+	// JWT 配置
+	JWTSecret string
+
+	// CORS 配置
+	CORSOrigins []string
+}
+
+// Load 从环境变量加载配置 // Logan.Li
+func Load() *Config {
+	// 加载 .env 文件（如果存在） // Logan.Li
+	_ = godotenv.Load()
+
+	cfg := &Config{
+		Port:       getEnv("PORT", "9001"),
+		Mode:       getEnv("GIN_MODE", "debug"),
+		DBDriver:   getEnv("DB_DRIVER", "sqlite"),
+		DBHost:     getEnv("DB_HOST", "127.0.0.1"),
+		DBPort:     getEnv("DB_PORT", "3306"),
+		DBUser:     getEnv("DB_USER", "root"),
+		DBPassword: getEnv("DB_PASSWORD", ""),
+		DBName:     getEnv("DB_NAME", "db.sqlite3"),
+		JWTSecret:  getEnv("JWT_SECRET", ""),
+		CORSOrigins: []string{
+			"http://localhost:5181",
+			"http://127.0.0.1:5181",
+			"http://localhost:3000",
+			"http://127.0.0.1:3000",
+		},
+	}
+
+	// 安全检查：生产环境拒绝空密钥，开发环境使用进程级随机密钥避免固定后门。 // Logan.Li
+	if cfg.JWTSecret == "" {
+		if cfg.Mode == "release" {
+			log.Fatal("[安全] 生产环境必须设置 JWT_SECRET 环境变量")
+		}
+		cfg.JWTSecret = generateEphemeralJWTSecret()
+		log.Println("[安全] JWT_SECRET 未设置，已生成仅当前开发进程有效的随机密钥")
+	}
+
+	return cfg
+}
+
+// IsOriginAllowed 判断浏览器 Origin 是否在显式 CORS 白名单中。 // Logan.Li
+func (c *Config) IsOriginAllowed(origin string) bool {
+	for _, allowed := range c.CORSOrigins {
+		if strings.EqualFold(strings.TrimSpace(origin), strings.TrimSpace(allowed)) {
+			return true
+		}
+	}
+	return false
+}
+
+// generateEphemeralJWTSecret 生成开发环境临时 JWT 密钥。 // Logan.Li
+func generateEphemeralJWTSecret() string {
+	bytes := make([]byte, 32)
+	if _, err := rand.Read(bytes); err != nil {
+		log.Fatal("[安全] 生成开发 JWT 密钥失败")
+	}
+	return base64.RawURLEncoding.EncodeToString(bytes)
+}
+
+// getEnv 读取环境变量，不存在则返回默认值 // Logan.Li
+func getEnv(key, defaultValue string) string {
+	if value := os.Getenv(key); value != "" {
+		return value
+	}
+	return defaultValue
+}