feat: 完成 opsx-licence 许可证管理平台全栈实现

基于 opsx-web-lite 框架（Go+Gin+Vue3+Element Plus）构建许可证管理服务器，
业务域参考 Licence 服务器 Web 版。

【后端 - 4层架构】
- 认证：单 Admin 表 + JWT（HS256）
- 核心授权域：Product / Customer / License / Activation
  · License 生成/验证/激活/机器绑定/心跳/续期/吊销
  · 客户端契约接口：/api/v1/license/{verify,activate,deactivate,heartbeat}
- 定价订单：Plan / Order / 支付网关配置
- 防重复购买：CustomerEntitlement + 幂等支付 webhook + 手动发放
- 分析审计：Dashboard 统计 / Analytics / AuditLog / Setting 管理

【前端】
- Dashboard（ECharts 图表）、产品、客户、License、计划、订单、权益、日志、设置
- 9 个完整 CRUD 业务页面 + 登录/布局

【部署】
- SQLite + 单二进制（//go:embed 嵌入前端）
- 开发：./run.sh start（前端5181/后端9001）
- 生产：./run.sh build && ./run.sh binary start
- 默认账号：admin/admin

Author: Logan.Li

backend/internal/service/auth/auth_service.go

@@ -0,0 +1,91 @@
+package auth
+
+import (
+	"backend/config"
+	"backend/internal/dto"
+	"backend/internal/model"
+	"backend/utils"
+	"errors"
+	"time"
+
+	"gorm.io/gorm"
+)
+
+// AuthService 认证业务逻辑层 // Logan.Li
+type AuthService struct {
+	db  *gorm.DB
+	cfg *config.Config
+}
+
+// NewAuthService 创建 service 实例 // Logan.Li
+func NewAuthService(db *gorm.DB, cfg *config.Config) *AuthService {
+	return &AuthService{db: db, cfg: cfg}
+}
+
+// Login 校验账号密码并签发 JWT // Logan.Li
+func (s *AuthService) Login(req dto.LoginRequest) (*dto.LoginResponse, error) {
+	var user model.User
+	if err := s.db.Where("username = ?", req.Username).First(&user).Error; err != nil {
+		return nil, errors.New("用户名或密码错误")
+	}
+
+	if !user.IsActive {
+		return nil, errors.New("账号已被禁用")
+	}
+
+	if !utils.CheckPassword(req.Password, user.Password) {
+		return nil, errors.New("用户名或密码错误")
+	}
+
+	// 更新最后登录时间 // Logan.Li
+	now := time.Now()
+	s.db.Model(&user).Update("last_login", now)
+
+	// 签发 JWT // Logan.Li
+	token, err := utils.GenerateToken(user.ID, user.Username, user.Role, s.cfg.JWTSecret)
+	if err != nil {
+		return nil, errors.New("令牌生成失败")
+	}
+
+	return &dto.LoginResponse{
+		Token: token,
+		UserInfo: dto.UserInfoResponse{
+			ID:       user.ID,
+			Username: user.Username,
+			Email:    user.Email,
+			Avatar:   user.Avatar,
+			Role:     user.Role,
+		},
+	}, nil
+}
+
+// GetCurrentUser 根据 ID 获取当前用户信息 // Logan.Li
+func (s *AuthService) GetCurrentUser(userID uint) (*dto.UserInfoResponse, error) {
+	var user model.User
+	if err := s.db.First(&user, userID).Error; err != nil {
+		return nil, errors.New("用户不存在")
+	}
+
+	return &dto.UserInfoResponse{
+		ID:       user.ID,
+		Username: user.Username,
+		Email:    user.Email,
+		Avatar:   user.Avatar,
+		Role:     user.Role,
+	}, nil
+}
+
+// ChangePassword 修改当前用户密码 // Logan.Li
+func (s *AuthService) ChangePassword(userID uint, req dto.ChangePasswordRequest) error {
+	var user model.User
+	if err := s.db.First(&user, userID).Error; err != nil {
+		return errors.New("用户不存在")
+	}
+
+	if !utils.CheckPassword(req.OldPassword, user.Password) {
+		return errors.New("原密码错误")
+	}
+
+	user.Password = utils.HashPassword(req.NewPassword)
+	return s.db.Save(&user).Error
+}