feat(settings): 运行配置中心——.env 业务参数统一到后台页面维护

- 新增 app_configs 表与 appconfig 注册表：读取优先级 页面 → .env → 默认，删除即回退
- 页面可配 7 项：支付回调基址、成功回跳、Webhook 密钥（加密入库）、未验签放行开关、CORS、可信代理、GeoIP 路径
- 引导密钥（JWT_SECRET / OPSLIC_MASTER_KEY / OFFLINE_LICENSE_SEED）与部署参数只读展示掩码+指纹，永不入库
- 校验：URL 格式、密钥长度≥16、CIDR、release 下禁止开启未验签回调；变更写审计日志
- 消费点改造：支付回调地址、Waffo 回跳、webhook 验签、可信代理、CORS、GeoIP 统一走配置中心
- 前端新增「审计与设置 → 运行配置」页（分组表格 + 来源标记 + 编辑弹窗 + 恢复默认）
- .env.example 补注释：哪些必须留在 .env、哪些已收敛到页面

backend/database/database.go

@@ -62,12 +62,13 @@ func migrateDatabase(db *gorm.DB) (*gorm.DB, error) {
 		&model.LicenseTemplate{},      // License 模板 // Logan.Li
 		&model.PaymentGatewayConfig{}, // 支付网关配置 // Logan.Li
 		&model.PaymentConfig{},        // 支付配置（微信/支付宝，敏感字段 AES-GCM 加密） // Logan.Li
+		&model.AppConfig{},            // 运行配置中心（页面可配参数，机密项加密） // Logan.Li
 		// 核心授权域
-		&model.Product{},    // 产品 // Logan.Li
-		&model.Customer{},         // 客户 // Logan.Li
-		&model.CustomerProduct{},  // 客户-产品关联 // Logan.Li
-		&model.License{},          // License // Logan.Li
-		&model.Activation{}, // 激活记录 // Logan.Li
+		&model.Product{},         // 产品 // Logan.Li
+		&model.Customer{},        // 客户 // Logan.Li
+		&model.CustomerProduct{}, // 客户-产品关联 // Logan.Li
+		&model.License{},         // License // Logan.Li
+		&model.Activation{},      // 激活记录 // Logan.Li
 		// 定价与订单
 		&model.Plan{},  // 定价计划 // Logan.Li
 		&model.Order{}, // 订单 // Logan.Li