feat(settings): 运行配置中心——.env 业务参数统一到后台页面维护

- 新增 app_configs 表与 appconfig 注册表：读取优先级 页面 → .env → 默认，删除即回退
- 页面可配 7 项：支付回调基址、成功回跳、Webhook 密钥（加密入库）、未验签放行开关、CORS、可信代理、GeoIP 路径
- 引导密钥（JWT_SECRET / OPSLIC_MASTER_KEY / OFFLINE_LICENSE_SEED）与部署参数只读展示掩码+指纹，永不入库
- 校验：URL 格式、密钥长度≥16、CIDR、release 下禁止开启未验签回调；变更写审计日志
- 消费点改造：支付回调地址、Waffo 回跳、webhook 验签、可信代理、CORS、GeoIP 统一走配置中心
- 前端新增「审计与设置 → 运行配置」页（分组表格 + 来源标记 + 编辑弹窗 + 恢复默认）
- .env.example 补注释：哪些必须留在 .env、哪些已收敛到页面

backend/main.go

@@ -3,8 +3,9 @@ package main
 import (
 	"backend/config"
 	"backend/database"
-	licenseservice "backend/internal/service/license"
 	"backend/internal/secretbox"
+	"backend/internal/service/appconfig"
+	licenseservice "backend/internal/service/license"
 	syncservice "backend/internal/service/sync"
 	"backend/router"
 	"context"
@@ -36,6 +37,15 @@ func main() {
 		log.Fatal("机密字段迁移失败:", err)
 	}
 
+	// 运行配置中心：DB → 环境变量 → 默认值（须在路由注册前装载） // Logan.Li
+	if err := appconfig.Init(db); err != nil {
+		log.Fatal("运行配置初始化失败:", err)
+	}
+	// 跨域白名单以页面配置为准（后台改动需重启生效） // Logan.Li
+	if origins := appconfig.List("CORS_ORIGINS"); len(origins) > 0 {
+		cfg.CORSOrigins = origins
+	}
+
 	// 启动在线状态清扫（超时未心跳的激活记录置为离线） // Logan.Li
 	licenseservice.StartOnlineSweeper(db, cfg.OnlineTTLMinutes)