feat: 通用授权后台、离线证、Waffo 支付页与仪表盘加强

支持多产品计划展示、LICOFF 离线签发、支付独立配置与调试，以及分析看板；同步更新 README 与集成文档。

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -15,6 +15,11 @@ GIN_MODE=release
 # JWT 密钥（生产环境必须修改！）
 JWT_SECRET=your-super-secret-key-change-this-in-production
 
+# 离线许可证签发 seed（32 字节 hex）。生产必须固定；轮换需同步桌面公钥。
+# 生成示例: openssl rand -hex 32
+# 当前生产公钥（桌面已嵌入）: 108375d485c58a1a738f93c2cbb838f76331de981ee5da13d90a1f280672131d
+# OFFLINE_LICENSE_SEED=
+
 # 数据库配置
 # 可选: sqlite / mysql / postgres
 DB_DRIVER=sqlite
@@ -52,13 +57,27 @@ WAFFO_PRODUCT_ID_PERPETUAL=PROD_0pcnzzT4nalEkkcdyIUoD5
 WAFFO_CURRENCY=CNY
 WAFFO_CURRENCY_YEARLY=CNY
 WAFFO_CURRENCY_PERPETUAL=CNY
-# test | live（test 时自动附加 test=true）
+# test | live（test 时自动附加 test=true；API Key 会话由 Dashboard 环境决定）
 WAFFO_ENVIRONMENT=test
 # 支付成功回跳（桌面端 deep link；CreateOrder/Checkout 的 return_url 可覆盖）
-SUCCESS_URL=http://l123.91ai.io/api/v1/purchase/success
-# PEM 私钥仅保存在服务端，切勿下发到客户端或写入仓库
+SUCCESS_URL=https://l123.91ai.io/api/v1/purchase/success
+
+# --- 官方打通必填（API Key 模式，见 https://docs.waffo.ai/zh/integrate/ai-integration）---
+# Dashboard → Settings → API Keys：Merchant ID + RSA Private Key
+# 有这两项时走 POST /v1/actions/checkout/create-session，并把本系统 ORD-* 写入 orderMerchantExternalId
+# 没有则回退到 hosted store URL（无法可靠对账，仅调试用）
+# WAFFO_MERCHANT_ID=mch_xxx
+# 私钥 PEM（可用真实换行，或把换行写成 \n）；勿提交仓库
+# WAFFO_PRIVATE_KEY=-----BEGIN PRIVATE KEY-----\n...\n-----END PRIVATE KEY-----
+# 或 Base64 整段 PEM：
+# WAFFO_PRIVATE_KEY_BASE64=
+# 兼容旧名：
 # WAFFO_PRIVATE_KEY_PEM=
 
+# Dashboard → Settings → Webhooks：
+# URL: https://你的域名/api/v1/webhooks/waffo  （尽量 HTTPS；Raw JSON；事件 order.completed）
+# 当前公网: https://l123.91ai.io/api/v1/webhooks/waffo
+
 # ============================================
 # Docker Compose
 # ============================================