feat: LicenseGuard 中间件 + Flutter license model/repo (21D+21E)

21D — 后端:
- Claims 新增 LicenseExpiresAt (*int64 unix 秒)，写入 JWT 避免每次查库
- middleware/license_guard.go: CalcLicensePhase / LicenseGuard / GetLicensePhase
  - grace(0-7d): 允许通行
  - readonly(7-15d): 拦截非 GET 写操作 → 403
  - locked(15d+): 全部拦截 → 403
- auth.go: issueTokens 在 JWT 中嵌入 license expires_at；Login 检查 locked 拒绝登录
- router: license/* 路由豁免 LicenseGuard（锁定时仍可激活/查状态）

21E — Flutter 前端:
- models/license.dart: 新 LicenseInfo，含 phase/maxDevices，去掉旧 activatedAt
- core/device/device_id.dart: 持久化 UUID-v4 作为设备 ID（SharedPreferences）
- repositories/license_repository.dart: getInfo/activate/deactivate，激活时携带设备信息
- providers/license_provider.dart: 改接 LicenseRepository
- settings_screen.dart: activatedAt 改为显示 maxDevices

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/internal/router/router.go

@@ -64,18 +64,23 @@ func Setup(r *gin.Engine, db *gorm.DB) {
 		public.POST("/register", authH.Register)
 	}
 
-	// 需要 JWT 的路由（ReadOnly 中间件：只读用户不可执行写操作）
+	// 需要 JWT 的基础路由组
 	api := v1.Group("")
-	api.Use(middleware.JWT(), middleware.ReadOnly())
+	api.Use(middleware.JWT())
+
+	// 许可证路由：豁免 LicenseGuard（锁定时仍需查看状态和激活）
+	license := api.Group("/license")
+	license.Use(middleware.ReadOnly())
 	{
-		// 许可证
-		license := api.Group("/license")
-		{
-			license.GET("/info", licenseH.Info)
-			license.POST("/activate", licenseH.Activate)
-			license.GET("/verify", licenseH.Verify)
-			license.POST("/deactivate", licenseH.Deactivate)
-		}
+		license.GET("/info", licenseH.Info)
+		license.POST("/activate", licenseH.Activate)
+		license.GET("/verify", licenseH.Verify)
+		license.POST("/deactivate", licenseH.Deactivate)
+	}
+
+	// 业务路由：ReadOnly + LicenseGuard（过期只读/锁定拦截写操作）
+	{
+		api.Use(middleware.ReadOnly(), middleware.LicenseGuard())
 
 		// 商品
 		products := api.Group("/products")