卡密管理平台

名单由服务器用私钥即时重签。已在本机被判死的机器：修复版客户端 10 分钟内自愈，旧版需重新激活。
删除卡密时若勾选「同时注销」，编号会留在这里（标记为「已删除」），客户机照样会被拦。

备份内容是 SQLite 台账 + 吊销名单 + 管理员账号 + .env + keys/（私钥），一个 zip 就是一台完整服务器。
服务器上执行：python server/deploy/backup.py； 换机器：python server/deploy/backup.py --restore <zip> --target /新路径。

注销所有设备的登录

1. 公网访问务必套 HTTPS（Nginx / Caddy 反代），否则密码与卡密是明文传输。
2. 默认密码很弱，上线第一件事就是改掉。
3. .env 与 keys/ 不要提交进 git；定期把备份 zip 拉到本地。
4. 所有产品共用同一套签名密钥与吊销名单，所以新增产品不需要改动任何客户端。