diff --git a/.env b/.env
index 53bacce..1caeecb 100644
--- a/.env
+++ b/.env
@@ -1,5 +1,5 @@
JWT_SECRET=5270e53a05600cb1f19b287a915b1c792d7552cbaae261afb6dcaf988d0db10f
-SERVER_HOST='192.144.32.178'
+SERVER_HOST='45.130.23.71'
SERVER_PORT=3306
SERVER_USER='golc'
PASSWORD='Lichao1314!'
diff --git a/GENERATE_LICENSE_GUIDE.md b/GENERATE_LICENSE_GUIDE.md
new file mode 100644
index 0000000..6b2a3b5
--- /dev/null
+++ b/GENERATE_LICENSE_GUIDE.md
@@ -0,0 +1,418 @@
+# 生成卡密操作指南
+
+## 概述
+
+现在系统已经实现了完整的管理员权限验证。管理员可以通过 API 生成卡密，普通用户无法访问生成接口。
+
+## 管理员权限规则
+
+系统会自动识别以下用户为管理员：
+1. 用户名为 `admin`
+2. 邮箱包含 `admin`（如 `admin@example.com`）
+3. 用户名以 `admin_` 开头（如 `admin_user`）
+
+## 方法一：注册管理员账号（推荐）
+
+### 步骤 1: 注册管理员账号
+
+```bash
+curl -X POST http://localhost:3030/user/register \
+ -H "Content-Type: application/json" \
+ -d '{
+ "username": "admin",
+ "password": "your_secure_password",
+ "email": "admin@example.com"
+ }'
+```
+
+**响应示例：**
+```json
+{
+ "message": "User registered successfully",
+ "user": {
+ "id": 1,
+ "username": "admin",
+ "email": "admin@example.com",
+ "isActive": true,
+ "provider": "local"
+ },
+ "access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...",
+ "refresh_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."
+}
+```
+
+**保存 `access_token`，后续生成卡密时需要使用！**
+
+### 步骤 2: 使用管理员账号生成卡密
+
+#### 生成单个月卡
+
+```bash
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "type": "monthly",
+ "validDays": 30,
+ "count": 1,
+ "remarks": "测试月卡"
+ }'
+```
+
+#### 批量生成卡密
+
+```bash
+# 生成 10 个月卡
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "type": "monthly",
+ "validDays": 30,
+ "count": 10,
+ "remarks": "批量生成月卡"
+ }'
+```
+
+#### 生成不同类型的卡密
+
+```bash
+# 试用卡 (7天)
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "type": "trial",
+ "validDays": 7,
+ "count": 5,
+ "remarks": "试用卡"
+ }'
+
+# 年卡 (365天)
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "type": "yearly",
+ "validDays": 365,
+ "count": 2,
+ "remarks": "年度授权"
+ }'
+
+# 终身卡
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "type": "lifetime",
+ "validDays": 36500,
+ "count": 1,
+ "remarks": "VIP终身授权"
+ }'
+```
+
+**响应示例：**
+```json
+[
+ {
+ "id": 1,
+ "code": "ABCD-1234-EFGH-5678",
+ "type": "monthly",
+ "status": "unused",
+ "validDays": 30,
+ "remarks": "测试月卡",
+ "createdAt": "2025-12-13T10:00:00.000Z"
+ }
+]
+```
+
+### 步骤 3: 将卡密分发给用户
+
+将生成的 `code` 发送给用户，用户可以使用以下方式激活：
+
+```bash
+curl -X POST http://localhost:3030/license/activate \
+ -H "Authorization: Bearer USER_ACCESS_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "code": "ABCD-1234-EFGH-5678"
+ }'
+```
+
+## 方法二：使用 Swagger UI
+
+### 步骤 1: 访问 Swagger
+
+打开浏览器访问：http://localhost:3030/api
+
+### 步骤 2: 注册管理员账号
+
+1. 找到 `POST /user/register` 接口
+2. 点击 "Try it out"
+3. 输入管理员信息：
+ ```json
+ {
+ "username": "admin",
+ "password": "admin123",
+ "email": "admin@example.com"
+ }
+ ```
+4. 点击 "Execute"
+5. 复制响应中的 `access_token`
+
+### 步骤 3: 授权 Swagger
+
+1. 点击页面右上角的 "Authorize" 按钮
+2. 在弹出框中输入：`Bearer YOUR_ACCESS_TOKEN`
+3. 点击 "Authorize"
+4. 点击 "Close"
+
+### 步骤 4: 生成卡密
+
+1. 找到 `POST /license/generate` 接口
+2. 点击 "Try it out"
+3. 输入生成参数：
+ ```json
+ {
+ "type": "monthly",
+ "validDays": 30,
+ "count": 1,
+ "remarks": "测试卡密"
+ }
+ ```
+4. 点击 "Execute"
+5. 在响应中复制生成的卡密码
+
+### 步骤 5: 查看已生成的卡密
+
+1. 找到 `GET /license` 接口
+2. 点击 "Try it out"
+3. 可选：筛选条件
+ - status: unused (查看未使用的)
+ - type: monthly (查看月卡)
+4. 点击 "Execute"
+5. 查看所有卡密列表
+
+## 方法三：直接插入数据库（临时方案）
+
+如果还没有管理员账号，可以直接在数据库中插入卡密：
+
+```sql
+-- 插入测试卡密
+INSERT INTO `license` (
+ `code`,
+ `type`,
+ `status`,
+ `validDays`,
+ `remarks`,
+ `createdAt`,
+ `updatedAt`
+) VALUES
+ ('ABCD-1234-EFGH-5678', 'monthly', 'unused', 30, '测试月卡', NOW(), NOW()),
+ ('WXYZ-9876-IJKL-5432', 'yearly', 'unused', 365, '测试年卡', NOW(), NOW()),
+ ('TEST-0000-FREE-TRIAL', 'trial', 'unused', 7, '试用卡', NOW(), NOW());
+```
+
+**注意：** 卡密格式必须是 `XXXX-XXXX-XXXX-XXXX`（19个字符，包含3个连字符）
+
+## 管理员其他操作
+
+### 查看卡密统计
+
+```bash
+curl -X GET http://localhost:3030/license/statistics \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+```
+
+**响应示例：**
+```json
+{
+ "total": 100,
+ "unused": 50,
+ "active": 30,
+ "expired": 15,
+ "revoked": 5
+}
+```
+
+### 查询所有卡密
+
+```bash
+# 查询所有卡密
+curl -X GET http://localhost:3030/license \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+
+# 查询未使用的卡密
+curl -X GET "http://localhost:3030/license?status=unused" \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+
+# 查询已激活的月卡
+curl -X GET "http://localhost:3030/license?status=active&type=monthly" \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+```
+
+### 查询单个卡密详情
+
+```bash
+curl -X GET http://localhost:3030/license/1 \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+```
+
+### 撤销卡密
+
+```bash
+curl -X POST http://localhost:3030/license/1/revoke \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+```
+
+### 删除卡密
+
+```bash
+curl -X DELETE http://localhost:3030/license/1 \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+```
+
+## 常见问题
+
+### Q: 非管理员用户能生成卡密吗？
+A: 不能。系统会返回 403 错误：
+```json
+{
+ "statusCode": 403,
+ "message": "需要管理员权限",
+ "error": "Forbidden"
+}
+```
+
+### Q: 如何修改管理员权限规则？
+A: 编辑 [src/common/services/admin.service.ts](src/common/services/admin.service.ts:23-30)，修改 `isAdmin` 方法中的判断逻辑。
+
+### Q: 可以有多个管理员吗？
+A: 可以。所有满足管理员规则的用户都拥有管理员权限。
+
+### Q: 生成的卡密可以重复使用吗？
+A: 不可以。每个卡密只能激活一次，激活后状态变为 `active`。
+
+### Q: 如何批量生成大量卡密？
+A: 使用 `count` 参数，建议每次不超过 100 个：
+```json
+{
+ "type": "monthly",
+ "count": 100
+}
+```
+
+## 完整示例流程
+
+### 场景：销售100个月卡
+
+```bash
+# 1. 使用管理员账号登录
+curl -X POST http://localhost:3030/user/login \
+ -H "Content-Type: application/json" \
+ -d '{
+ "username": "admin",
+ "password": "admin123"
+ }'
+# 获取 access_token
+
+# 2. 批量生成 100 个月卡
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer ADMIN_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "type": "monthly",
+ "validDays": 30,
+ "count": 100,
+ "remarks": "2025年1月批次"
+ }'
+
+# 3. 查询已生成的卡密
+curl -X GET "http://localhost:3030/license?status=unused&type=monthly" \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+
+# 4. 导出卡密（可以通过数据库查询或API获取）
+# SQL 查询未使用的卡密
+# SELECT code FROM license WHERE status = 'unused' AND type = 'monthly'
+
+# 5. 将卡密分发给客户
+
+# 6. 监控卡密使用情况
+curl -X GET http://localhost:3030/license/statistics \
+ -H "Authorization: Bearer ADMIN_TOKEN"
+```
+
+## 数据库直接查询卡密
+
+### 查询所有未使用的卡密
+
+```sql
+SELECT
+ id, code, type, validDays, remarks, createdAt
+FROM license
+WHERE status = 'unused'
+ORDER BY createdAt DESC;
+```
+
+### 导出卡密列表（用于分发）
+
+```sql
+SELECT
+ code as '卡密码',
+ CASE type
+ WHEN 'trial' THEN '试用版'
+ WHEN 'monthly' THEN '月卡'
+ WHEN 'yearly' THEN '年卡'
+ WHEN 'lifetime' THEN '终身版'
+ END as '类型',
+ validDays as '有效天数',
+ remarks as '备注'
+FROM license
+WHERE status = 'unused'
+ORDER BY type, createdAt DESC;
+```
+
+### 统计卡密使用情况
+
+```sql
+SELECT
+ type as '类型',
+ COUNT(*) as '总数',
+ SUM(CASE WHEN status = 'unused' THEN 1 ELSE 0 END) as '未使用',
+ SUM(CASE WHEN status = 'active' THEN 1 ELSE 0 END) as '已激活',
+ SUM(CASE WHEN status = 'expired' THEN 1 ELSE 0 END) as '已过期',
+ SUM(CASE WHEN status = 'revoked' THEN 1 ELSE 0 END) as '已撤销'
+FROM license
+GROUP BY type;
+```
+
+## 安全建议
+
+1. **保护管理员账号**
+ - 使用强密码
+ - 定期更换密码
+ - 不要分享管理员凭证
+
+2. **卡密分发**
+ - 通过安全渠道发送（邮件、加密通讯）
+ - 记录卡密分发情况
+ - 及时撤销未使用的卡密
+
+3. **监控使用**
+ - 定期查看统计信息
+ - 检查异常激活
+ - 审计管理员操作日志
+
+## 下一步
+
+完成卡密生成后，可以：
+1. 将卡密分发给用户
+2. 用户使用 `POST /license/activate` 激活
+3. 激活后用户可以使用任务功能
+4. 管理员可以通过统计接口监控使用情况
+
+## 相关文档
+
+- [LICENSE_SYSTEM.md](LICENSE_SYSTEM.md) - 卡密系统详细说明
+- [QUICKSTART.md](QUICKSTART.md) - 快速开始指南
+- [Swagger API](http://localhost:3030/api) - 在线 API 文档
diff --git a/HOW_TO_GENERATE.md b/HOW_TO_GENERATE.md
new file mode 100644
index 0000000..7a65792
--- /dev/null
+++ b/HOW_TO_GENERATE.md
@@ -0,0 +1,82 @@
+# 如何生成卡密 - 快速指南
+
+## 🎯 三种生成方式
+
+### 方式一：使用自动化脚本（最简单）⭐
+
+```bash
+bash generate-licenses.sh
+```
+
+脚本会自动引导你完成：
+1. 注册/登录管理员账号
+2. 选择卡密类型
+3. 输入生成数量
+4. 自动生成并显示卡密
+5. 可选保存到文件
+
+### 方式二：使用 Swagger UI（可视化）
+
+1. 启动项目后访问：http://localhost:3030/api
+
+2. 注册管理员账号 `POST /user/register`
+ ```json
+ {
+ "username": "admin",
+ "password": "admin123",
+ "email": "admin@example.com"
+ }
+ ```
+
+3. 点击右上角 "Authorize"，输入 Token
+
+4. 调用 `POST /license/generate` 生成卡密
+ ```json
+ {
+ "type": "monthly",
+ "validDays": 30,
+ "count": 10
+ }
+ ```
+
+### 方式三：使用 curl 命令
+
+```bash
+# 1. 注册管理员
+curl -X POST http://localhost:3030/user/register \
+ -H "Content-Type: application/json" \
+ -d '{"username":"admin","password":"admin123","email":"admin@example.com"}'
+
+# 2. 使用返回的 token 生成卡密
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer YOUR_TOKEN" \
+ -H "Content-Type: application/json" \
+ -d '{"type":"monthly","validDays":30,"count":10}'
+```
+
+## 📋 管理员权限规则
+
+系统自动识别以下用户为管理员：
+- 用户名为 `admin`
+- 邮箱包含 `admin`
+- 用户名以 `admin_` 开头
+
+## 📚 详细文档
+
+- [GENERATE_LICENSE_GUIDE.md](GENERATE_LICENSE_GUIDE.md) - 完整生成指南
+- [LICENSE_SYSTEM.md](LICENSE_SYSTEM.md) - 卡密系统说明
+- [QUICKSTART.md](QUICKSTART.md) - 快速开始
+
+## 🚀 快速开始
+
+```bash
+# 1. 启动项目
+npm run start:dev
+
+# 2. 运行生成脚本
+bash generate-licenses.sh
+
+# 3. 按照提示操作即可
+```
+
+就这么简单！🎉
diff --git a/LICENSE_IMPLEMENTATION.md b/LICENSE_IMPLEMENTATION.md
new file mode 100644
index 0000000..5b3063a
--- /dev/null
+++ b/LICENSE_IMPLEMENTATION.md
@@ -0,0 +1,355 @@
+# 卡密商业化系统实现总结
+
+## 项目概述
+
+成功为 Task 任务管理模块添加了完整的卡密商业化授权系统。用户需要激活有效的卡密才能使用任务管理功能。
+
+## 实现的功能
+
+### 1. 核心功能
+- ✅ 卡密生成（批量、唯一性保证）
+- ✅ 卡密激活（自动验证、防重复）
+- ✅ 授权延期（多卡密叠加）
+- ✅ 授权验证（守卫拦截）
+- ✅ 授权查询（剩余天数）
+- ✅ 卡密撤销
+- ✅ 统计分析
+
+### 2. 卡密类型
+- 试用版 (7天)
+- 月度订阅 (30天)
+- 年度订阅 (365天)
+- 终身授权 (100年)
+
+### 3. 安全机制
+- 卡密格式: `XXXX-XXXX-XXXX-XXXX`
+- 随机生成算法（去除易混淆字符）
+- 全局唯一性检查
+- 状态机管理（unused → active → expired/revoked）
+- 守卫层面统一拦截
+
+## 文件结构
+
+```
+src/
+├── license/
+│ ├── entities/
+│ │ └── license.entity.ts # 卡密实体
+│ ├── dto/
+│ │ ├── generate-license.dto.ts # 生成卡密 DTO
+│ │ ├── activate-license.dto.ts # 激活卡密 DTO
+│ │ └── query-license.dto.ts # 查询卡密 DTO
+│ ├── decorators/
+│ │ └── require-license.decorator.ts # 授权装饰器
+│ ├── guards/
+│ │ └── license.guard.ts # 授权守卫
+│ ├── license.service.ts # 卡密服务
+│ ├── license.controller.ts # 卡密控制器
+│ └── license.module.ts # 卡密模块
+│
+├── task/
+│ └── task.controller.ts # 已添加卡密验证
+│
+├── common/
+│ └── dto/
+│ └── error-response.dto.ts # 统一错误响应
+│
+└── app.module.ts # 注册 License Module
+```
+
+## API 接口
+
+### 用户接口
+
+| 接口 | 方法 | 说明 |
+|------|------|------|
+| `/license/activate` | POST | 激活卡密 |
+| `/license/my` | GET | 查询我的授权 |
+| `/license/my/history` | GET | 查询卡密历史 |
+
+### 管理员接口
+
+| 接口 | 方法 | 说明 |
+|------|------|------|
+| `/license/generate` | POST | 生成卡密 |
+| `/license` | GET | 查询所有卡密 |
+| `/license/statistics` | GET | 获取统计信息 |
+| `/license/:id` | GET | 查询单个卡密 |
+| `/license/:id/revoke` | POST | 撤销卡密 |
+| `/license/:id` | DELETE | 删除卡密 |
+
+### 受保护的接口
+
+所有 `/task/*` 接口都需要有效授权：
+- `POST /task` - 创建任务
+- `GET /task` - 获取任务列表
+- `GET /task/:id` - 获取单个任务
+- `PATCH /task/:id` - 更新任务
+- `PATCH /task/reorder` - 重新排序
+- `DELETE /task/:id` - 删除任务
+
+## 数据库变更
+
+### 新增表: license
+
+```sql
+CREATE TABLE `license` (
+ `id` INT PRIMARY KEY AUTO_INCREMENT,
+ `code` VARCHAR(32) UNIQUE NOT NULL,
+ `type` ENUM('trial', 'monthly', 'yearly', 'lifetime') DEFAULT 'monthly',
+ `status` ENUM('unused', 'active', 'expired', 'revoked') DEFAULT 'unused',
+ `validDays` INT DEFAULT 30,
+ `activatedAt` DATETIME NULL,
+ `expiresAt` DATETIME NULL,
+ `userId` INT NULL,
+ `remarks` TEXT NULL,
+ `createdAt` DATETIME DEFAULT CURRENT_TIMESTAMP,
+ `updatedAt` DATETIME DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
+ FOREIGN KEY (`userId`) REFERENCES `user`(`id`)
+);
+```
+
+## 使用流程
+
+### 管理员生成卡密
+
+```bash
+curl -X POST http://localhost:3030/license/generate \
+ -H "Authorization: Bearer {admin_token}" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "type": "monthly",
+ "validDays": 30,
+ "count": 10,
+ "remarks": "批量生成月卡"
+ }'
+```
+
+### 用户激活卡密
+
+```bash
+curl -X POST http://localhost:3030/license/activate \
+ -H "Authorization: Bearer {user_token}" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "code": "ABCD-1234-EFGH-5678"
+ }'
+```
+
+### 用户查询授权
+
+```bash
+curl -X GET http://localhost:3030/license/my \
+ -H "Authorization: Bearer {user_token}"
+```
+
+### 使用任务功能
+
+```bash
+curl -X POST http://localhost:3030/task \
+ -H "Authorization: Bearer {user_token}" \
+ -H "Content-Type: application/json" \
+ -d '{
+ "title": "完成项目文档",
+ "description": "编写 API 文档",
+ "priority": "high"
+ }'
+```
+
+## 测试
+
+### 1. 运行测试脚本
+
+```bash
+bash test-license-system.sh
+```
+
+### 2. 手动测试步骤
+
+1. 启动项目: `npm run start:dev`
+2. 访问 Swagger: `http://localhost:3030/api`
+3. 注册用户
+4. 生成卡密（管理员）
+5. 激活卡密
+6. 测试任务接口
+
+### 3. 测试场景
+
+- ✅ 未授权访问任务接口 → 返回 403
+- ✅ 激活卡密后访问 → 正常使用
+- ✅ 重复激活同一卡密 → 返回 409
+- ✅ 激活第二个卡密 → 自动延期
+- ✅ 授权过期后访问 → 返回 403
+- ✅ 查询剩余天数 → 正确显示
+- ✅ 撤销卡密 → 无法再使用
+
+## Swagger 文档
+
+所有接口都已添加完整的 Swagger 注释，包括：
+- 接口描述
+- 请求参数说明
+- 响应示例
+- 错误码说明
+
+访问地址: `http://localhost:3030/api`
+
+## 技术亮点
+
+### 1. 安全性
+- 卡密随机生成，去除易混淆字符
+- 全局唯一性保证
+- 状态机防止重复激活
+- 守卫层面统一验证
+
+### 2. 用户体验
+- 支持授权延期（多卡密叠加）
+- 清晰的错误提示
+- 剩余天数实时查询
+- 授权历史记录
+
+### 3. 可维护性
+- 模块化设计
+- 装饰器 + 守卫模式
+- 完整的 TypeScript 类型
+- 详细的代码注释
+
+### 4. 可扩展性
+- 支持多种卡密类型
+- 可配置有效天数
+- 易于添加新的授权模块
+- 支持批量生成
+
+## 后续优化建议
+
+### 功能扩展
+1. 支持不同模块的独立授权
+2. 添加授权转让功能
+3. 实现自动续费机制
+4. 添加授权即将过期提醒
+5. 支持授权使用日志
+
+### 性能优化
+1. 卡密验证结果缓存（Redis）
+2. 批量生成优化
+3. 数据库索引优化
+4. 添加分页查询
+
+### 安全增强
+1. 添加 IP 白名单限制
+2. 实现设备绑定
+3. 添加异常登录检测
+4. 卡密使用频率限制
+
+## 前端集成建议
+
+### 1. 授权状态管理
+
+```typescript
+// 存储授权信息
+interface LicenseState {
+ hasValidLicense: boolean;
+ remainingDays: number;
+ expiresAt: string;
+ type: string;
+}
+
+// 在应用启动时查询
+const checkLicense = async () => {
+ const response = await api.get('/license/my');
+ return response.data;
+};
+```
+
+### 2. 路由守卫
+
+```typescript
+// 需要授权的路由添加守卫
+const ProtectedRoute = ({ children }) => {
+ const { hasValidLicense } = useLicense();
+
+ if (!hasValidLicense) {
+ return ;
+ }
+
+ return children;
+};
+```
+
+### 3. 激活页面
+
+```typescript
+const ActivatePage = () => {
+ const [code, setCode] = useState('');
+
+ const handleActivate = async () => {
+ try {
+ const response = await api.post('/license/activate', { code });
+ toast.success(response.data.message);
+ navigate('/tasks');
+ } catch (error) {
+ toast.error(error.response.data.message);
+ }
+ };
+
+ return (
+
+ setCode(e.target.value)}
+ placeholder="输入卡密: XXXX-XXXX-XXXX-XXXX"
+ />
+
+
+ );
+};
+```
+
+### 4. 授权状态显示
+
+```typescript
+const LicenseStatus = () => {
+ const { license, remainingDays } = useLicense();
+
+ return (
+
+
授权类型: {license.type}
+
剩余天数: {remainingDays} 天
+
到期时间: {new Date(license.expiresAt).toLocaleDateString()}
+