Implement compression quota refunds and admin manual subscription

.env.example

@@ -0,0 +1,65 @@
+# 运行模式：api | worker
+IMAGEFORGE_ROLE=api
+
+# 服务配置
+HOST=0.0.0.0
+PORT=8080
+PUBLIC_BASE_URL=http://localhost:8080
+RUST_LOG=info,tower_http=info,imageforge=debug
+
+# 数据库
+DATABASE_URL=postgres://imageforge:devpassword@localhost:5432/imageforge
+DATABASE_MAX_CONNECTIONS=10
+
+# Redis
+REDIS_URL=redis://localhost:6379
+
+# JWT（网站/管理后台）
+JWT_SECRET=your-super-secret-key-change-in-production
+JWT_EXPIRY_HOURS=168
+
+# API Key（仅 Pro/Business 可创建）
+API_KEY_PEPPER=please-change-this-in-production
+
+# 存储（生产建议 S3/MinIO + 预签名 URL）
+STORAGE_TYPE=local  # local | s3
+STORAGE_PATH=./uploads
+SIGNED_URL_TTL_MINUTES=60
+
+# S3 配置（如果使用 S3/MinIO）
+# S3_ENDPOINT=http://localhost:9000
+# S3_BUCKET=your-bucket
+# S3_REGION=us-east-1
+# S3_ACCESS_KEY=xxx
+# S3_SECRET_KEY=xxx
+
+# 计费（已确认：Stripe）
+BILLING_PROVIDER=stripe
+STRIPE_SECRET_KEY=sk_test_xxx
+STRIPE_WEBHOOK_SECRET=whsec_xxx
+
+# 邮件服务（注册验证 + 密码重置）
+MAIL_ENABLED=false
+MAIL_LOG_LINKS_WHEN_DISABLED=true
+MAIL_PROVIDER=qq  # qq | 163 | aliyun_enterprise | tencent_enterprise | gmail | outlook | custom
+MAIL_FROM=noreply@example.com
+MAIL_PASSWORD=your-smtp-authorization-code
+MAIL_FROM_NAME=ImageForge
+# MAIL_SMTP_HOST=smtp.example.com
+# MAIL_SMTP_PORT=465
+# MAIL_SMTP_ENCRYPTION=ssl  # ssl | starttls | none
+
+# 限制（默认值；最终以套餐/用户覆盖为准）
+ALLOW_ANONYMOUS_UPLOAD=true
+ANON_MAX_FILE_SIZE_MB=5
+ANON_MAX_FILES_PER_BATCH=5
+ANON_DAILY_UNITS=10
+MAX_IMAGE_PIXELS=40000000
+IDEMPOTENCY_TTL_HOURS=24
+
+# 结果保留（匿名默认；登录用户按套餐 retention_days）
+ANON_RETENTION_HOURS=24
+
+# 管理员初始账户（首启可自动创建）
+ADMIN_EMAIL=admin@example.com
+ADMIN_PASSWORD=changeme123