Quartermaster - self-hosted license server with offline signing key

Quartermaster 把独立开发者卖软件后的 license issuance 留在自托管边界内：Stripe 管付款，系统负责 Ed25519-signed license、per-seat activation 和邮件投递。架构核心是 split-key signing：暴露公网的机器永远不能 forge license，能签名的机器只发起 outbound connection、不接受 inbound。license payload 是 fixed-width、versioned binary ABI，计划让今天发出的 license 多年后仍可离线验证，并预留 multi-key rotation。