feat: 实现 KPL 系统功能改进计划

1. 课程学习进度追踪
   - 新增 UserCourseProgress 和 UserMaterialProgress 模型
   - 新增 /api/v1/progress/* 进度追踪 API
   - 更新 admin.py 使用真实课程完成率数据

2. 路由权限检查完善
   - 新增前端 permissionChecker.ts 权限检查工具
   - 更新 router/guard.ts 实现团队和课程权限验证
   - 新增后端 permission_service.py

3. AI 陪练音频转文本
   - 新增 speech_recognition.py 语音识别服务
   - 新增 /api/v1/speech/* API
   - 更新 ai-practice-coze.vue 支持语音输入

4. 双人对练报告生成
   - 更新 practice_room_service.py 添加报告生成功能
   - 新增 /rooms/{room_code}/report API
   - 更新 duo-practice-report.vue 调用真实 API

5. 学习提醒推送
   - 新增 notification_service.py 通知服务
   - 新增 scheduler_service.py 定时任务服务
   - 支持钉钉、企微、站内消息推送

6. 智能学习推荐
   - 新增 recommendation_service.py 推荐服务
   - 新增 /api/v1/recommendations/* API
   - 支持错题、能力、进度、热门多维度推荐

7. 安全问题修复
   - DEBUG 默认值改为 False
   - 添加 SECRET_KEY 安全警告
   - 新增 check_security_settings() 检查函数

8. 证书 PDF 生成
   - 更新 certificate_service.py 添加 PDF 生成
   - 添加 weasyprint、Pillow、qrcode 依赖
   - 更新下载 API 支持 PDF 和 PNG 格式

backend/.env.production

@@ -0,0 +1,48 @@
+APP_NAME="考培练系统后端"
+APP_VERSION="1.0.0"
+DEBUG=false
+HOST=0.0.0.0
+PORT=8000
+DATABASE_URL=mysql+aiomysql://root:Kaopeilian2025%21%40%23@mysql:3306/kaopeilian?charset=utf8mb4
+REDIS_URL=redis://redis:6379/0
+SECRET_KEY=66a6a6a2f1d84c2c8b3dbf02b7a2e2b8b7d88b1e7d1c4f8d9a2c6e1f4b9a7c3d
+ALGORITHM=HS256
+ACCESS_TOKEN_EXPIRE_MINUTES=30
+REFRESH_TOKEN_EXPIRE_DAYS=7
+CORS_ORIGINS=["https://aiedu.ireborn.com.cn", "http://aiedu.ireborn.com.cn"]
+LOG_LEVEL=INFO
+LOG_FORMAT=json
+UPLOAD_MAX_SIZE=10485760
+UPLOAD_ALLOWED_TYPES=["image/jpeg", "image/png", "application/pdf", "audio/mpeg", "audio/wav", "audio/webm"]
+UPLOAD_DIR=uploads
+
+# Coze OAuth配置
+COZE_OAUTH_CLIENT_ID=1114009328887
+COZE_OAUTH_PUBLIC_KEY_ID=GGs9pw0BDHx2k9vGGehUyRgKV-PyUWLBncDs-YNNN_I
+COZE_OAUTH_PRIVATE_KEY_PATH=/app/secrets/coze_private_key.pem
+COZE_PRACTICE_BOT_ID=7560643598174683145
+
+# Dify API 配置 (测试环境)
+# 播课工作流配置 (测试-06-播课工作流)
+COZE_BROADCAST_WORKFLOW_ID=7577983042284486666
+COZE_BROADCAST_SPACE_ID=7474971491470688296
+COZE_BROADCAST_BOT_ID=7560643598174683145
+
+# AI 服务配置（遵循瑞小美AI接入规范 - 多 Key 策略）
+AI_PRIMARY_API_KEY=sk-V9QfxYscJzD54ZRIDyAvnd4Lew4IdtPUQqwDQ0swNkIYObxT
+AI_ANTHROPIC_API_KEY=sk-wNAkUW3zwBeKBN8EeK5KnXXgOixnW5rhZmKolo8fBQuHepkX
+AI_PRIMARY_BASE_URL=https://4sapi.com/v1
+AI_FALLBACK_API_KEY=
+AI_FALLBACK_BASE_URL=https://openrouter.ai/api/v1
+AI_DEFAULT_MODEL=gemini-3-flash-preview
+AI_TIMEOUT=120
+
+# 租户配置（用于多租户部署）
+TENANT_CODE=demo
+
+# 管理库连接配置（用于从 tenant_configs 表读取配置）
+ADMIN_DB_HOST=prod-mysql
+ADMIN_DB_PORT=3306
+ADMIN_DB_USER=root
+ADMIN_DB_PASSWORD=ProdMySQL2025!@#
+ADMIN_DB_NAME=kaopeilian_admin