本页面的签发私钥以口令加密后的密文形式存放，没有口令解不开。口令错误无法进入。
生成的码是通用码：不绑定机器，任何设备填进 Kay control-site 都能激活。把它发给用户即可。
修改后需要把新生成的两行常量替换到本文件的 KAY_SALT / KAY_BLOB，然后重新上传即可。
激活码格式：KAY1.<payload>.<签名>，其中 payload = g1-序列号-签发时间[-到期时间]。
签名是 ECDSA P-256，用本页解出的私钥对 kay-control-site/v1|payload 生成。
Kay control-site 里只内置公钥，只能验签、不能签发，所以别人扒前端源码也造不出有效码。