修复任务并发、状态恢复与部署安全问题

[liuwanwan1]

Fixes #20

变更内容

• 隔离并发任务的课程会话，避免多账号 Cookie 串用。
• 修复章节遍历、完成状态判断及未开放章节的索引问题。
• 支持任务重启恢复、查询、暂停与有界优先级队列。
• 使用 AES-GCM 加密持久化密码和 Cookie，并为管理接口增加令牌保护。
• 补齐数据库约束、迁移脚本、部署文档与回归测试。

验证

mvn -B test：5 个测试通过。

部署注意事项

部署前请设置 SUPER_AUTO_CREDENTIAL_KEY；对外部署还需设置 SUPER_AUTO_API_TOKEN。