feat: SSR 个人闭环（profile / user / favorites）

登录用户可改资料与头像、浏览收藏；公开主页不含邮箱；改密吊销并重建本端 session。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/rebuild-spec/02-features.md

@@ -35,9 +35,9 @@
 - [ ] 忘记密码：邮箱验证码 + 重置
 - [x] 注册配置：邮件就绪时强制验证码；安装后开放注册（不依赖 SMTP）
 - [x] ~~首个用户自动成为管理员~~ → 改为仅 `/install` 创建管理员
-- [ ] 个人中心：改昵称、签名、密码、上传头像（可裁剪）
-- [ ] 个人活动统计：帖数、评数、收藏数、获赞
-- [ ] 公开用户主页 `/user/:id`（无邮箱）
+- [x] 个人中心：改昵称、签名、密码、上传头像 — SSR `/profile`（裁剪未做）
+- [x] 个人活动统计：帖数、评数、收藏数、获赞 — `/profile` + `/user/:id`
+- [x] 公开用户主页 `/user/:id`（无邮箱）
 - [x] 禁言用户无法使用需登录写接口（中间件 + compose 门控）
 
 ---
@@ -60,7 +60,7 @@
 - [x] 编辑帖子（时限、锁帖约束）— SSR `/post/:id/edit`
 - [ ] 删除帖子 → 软删进回收站
 - [ ] 修订历史列表与单条详情（可做 diff）
-- [x] 点赞切换；收藏切换；（收藏列表页未迁）
+- [x] 点赞切换；收藏切换；收藏列表 — SSR `/favorites`
 - [x] 浏览量 — 详情页计数
 - [ ] 举报帖子
 - [ ] 内容审核状态展示（作者可见待审/被拒）