feat: SSR 个人闭环（profile / user / favorites）

登录用户可改资料与头像、浏览收藏；公开主页不含邮箱；改密吊销并重建本端 session。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/rebuild-spec/08-gitea-ssr-architecture.md

@@ -45,7 +45,7 @@ modules/
 templates/
   install.tmpl
   post-install.tmpl
-  base/ home/ post/ shared/ status/ auth/ admin/
+  base/ home/ post/ shared/ status/ auth/ admin/ profile/ user/ favorites/
 services/
 web_src/ → public/assets/
 ```
@@ -83,4 +83,6 @@ web_src/ → public/assets/
 
 公开写：`/install`、`/login`、`/logout`、`/register`、`/compose`、`/post/:id/edit`、帖详情评论/赞/藏。
 
+个人闭环：`/profile`（昵称/签名/密码/头像）、`/user/:id`、`/favorites`。
+
 Admin：`/admin/dashboard`、`/admin/boards`、`/admin/moderation`、`/admin/settings`（品牌/限流/敏感词）。