feat: SSR 个人闭环（profile / user / favorites）

登录用户可改资料与头像、浏览收藏；公开主页不含邮箱；改密吊销并重建本端 session。

Co-authored-by: Cursor <cursoragent@cursor.com>

templates/base/navbar.tmpl

@@ -11,6 +11,7 @@
       <nav class="j13-nav">
         {{if .LoggedIn}}
           <a href="/compose">发帖</a>
+          <a href="/favorites">收藏</a>
           <a href="/profile">{{.ViewerName}}</a>
           {{if .IsAdmin}}<a href="/admin/dashboard">后台</a>{{end}}
           <form class="j13-inline-form" method="post" action="/logout">