feat: SSR 内容门控与积分钱包/签到抽奖

闭合积分解锁经济闭环：锁定壳与 unlock，以及 profile 钱包流水与每日签到/抽奖 PRG。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/rebuild-spec/02-features.md

@@ -20,7 +20,7 @@
 - [ ] 列表样式可配：`title` | `excerpt` | `thumbnail`
 - [ ] 搜索：关键词、标签、作者、仅标题（`title_only`）
 - [ ] 右栏：热门帖、标签云、最新评论、最新用户、友链（可开关排序）
-- [ ] 登录用户右栏/侧边：签到与抽奖入口
+- [ ] 登录用户右栏/侧边：签到与抽奖入口（入口暂在 `/profile` 钱包区）
 - [ ] 下拉刷新（移动端）
 - [ ] 可选伪静态：`/post/123.html` 等形式（后缀后台可配）
 - [x] 404 页
@@ -35,7 +35,7 @@
 - [ ] 忘记密码：邮箱验证码 + 重置
 - [x] 注册配置：邮件就绪时强制验证码；安装后开放注册（不依赖 SMTP）
 - [x] ~~首个用户自动成为管理员~~ → 改为仅 `/install` 创建管理员
-- [x] 个人中心：改昵称、签名、密码、上传头像 — SSR `/profile`（裁剪未做）
+- [x] 个人中心：改昵称、签名、密码、上传头像、积分钱包/签到/抽奖 — SSR `/profile`（裁剪未做）
 - [x] 个人活动统计：帖数、评数、收藏数、获赞 — `/profile` + `/user/:id`
 - [x] 公开用户主页 `/user/:id`（无邮箱）
 - [x] 禁言用户无法使用需登录写接口（中间件 + compose 门控）
@@ -87,13 +87,13 @@
 
 ## E. 内容门控
 
-- [ ] 编辑器可插入「登录可见」块
-- [ ] 编辑器可插入「回复可见」块
-- [ ] 编辑器可插入「积分可见」块（可设价格）
-- [ ] 未登录：遮盖 members-only 与 reply-only 正文，保留长度提示
-- [ ] 已登录未回复：遮盖 reply-only（作者与管理员始终可见）
-- [ ] 积分块：未解锁遮盖；`POST .../unlock` 扣积分并返回 inner HTML
-- [ ] 搜索 / SEO 出口对门控内容做红action，不泄露正文
+- [x] 编辑器可插入「登录可见」块 — compose 工具栏
+- [x] 编辑器可插入「回复可见」块 — compose 工具栏
+- [x] 编辑器可插入「积分可见」块（可设价格）— compose 工具栏 + prompt
+- [x] 未登录：遮盖 members-only 与 reply-only 正文，保留长度提示 — 锁定壳 UI
+- [x] 已登录未回复：遮盖 reply-only（作者与管理员始终可见）
+- [x] 积分块：未解锁遮盖；`POST /post/:id/unlock` 扣积分并返回 inner HTML
+- [x] 搜索 / SEO 出口对门控内容做红action，不泄露正文（既有）
 
 ---
 
@@ -125,10 +125,10 @@
 
 ## H. 积分、签到、抽奖、徽章、等级
 
-- [ ] 积分流水查询
-- [ ] 每日签到：基础 5，连签每日 +1，封顶 15
-- [ ] 每日抽奖：奖池加权（0/2/5/10/20），成本 0
-- [ ] 积分解锁分成：读者付全额，作者约 70%
+- [x] 积分流水查询 — SSR `/profile` 钱包近 N 条
+- [x] 每日签到：基础 5，连签每日 +1，封顶 15 — `POST /profile/checkin`
+- [x] 每日抽奖：奖池加权（0/2/5/10/20），成本 0 — `POST /profile/lottery`
+- [x] 积分解锁分成：读者付全额，作者约 70% — 门控 unlock 服务
 - [ ] 短龄同 IP 互刷拒绝分成
 - [ ] Exp → 等级 Lv1–10
 - [ ] 自动徽章（注册天数 / 获赞 / 创作分成）