feat: SSR 内容门控与积分钱包/签到抽奖

闭合积分解锁经济闭环：锁定壳与 unlock，以及 profile 钱包流水与每日签到/抽奖 PRG。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/rebuild-spec/08-gitea-ssr-architecture.md

@@ -81,9 +81,10 @@ web_src/ → public/assets/
 
 ### 已迁路径（摘要）
 
-公开写：`/install`、`/login`、`/logout`、`/register`、`/compose`、`/post/:id/edit`、帖详情评论/赞/藏。
+公开写：`/install`、`/login`、`/logout`、`/register`、`/compose`（含门控插入）、`/post/:id/edit`、帖详情评论/赞/藏、积分解锁 `POST /post/:id/unlock`。
 
-个人闭环：`/profile`（昵称/签名/密码/头像）、`/user/:id`、`/favorites`。
+个人闭环：`/profile`（昵称/签名/密码/头像、积分钱包/签到/抽奖）、`/user/:id`、`/favorites`。
+`POST /profile/checkin`、`POST /profile/lottery`（CSRF + PRG）。
 
 私信：`/messages`、`/messages/with/:peerId`（系统 peer=0 只读；打开会话标已读）。