feat: opaque session、安装/发帖 SSR 与最小 Admin 后台

浏览器登录改为 DB sessions（可吊销）；敏感词与 OIDC PEM 入 settings；
落地安装向导、注册发帖与 /admin 仪表盘/板块/审核/设置。

Co-authored-by: Cursor <cursoragent@cursor.com>

docker-compose.yml

@@ -1,6 +1,12 @@
 # 姜十三论坛 — Docker Compose 单服务部署
 # 启动：docker compose up -d --build
 # 或：make compose-up / build.bat -Target compose-up
+#
+# 默认 SQLite（数据在 /data）。换库示例：
+#   JIANG13_DB_TYPE=postgres
+#   JIANG13_DB_DSN=postgres://forum:secret@host:5432/jiang13?sslmode=disable
+#   JIANG13_DB_TYPE=mysql
+#   JIANG13_DB_DSN=forum:secret@tcp(host:3306)/jiang13?parseTime=true&loc=Local&charset=utf8mb4
 
 services:
   jiang13:
@@ -14,12 +20,10 @@ services:
       - "3000:3000"
     volumes:
       - jiang13-data:/data
-      # 可选：挂载自定义 app.ini（只读）
-      # - ./app.ini:/app/app.ini:ro
     environment:
       TZ: Asia/Shanghai
-      # 可选：固定 JWT 密钥（留空则自动生成并持久化到 /data/.jwt_secret）
-      # JIANG13_JWT_SECRET: your-secret-here
+      # JIANG13_DB_TYPE: sqlite
+      # JIANG13_HTTP_PORT: "3000"
     restart: unless-stopped
     stop_grace_period: 15s
     healthcheck: