feat: opaque session、安装/发帖 SSR 与最小 Admin 后台

浏览器登录改为 DB sessions（可吊销）；敏感词与 OIDC PEM 入 settings；
落地安装向导、注册发帖与 /admin 仪表盘/板块/审核/设置。

Co-authored-by: Cursor <cursoragent@cursor.com>

templates/admin/nav.tmpl

@@ -0,0 +1,9 @@
+{{define "admin/nav"}}
+<nav class="j13-admin-nav">
+  <a href="/admin/dashboard"{{if eq .NavActive "dashboard"}} class="is-active"{{end}}>仪表盘</a>
+  <a href="/admin/boards"{{if eq .NavActive "boards"}} class="is-active"{{end}}>板块</a>
+  <a href="/admin/moderation"{{if eq .NavActive "moderation"}} class="is-active"{{end}}>审核</a>
+  <a href="/admin/settings"{{if eq .NavActive "settings"}} class="is-active"{{end}}>设置</a>
+  <a href="/">返回前台</a>
+</nav>
+{{end}}