feat: opaque session、安装/发帖 SSR 与最小 Admin 后台

浏览器登录改为 DB sessions（可吊销）；敏感词与 OIDC PEM 入 settings；
落地安装向导、注册发帖与 /admin 仪表盘/板块/审核/设置。

Co-authored-by: Cursor <cursoragent@cursor.com>

templates/post/view.tmpl

@@ -0,0 +1,12 @@
+{{define "post"}}
+{{template "base/head" .}}
+{{template "base/navbar" .}}
+{{if .Flash}}<div class="j13-flash" role="status">{{.Flash}}</div>{{end}}
+  <div class="j13-layout">
+    {{template "shared/board_aside" .}}
+    <main class="j13-main">
+      {{template "post/body" .}}
+    </main>
+  </div>
+{{template "base/footer" .}}
+{{end}}