feat(insights): 箱主数据面板——访问量、提问趋势、处理漏斗

新增 /user/insights，让箱主第一次能看到「有多少人来过我的箱、提问处理得怎么样」。

数据来源：
- 新表 box_views：一行 = 一访客×一天×一箱，views 累加，唯一索引
  (user_id, viewed_on, visitor)。刻意不内嵌 dbutil.Model —— 软删除 + 唯一索引
  会让被删行永久占槽，且删过的槽位再也插不进去。
- 访客标识 = HMAC(日盐, IP) 前 32 hex：同日可去重（UV 准）、跨日不可关联（隐私）。
  代价是近 7/30 天 UV = 各日 UV 之和，页面上已写明口径。

写入是异步的：buffered channel 512 + 2s 批量 flush，队列满即丢（统计尽力而为，
不该因为记一笔访问就拖慢页面）。过滤箱主本人、空 UA、爬虫 UA、预取请求。
密钥复用 server.xsrf_key；每日清理 400 天前的明细。

页面（纯 CSS 画图，不引图表库）：
- 今日/近 7 天/近 30 天 KPI + 上周对比
- 30 天 PV/UV 双柱趋势、24 小时时段分布
- 提问处理漏斗 + 回答率进度条 + 自动结论

聚合层 internal/db/box_analytics.go 复用 analyticsDialectFor 的时区处理，
与全站 stats 分开（那个不含单箱维度、按自然日缓存）。

测试：box_views 4 项（含「同批同键先内存合并」——PG 的 ON CONFLICT 不允许
同条 INSERT 二次命中同一行）、insights 的 pct/窗口切分/visitorID/爬虫过滤。

internal/context/context.go

@@ -378,9 +378,10 @@ func pageScope(path string) string {
 		path == "/register" || strings.HasPrefix(path, "/register/"):
 		return "auth"
 	case path == "/user" || strings.HasPrefix(path, "/user/"):
-		// 题目/私聊管理列表是「翻找内容」的页面，和「设置表单」的信息密度差很多，
+		// 题目/私聊管理列表、数据面板都是「读数据」的页面，和「设置表单」的信息密度差很多，
 		// 装饰要分开配：admin 更该退到背景，profile 可以保留一点氛围。
-		if strings.HasPrefix(path, "/user/questions") || strings.HasPrefix(path, "/user/votes") {
+		if strings.HasPrefix(path, "/user/questions") || strings.HasPrefix(path, "/user/votes") ||
+			strings.HasPrefix(path, "/user/insights") {
 			return "admin"
 		}
 		return "profile"

internal/context/context_test.go

@@ -42,6 +42,7 @@ func TestPageScope(t *testing.T) {
 		"/user/profile":           "profile",
 		"/user/questions":         "admin",   // 题目列表：信息密，装饰要退
 		"/user/votes/1/results":   "admin",
+		"/user/insights":          "admin",   // 数据面板同属「读数据」
 		"/_/admin6":               "box",
 		"/_/admin6/":              "box",
 		"/_/admin6/tag/杂谈":        "box",