登入後才進入個人資料
受保護頁面會先取得 Better Auth session；資料查詢與寫入會依 Portfolio 所有權檢查。
SECURITY / DATA BOUNDARIES
資料邊界，先說清楚。
安全不是一句口號。以下只描述目前程式已經實作的登入、權限與分享邊界。
共用市場資料與個人資料分開
行情、標的與事件是平台共用資料；交易、快照與股利屬於使用者自己的 Portfolio。
分享只公開指數與比例
匿名分享頁只公開指數與比例，不顯示金額、幣別、股票代號、持股、交易或股利明細；連結可被轉傳，撤銷也無法消除既有截圖。
行情更新走背景工作
頁面讀取資料庫中的價格，不在瀏覽器直接呼叫外部行情 API。