Kann ich Simple Analytics vibecoden?

Baue mir eine datensparsame Webanalyse als Ersatz für Simple Analytics, selbst gehostet für meine eigenen Websites. Anforderungen:

- Ein Node-Dienst mit Express und better-sqlite3: ein /collect-Endpunkt und ein Dashboard unter /dash hinter Basic-Auth (Passwort in der .env).
- Deutsch sind Dashboard-Beschriftungen, Kommentare und README. Tabellen, Variablen und Routen bleiben englisch (hits, rollups, events).
- Ein Tracking-Schnipsel unter 1 KB reinem JS, ohne Cookies: schickt Pfad, Verweisquelle, Bildschirmbreite und einen täglich gesalzenen Hash aus IP und User-Agent für die Zählung eindeutiger Besucher; das Salt rotiert täglich, damit über Tage hinweg nichts nachverfolgbar ist.
- Rohdaten leben 30 Tage; ein nächtlicher node-cron-Lauf verdichtet sie zu Tages-Zusammenfassungen pro Website (Seitenaufrufe, eindeutige Besucher, Top-Seiten, Top-Verweisquellen, Geräteverteilung), behält die Zusammenfassungen für immer und löscht abgelaufene Rohdaten.
- Eigene Ereignisse über sa('signup') im Schnipsel, gezählt pro Tag.
- Dashboard pro Website: ein 30-Tage-Diagramm als selbst gebautes SVG ohne Diagramm-Bibliothek, Tabellen für Seiten und Verweisquellen, eine Datumsauswahl.
- Filtere offensichtliche Bots über eine User-Agent-Liste; meine eigenen Besuche ignoriere ich über einen Abmelde-Parameter in der URL, nicht über Browser-Speicher.
- CSV-Export pro Website und Monat aus dem Dashboard.
- Keine Cookies, keine persönlichen Daten: datenschutzfreundlich, weil von vornherein nichts Persönliches gespeichert wird.
- Bewusst weglassen: Funnels, Session-Replay und Zugänge für mehrere Nutzer. Die Verfügbarkeit ist mein Problem; der Collect-Endpunkt hängt hinter meinem bestehenden Reverse-Proxy.
- README auf Deutsch: der Schnipsel zum Einfügen und die Route für Caddy oder nginx.