chore: استيراد أولي من سيرو (ecfe7568) — بلا أي تعديل

نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-07-27 05:10:29 +03:00
commit 92dc6b3641
3654 changed files with 896478 additions and 0 deletions
@@ -0,0 +1,64 @@
+<?php
+// transit/driver/activate_by_app.php — السائق يفعّل حسابه بتوكن الدعوة (عبر JWT)
+// POST: invite_token
+// المصادقة: JWT السائق الرئيسي من connect_app.php
+
+require_once __DIR__ . '/../../transit/connect_app.php';
+
+if ($transit_user_role !== 'driver') jsonError('Only drivers can access this endpoint', 403);
+
+$inviteToken = filterRequest('invite_token');
+if (!$inviteToken) jsonError('invite_token is required', 400);
+
+// البحث بالتوكن فقط — لا نثق بأي معرّف آخر من العميل
+$st = $transit_con->prepare(
+    "SELECT d.id, d.org_id, d.name, d.status, o.name_ar AS org_name
+     FROM transit_drivers d
+     JOIN transit_orgs o ON o.id = d.org_id
+     WHERE d.invite_token=? LIMIT 1"
+);
+$st->execute([$inviteToken]);
+$driver = $st->fetch();
+
+if (!$driver) jsonError('Invalid invite token', 404);
+if ($driver['status'] === 'suspended') jsonError('Account suspended', 403);
+
+// تحقق أن main_driver_id ليس مضبوطاً لحساب آخر
+if ($driver['status'] === 'active') {
+    $chk = $transit_con->prepare(
+        "SELECT main_driver_id FROM transit_drivers WHERE id=? LIMIT 1"
+    );
+    $chk->execute([$driver['id']]);
+    $row = $chk->fetch();
+    if ($row && $row['main_driver_id'] && (string)$row['main_driver_id'] !== (string)$transit_user_id) {
+        jsonError('This invite token is already linked to another account', 409);
+    }
+    // إذا كان نفس الحساب — رد نجاح مباشرة
+    if ($row && (string)$row['main_driver_id'] === (string)$transit_user_id) {
+        jsonSuccess([
+            'driver_id'  => (int)$driver['id'],
+            'org_id'     => (int)$driver['org_id'],
+            'org_name'   => $driver['org_name'],
+            'name'       => $driver['name'],
+        ], 'Already activated');
+    }
+}
+
+// ضبط main_driver_id وتفعيل الحساب
+$transit_con->prepare(
+    "UPDATE transit_drivers
+     SET main_driver_id=?, status='active', activated_at=NOW(), invite_token=NULL, updated_at=NOW()
+     WHERE id=?"
+)->execute([(string)$transit_user_id, $driver['id']]);
+
+// إبطال أي كاش قديم لهذا الحساب (قد يكون كُوش كـ null سابقاً أو بحالة أخرى)
+transitInvalidateDriverCache((string)$transit_user_id);
+
+appLog("[TRANSIT][DRIVER] activated driver #{$driver['id']} (org#{$driver['org_id']}) linked to main_driver_id={$transit_user_id}", 'INFO');
+
+jsonSuccess([
+    'driver_id'  => (int)$driver['id'],
+    'org_id'     => (int)$driver['org_id'],
+    'org_name'   => $driver['org_name'],
+    'name'       => $driver['name'],
+], 'Account activated successfully. Welcome to مواصلاتي!');