feat(apps): الدراور وطبقتا الميزات والإشعارات — المرحلة 6

## طبقتا الميزات مُطبَّقتان معاً
AppDrawer يفحص: Features.wallet && context.tenantHas('wallet')
- Features.x ثابت const: يقرّر ما يُبنى في الـbinary. إطفاؤه يحذف الكود
  فلا يُستخرج (docs/23 §5)
- tenantHas من GET /tenant/config/:slug: يقرّر ما يُعرض ممّا بُني حسب اشتراك
  المستأجر (docs/38 §10)
هذا هو ربط lite/pro/max عملياً. TenantCubit يعرض النسخة المخزّنة فوراً ثم
يحدّثها: إقلاع بلا إنترنت يعرض الميزات المعروفة آخر مرة لا شاشة فارغة.

## الشاشات
الدراور · تعديل الحساب · سجلّ الرحلات · الإعدادات (مظهر + لغة) · المساعدة.
الرقم في تعديل الحساب معطّل مع سبب معروض لا مخفي: هو هوية الحساب على الخادم
وتغييره يعني حساباً آخر (docs/38 §1).

## الإشعارات
PushService معزول — الملف الوحيد الذي يعرف Firebase. التسجيل بعد إثبات
الجلسة عبر خطّاف في SessionCubit، ومع اشتراك onTokenRefresh: بدونه تتوقّف
الإشعارات بصمت بعد أسابيع. الإعداد الأصلي كان جاهزاً مسبقاً.

## تصحيحات بنيوية كشفها فحص آلي
docs/23 §1 يمنع أن تستورد ميزة من أخرى — وكانت خمس مخالفات:
1. features/history أُدمجت في features/trip — السجلّ جزء من ميزة الرحلة
2. AppDrawer صعد إلى core/ui — هيكل تطبيق لا ميزة
3. AuthFailure → core/api/api_failure.dart، ومترجمه → core/ui/failure_text.dart
4. AuthHeader → core/ui/form_header.dart
5. ProfileRepository مستقلّ عن AuthRepository: تعديل الملف ليس مصادقة

flutter analyze نظيف · الراكب 98 ملف/7,497 سطر · السائق 95 ملف/6,931 سطر.
فحوص آلية نظيفة: صفر استيراد بين ميزتين · core يستورد features من di و
router وحدهما · Firebase و intaleq_maps و geolocator و socket_io كلٌّ معزول.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

apps/driver_new/lib/core/api/antlaq_api.dart

@@ -1,6 +1,7 @@
 import 'package:dio/dio.dart';
 
 import '../config.dart';
+
 import 'api_exception.dart';
 
 /// عميل map-saas — **منفصل تماماً** عن `ApiClient`.

apps/driver_new/lib/core/api/api_client.dart

@@ -1,8 +1,11 @@
 import 'package:dio/dio.dart';
 
 import '../config.dart';
+
 import '../storage/token_store.dart';
+
 import 'api_exception.dart';
+
 import 'auth_interceptor.dart';
 
 /// الواجهة الوحيدة للخادم. لا تُنشأ `Dio` في أي مكان آخر.

apps/driver_new/lib/core/api/api_failure.dart

@@ -0,0 +1,38 @@
+import 'api_exception.dart';
+
+/// سبب الفشل كـ**رمز** لا كنصّ.
+///
+/// docs/23 §3 يقول إن الـCubit يحوّل خطأ الشبكة إلى رسالة عربية؛ وdocs/26 §4
+/// (الأحدث، وهو الذي «يفعّل قاعدة docs/23 §2 التي كانت بلا أداة») يوجب مرور
+/// كل نص مرئي بطبقة الترجمة. والـCubit لا يعرف `BuildContext` (docs/23 §3).
+/// الجمع بينها: الـCubit يُصدر الرمز، والواجهة تترجمه سطراً واحداً — فتبقى
+/// الشاشة بلا منطق، والنص بلغتين.
+enum AuthFailure {
+  /// رمز خاطئ أو منتهي الصلاحية.
+  invalidCode,
+
+  /// تجاوز عدد المحاولات — الخادم يُبطل الرمز فوراً (docs/38 §2).
+  tooManyAttempts,
+
+  /// تجاوز حدّ طلب الرمز: ثلاثة كل خمس دقائق.
+  rateLimited,
+
+  network,
+  timeout,
+  server,
+}
+
+extension AuthFailureX on ApiException {
+  AuthFailure toAuthFailure() {
+    if (isRateLimited) return AuthFailure.rateLimited;
+    if (kind == ApiErrorKind.network) return AuthFailure.network;
+    if (kind == ApiErrorKind.timeout) return AuthFailure.timeout;
+    if (isUnauthorized) {
+      // الخادم يفرّق بين «رمز خاطئ» و«محاولات كثيرة» بالنصّ وحده.
+      return message.contains('Too many')
+          ? AuthFailure.tooManyAttempts
+          : AuthFailure.invalidCode;
+    }
+    return AuthFailure.server;
+  }
+}

apps/driver_new/lib/core/api/auth_interceptor.dart

@@ -3,7 +3,9 @@ import 'dart:async';
 import 'package:dio/dio.dart';
 
 import '../build_config.dart';
+
 import '../config.dart';
+
 import '../storage/token_store.dart';
 
 /// يثبّت ترويسات كل طلب، ويجدّد التوكن **استباقياً** قبل انتهائه.