feat(apps): الدراور وطبقتا الميزات والإشعارات — المرحلة 6

## طبقتا الميزات مُطبَّقتان معاً
AppDrawer يفحص: Features.wallet && context.tenantHas('wallet')
- Features.x ثابت const: يقرّر ما يُبنى في الـbinary. إطفاؤه يحذف الكود
  فلا يُستخرج (docs/23 §5)
- tenantHas من GET /tenant/config/:slug: يقرّر ما يُعرض ممّا بُني حسب اشتراك
  المستأجر (docs/38 §10)
هذا هو ربط lite/pro/max عملياً. TenantCubit يعرض النسخة المخزّنة فوراً ثم
يحدّثها: إقلاع بلا إنترنت يعرض الميزات المعروفة آخر مرة لا شاشة فارغة.

## الشاشات
الدراور · تعديل الحساب · سجلّ الرحلات · الإعدادات (مظهر + لغة) · المساعدة.
الرقم في تعديل الحساب معطّل مع سبب معروض لا مخفي: هو هوية الحساب على الخادم
وتغييره يعني حساباً آخر (docs/38 §1).

## الإشعارات
PushService معزول — الملف الوحيد الذي يعرف Firebase. التسجيل بعد إثبات
الجلسة عبر خطّاف في SessionCubit، ومع اشتراك onTokenRefresh: بدونه تتوقّف
الإشعارات بصمت بعد أسابيع. الإعداد الأصلي كان جاهزاً مسبقاً.

## تصحيحات بنيوية كشفها فحص آلي
docs/23 §1 يمنع أن تستورد ميزة من أخرى — وكانت خمس مخالفات:
1. features/history أُدمجت في features/trip — السجلّ جزء من ميزة الرحلة
2. AppDrawer صعد إلى core/ui — هيكل تطبيق لا ميزة
3. AuthFailure → core/api/api_failure.dart، ومترجمه → core/ui/failure_text.dart
4. AuthHeader → core/ui/form_header.dart
5. ProfileRepository مستقلّ عن AuthRepository: تعديل الملف ليس مصادقة

flutter analyze نظيف · الراكب 98 ملف/7,497 سطر · السائق 95 ملف/6,931 سطر.
فحوص آلية نظيفة: صفر استيراد بين ميزتين · core يستورد features من di و
router وحدهما · Firebase و intaleq_maps و geolocator و socket_io كلٌّ معزول.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

apps/rider_new/lib/core/session/session_cubit.dart

@@ -5,16 +5,24 @@ import 'package:flutter_bloc/flutter_bloc.dart';
 import '../api/api_exception.dart';
 
 import 'app_user.dart';
+
 import 'session_source.dart';
+
 import 'session_state.dart';
 
 /// حالة الجلسة على مستوى التطبيق — مصدر قرار التوجيه الوحيد
 /// (`core/router.dart` يستمع إليها).
 class SessionCubit extends Cubit<SessionState> {
-  SessionCubit(this._repo) : super(const SessionState());
+  SessionCubit(this._repo, {Future<void> Function()? onAuthenticated})
+      : _onAuthenticated = onAuthenticated,
+        super(const SessionState());
 
   final SessionSource _repo;
 
+  /// خطّاف يُنفَّذ مرة عند إثبات الجلسة — يبقي `core/session` جاهلاً بمن
+  /// يستمع إليه.
+  final Future<void> Function()? _onAuthenticated;
+
   /// تُستدعى مرة عند الإقلاع من شاشة الـsplash.
   Future<void> restore() async {
     if (!_repo.hasSession) {
@@ -60,8 +68,12 @@ class SessionCubit extends Cubit<SessionState> {
       user: user,
       pendingRating: state.pendingRating,
     ));
-    // التقييم المعلّق يُفحص بعد إثبات الجلسة لا قبلها.
-    if (!user.needsProfile) unawaited(_checkPendingRating());
+    // بعد إثبات الجلسة: التقييم المعلّق، وتسجيل رمز الإشعارات (يربط الجهاز
+    // بالمستخدم، فلا معنى له قبل الدخول).
+    if (!user.needsProfile) {
+      unawaited(_checkPendingRating());
+      unawaited(_onAuthenticated?.call() ?? Future<void>.value());
+    }
   }
 
   Future<void> _checkPendingRating() async {