feat(apps): الدراور وطبقتا الميزات والإشعارات — المرحلة 6

## طبقتا الميزات مُطبَّقتان معاً
AppDrawer يفحص: Features.wallet && context.tenantHas('wallet')
- Features.x ثابت const: يقرّر ما يُبنى في الـbinary. إطفاؤه يحذف الكود
  فلا يُستخرج (docs/23 §5)
- tenantHas من GET /tenant/config/:slug: يقرّر ما يُعرض ممّا بُني حسب اشتراك
  المستأجر (docs/38 §10)
هذا هو ربط lite/pro/max عملياً. TenantCubit يعرض النسخة المخزّنة فوراً ثم
يحدّثها: إقلاع بلا إنترنت يعرض الميزات المعروفة آخر مرة لا شاشة فارغة.

## الشاشات
الدراور · تعديل الحساب · سجلّ الرحلات · الإعدادات (مظهر + لغة) · المساعدة.
الرقم في تعديل الحساب معطّل مع سبب معروض لا مخفي: هو هوية الحساب على الخادم
وتغييره يعني حساباً آخر (docs/38 §1).

## الإشعارات
PushService معزول — الملف الوحيد الذي يعرف Firebase. التسجيل بعد إثبات
الجلسة عبر خطّاف في SessionCubit، ومع اشتراك onTokenRefresh: بدونه تتوقّف
الإشعارات بصمت بعد أسابيع. الإعداد الأصلي كان جاهزاً مسبقاً.

## تصحيحات بنيوية كشفها فحص آلي
docs/23 §1 يمنع أن تستورد ميزة من أخرى — وكانت خمس مخالفات:
1. features/history أُدمجت في features/trip — السجلّ جزء من ميزة الرحلة
2. AppDrawer صعد إلى core/ui — هيكل تطبيق لا ميزة
3. AuthFailure → core/api/api_failure.dart، ومترجمه → core/ui/failure_text.dart
4. AuthHeader → core/ui/form_header.dart
5. ProfileRepository مستقلّ عن AuthRepository: تعديل الملف ليس مصادقة

flutter analyze نظيف · الراكب 98 ملف/7,497 سطر · السائق 95 ملف/6,931 سطر.
فحوص آلية نظيفة: صفر استيراد بين ميزتين · core يستورد features من di و
router وحدهما · Firebase و intaleq_maps و geolocator و socket_io كلٌّ معزول.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/37-newapps-cubit-plan.md

@@ -277,7 +277,40 @@
 22. حالات الرحلة · التتبّع الحيّ · الإلغاء · الإنهاء · الأجرة · التقييم.
 23. المحفظتان (محفظة الراكب = التزام، محفظة السائق = إيراد — لا تُدمجان).
 
-### المرحلة 6 — الدراور والإضافات
+### المرحلة 6 — الدراور والإضافات — **نُفّذت 2026-08-04**
+
+- **طبقتا الميزات مُطبَّقتان معاً** في `AppDrawer`:
+  `Features.wallet && context.tenantHas('wallet')`. الأولى `const` تقرّر ما
+  **يُبنى** في الـbinary (إطفاؤها يحذف الكود فلا يُستخرج — docs/23 §5)،
+  والثانية من `GET /tenant/config/:slug` تقرّر ما **يُعرض** ممّا بُني حسب
+  اشتراك المستأجر (docs/38 §10). هذا هو ربط lite/pro/max عملياً.
+- `TenantCubit` يعرض **النسخة المخزّنة فوراً** ثم يحدّثها من الشبكة: إقلاعٌ
+  بلا إنترنت يعرض التطبيق بميزاته المعروفة آخر مرة، لا شاشة فارغة.
+- الشاشات: الدراور · تعديل الحساب · سجلّ الرحلات · الإعدادات (مظهر + لغة) ·
+  المساعدة. الرقم في تعديل الحساب **معطّل مع سبب معروض** لا مخفي: هو هوية
+  الحساب على الخادم وتغييره يعني حساباً آخر (docs/38 §1).
+- الإشعارات: `PushService` معزول — **الملف الوحيد الذي يعرف Firebase**.
+  التسجيل يقع بعد إثبات الجلسة عبر خطّاف في `SessionCubit`، ويشترك في
+  `onTokenRefresh` (بدونه تتوقّف الإشعارات بصمت بعد أسابيع). الإعداد الأصلي
+  كان جاهزاً مسبقاً: `google-services.json` منقول و`build.gradle` يطبّق
+  `com.google.gms.google-services` أصلاً.
+
+**تصحيحات بنيوية أُجريت في هذه المرحلة** (كشفها فحص آلي لا قراءة):
+`docs/23 §1` يمنع أن تستورد ميزةٌ من أخرى، وكان هناك خمس مخالفات:
+1. `features/history` أُدمجت في `features/trip` — سجلّ الرحلات جزء من ميزة
+   الرحلة لا ميزة مستقلّة.
+2. `AppDrawer` صعد إلى `core/ui/` — هيكل تطبيق لا ميزة.
+3. `AuthFailure` صعد إلى `core/api/api_failure.dart`، ومترجمه إلى
+   `core/ui/failure_text.dart` — مشتركان بين المصادقة والملف.
+4. `AuthHeader` صار `core/ui/form_header.dart`.
+5. `ProfileRepository` مستقلّ عن `AuthRepository`: تعديل الملف ليس مصادقة.
+
+`flutter analyze` نظيف · الراكب 98 ملف/7,497 سطر · السائق 95 ملف/6,931 سطر.
+فحوص آلية نظيفة: صفر استيراد بين ميزتين · `core` يستورد `features` من
+`di.dart` و`router.dart` وحدهما · Firebase و`intaleq_maps` و`geolocator` و
+`socket_io` كلٌّ معزول في ملفه.
+
+### (الأصل المعتمد للمرحلة 6)
 24. الدراور · الملف الشخصي · الرحلات السابقة · الإشعارات · الدعم · اللغة.
 25. الوحدات المدفوعة السبع (`docs/33`) خلف أعلام `const` حسب نموذج
     lite/pro/max — بناء مولَّد، لا فروع.