feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة
ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ.

الخريطة:
  backend · payment_server · loction_server · ride_server ·
  passenger_server · docker · dashboard · stress_test  → الجذر
  siro_rider  → apps/rider          siro_driver  → apps/driver
  siro_admin  → dashboards/admin    siro_service → dashboards/service
  android_bot → apps/android_bot    socialBot    → apps/socialBot

نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب)
لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً:
كل ما يلي يصير فرقاً مقروءاً مقابل المصدر.

لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز،
سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh
(ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في
مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و
dashboards/transit-web).

⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة:
1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر):
   كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner.
2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist)
   يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً.
3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع →
   يجب ضمّ الحزم داخله أسوة بـ apps/rider.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/Admin/passenger/admin_delete_and_blacklist_passenger.php

@@ -0,0 +1,58 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+if ($role !== 'admin' && $role !== 'super_admin') {
+    http_response_code(403);
+    echo json_encode(['error' => 'Unauthorized: Admin access required']);
+    exit;
+}
+
+function normalize_phone($s) { return preg_replace('/\D+/', '', (string)$s); }
+
+$id    = filterRequest("id");     // أو
+$phone = filterRequest("phone");  // أحدهما مطلوب
+$reason= filterRequest("reason"); // اختياري
+$exp   = filterRequest("expires_at"); // اختياري Y-m-d H:i:s
+
+if (empty($id) && empty($phone)) { jsonError("Provide id or phone"); exit; }
+
+try {
+    $con->beginTransaction();
+
+    // احضر السجل
+    if (!empty($id)) {
+        $sel = $con->prepare("SELECT id, phone FROM passengers WHERE id = :id LIMIT 1");
+        $sel->execute(['id' => $id]);
+    } else {
+        $sel = $con->prepare("SELECT id, phone FROM passengers WHERE phone = :ph LIMIT 1");
+        $sel->execute(['ph' => $phone]);
+    }
+    $p = $sel->fetch(PDO::FETCH_ASSOC);
+    if (!$p) { throw new Exception("Passenger not found"); }
+
+    $phRaw = $p['phone'];
+    $phNorm= normalize_phone($phRaw);
+
+    // أدخِل/حدّث في البلاك ليست
+    $ins = $con->prepare("
+        INSERT INTO passenger_blacklist (phone, phone_normalized, reason, expires_at)
+        VALUES (:ph, :phn, :r, :exp)
+        ON DUPLICATE KEY UPDATE reason = VALUES(reason), expires_at = VALUES(expires_at)
+    ");
+    $ins->execute([
+        'ph'  => $phRaw,
+        'phn' => $phNorm,
+        'r'   => $reason ?: 'Deleted & blacklisted',
+        'exp' => $exp ?: null
+    ]);
+
+    // حذف فعلي
+    $del = $con->prepare("DELETE FROM passengers WHERE id = :id");
+    $del->execute(['id' => $p['id']]);
+
+    $con->commit();
+    jsonSuccess(null, "Passenger deleted and blacklisted");
+} catch (Throwable $e) {
+    $con->rollBack();
+    jsonError("An internal error occurred. Please try again later.");
+}

backend/Admin/passenger/admin_unblacklist.php

@@ -0,0 +1,24 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+// حارس الصلاحيات: رفع الحظر عملية إدارية، وكانت هذه النقطة بلا أي فحص دور.
+if ($role !== 'admin' && $role !== 'super_admin') {
+    http_response_code(403);
+    echo json_encode([
+        'status'  => 'failure',
+        'message' => 'Forbidden. Admin access required.',
+    ], JSON_UNESCAPED_UNICODE);
+    exit;
+}
+
+function normalize_phone($s) { return preg_replace('/\D+/', '', (string)$s); }
+
+$phone = filterRequest("phone");
+if (empty($phone)) { jsonError("phone is required"); exit; }
+
+$phn = normalize_phone($phone);
+$stmt = $con->prepare("DELETE FROM passenger_blacklist WHERE phone_normalized = :phn");
+$stmt->execute(['phn' => $phn]);
+
+if ($stmt->rowCount() > 0) { jsonSuccess(null, "Removed from blacklist"); }
+else                       { jsonError("Phone was not blacklisted"); }

backend/Admin/passenger/admin_update_passenger.php

@@ -0,0 +1,57 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+if ($role !== 'admin' && $role !== 'super_admin') {
+    http_response_code(403);
+    echo json_encode(['error' => 'Unauthorized: Admin access required']);
+    exit;
+}
+
+$id          = filterRequest("id");            // مفضّل
+
+$first_name  = filterRequest("first_name");
+$last_name   = filterRequest("last_name");
+$new_phone   = filterRequest("phone");
+
+if (empty($id)) { jsonError("Passenger ID is required"); exit; }
+if ($first_name === null && $last_name === null && $new_phone === null) {
+    jsonError("Nothing to update"); exit;
+}
+
+$sets   = [];
+$params = [];
+
+if ($first_name !== null) {
+    $encFirst = $encryptionHelper->encryptData($first_name);
+    $sets[] = "first_name = :first_name";
+    $params['first_name'] = trim($encFirst);
+}
+if ($last_name !== null) {
+    $encLast = $encryptionHelper->encryptData($last_name);
+    $sets[] = "last_name  = :last_name";
+    $params['last_name']  = trim($encLast);
+}
+if ($new_phone !== null) {
+    $encPhone = $encryptionHelper->encryptData($new_phone);
+    $sets[] = "phone = :phone";
+    $params['phone'] = trim($encPhone);
+
+    // منع تكرار الهاتف على راكب آخر
+    $q = $con->prepare("SELECT id FROM passengers WHERE phone = :ph LIMIT 1");
+    $q->execute(['ph' => $params['phone']]);
+    $row = $q->fetch(PDO::FETCH_ASSOC);
+    if ($row && $row['id'] != $id) {
+        jsonError("Phone already used by another passenger");
+        exit;
+    }
+}
+
+$whereSql    = "id = :pid";
+$whereParams = ['pid' => $id];
+
+$sql = "UPDATE passengers SET ".implode(", ", $sets).", updated_at = CURRENT_TIMESTAMP WHERE $whereSql";
+$stmt = $con->prepare($sql);
+$ok = $stmt->execute(array_merge($params, $whereParams));
+
+if ($ok && $stmt->rowCount() > 0) { jsonSuccess(null, "Passenger updated"); }
+else                              { jsonError("No change or passenger not found"); }