feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة
ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ.

الخريطة:
  backend · payment_server · loction_server · ride_server ·
  passenger_server · docker · dashboard · stress_test  → الجذر
  siro_rider  → apps/rider          siro_driver  → apps/driver
  siro_admin  → dashboards/admin    siro_service → dashboards/service
  android_bot → apps/android_bot    socialBot    → apps/socialBot

نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب)
لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً:
كل ما يلي يصير فرقاً مقروءاً مقابل المصدر.

لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز،
سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh
(ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في
مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و
dashboards/transit-web).

⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة:
1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر):
   كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner.
2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist)
   يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً.
3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع →
   يجب ضمّ الحزم داخله أسوة بـ apps/rider.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/connect.php

@@ -0,0 +1,43 @@
+<?php
+// ============================================================
+// connect.php (النسخة الحديثة)
+// بوابة التطبيقات (تستلزم JWT)
+// ============================================================
+
+require_once __DIR__ . '/core/bootstrap.php';
+
+// --------- تحقق من تطابق المنطقة (Region Mismatch Guard) ---------
+$requestHost = $_SERVER['HTTP_HOST'] ?? '';
+$appDomain = getenv('APP_DOMAIN') ?: '';
+if (!empty($appDomain) && !empty($requestHost) && strtolower($requestHost) !== strtolower($appDomain)) {
+    if ($requestHost !== 'localhost' && !preg_match('/^127\.0\.0\./', $requestHost)) {
+        http_response_code(400);
+        exit(json_encode([
+            'status' => 'failure',
+            'error_code' => 'REGION_MISMATCH',
+            'message' => "Region mismatch: Request host '$requestHost' does not match server domain '$appDomain'."
+        ]));
+    }
+}
+
+require_once __DIR__ . '/functions.php';
+
+// 1. Rate Limiting and JWT Authentication
+$limiter = new RateLimiter($redis);
+$limiter->enforce(RateLimiter::identifier(), 'api');
+
+$jwtService = new JwtService($redis);
+$decoded = $jwtService->authenticate();
+
+// متغيرات مساعدة للمطور
+$user_id = $decoded->user_id ?? null;
+$role    = $decoded->role ?? 'passenger';
+
+
+// 3. Database Connection
+try {
+    $con = Database::get('main');
+} catch (Exception $e) {
+    http_response_code(500);
+    exit(json_encode(['error' => 'Database connection failed']));
+}