feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة
ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ.

الخريطة:
  backend · payment_server · loction_server · ride_server ·
  passenger_server · docker · dashboard · stress_test  → الجذر
  siro_rider  → apps/rider          siro_driver  → apps/driver
  siro_admin  → dashboards/admin    siro_service → dashboards/service
  android_bot → apps/android_bot    socialBot    → apps/socialBot

نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب)
لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً:
كل ما يلي يصير فرقاً مقروءاً مقابل المصدر.

لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز،
سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh
(ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في
مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و
dashboards/transit-web).

⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة:
1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر):
   كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner.
2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist)
   يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً.
3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع →
   يجب ضمّ الحزم داخله أسوة بـ apps/rider.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/transit/enrollment/activate.php

@@ -0,0 +1,68 @@
+<?php
+// transit/enrollment/activate.php — الراكب يفعّل عضويته بالرقم الجامعي
+
+require_once __DIR__ . '/../../transit/connect_app.php';
+
+if ($transit_user_role !== 'passenger') jsonError('Only passengers can enroll', 403);
+
+requireTransitFields(['org_id', 'student_id']);
+
+$orgId     = filterRequest('org_id', 'int');
+$studentId = trim(filterRequest('student_id'));
+
+$chkOrg = $transit_con->prepare(
+    "SELECT id, name_ar, contract_status FROM transit_orgs WHERE id=? LIMIT 1"
+);
+$chkOrg->execute([$orgId]);
+$org = $chkOrg->fetch();
+if (!$org) jsonError('Organization not found', 404);
+if ($org['contract_status'] === 'terminated') jsonError('Organization account inactive', 403);
+
+$chkEnroll = $transit_con->prepare(
+    "SELECT id, status FROM transit_enrollments WHERE org_id=? AND passenger_id=? LIMIT 1"
+);
+$chkEnroll->execute([$orgId, $transit_user_id]);
+$existing = $chkEnroll->fetch();
+if ($existing && in_array($existing['status'], ['active', 'pending'])) {
+    jsonError('Enrollment already exists', 409);
+}
+
+$encryptedId = $encryptionHelper->encryptData($studentId);
+
+// مطابقة الكشف: هل الرقم موجود في كشف مستورد بدون passenger_id؟
+$stRoster = $transit_con->prepare(
+    "SELECT id, member_name FROM transit_enrollments
+     WHERE org_id=? AND student_id=? AND passenger_id IS NULL LIMIT 1"
+);
+$stRoster->execute([$orgId, $encryptedId]);
+$rosterRow = $stRoster->fetch();
+
+if ($rosterRow) {
+    $transit_con->prepare(
+        "UPDATE transit_enrollments
+         SET passenger_id=?, status='active', verified_at=NOW(), verify_method='roster_phone_match'
+         WHERE id=?"
+    )->execute([$transit_user_id, $rosterRow['id']]);
+
+    transitCacheEnrollment($orgId, (string)$transit_user_id);
+
+    jsonSuccess([
+        'enrollment_id' => (int)$rosterRow['id'],
+        'org_name'      => $org['name_ar'],
+        'status'        => 'active',
+        'verify_method' => 'roster_phone_match',
+    ], 'تم التحقق من عضويتك بنجاح!');
+}
+
+// طلب يدوي ينتظر موافقة المشرف
+$transit_con->prepare(
+    "INSERT INTO transit_enrollments
+     (org_id, passenger_id, student_id, verify_method, status)
+     VALUES (?,?,?,'manual_admin','pending')"
+)->execute([$orgId, $transit_user_id, $encryptedId]);
+
+jsonSuccess([
+    'enrollment_id' => (int)$transit_con->lastInsertId(),
+    'org_name'      => $org['name_ar'],
+    'status'        => 'pending',
+], 'طلبك قيد المراجعة. سيتم إشعارك عند التفعيل.');