feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة
ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ.

الخريطة:
  backend · payment_server · loction_server · ride_server ·
  passenger_server · docker · dashboard · stress_test  → الجذر
  siro_rider  → apps/rider          siro_driver  → apps/driver
  siro_admin  → dashboards/admin    siro_service → dashboards/service
  android_bot → apps/android_bot    socialBot    → apps/socialBot

نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب)
لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً:
كل ما يلي يصير فرقاً مقروءاً مقابل المصدر.

لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز،
سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh
(ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في
مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و
dashboards/transit-web).

⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة:
1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر):
   كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner.
2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist)
   يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً.
3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع →
   يجب ضمّ الحزم داخله أسوة بـ apps/rider.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

payment_server/v2/main/ride/cliq/query_click_invoice.php

@@ -0,0 +1,64 @@
+<?php
+// --- query_click_invoice.php ---
+// هذا السكربت هو نقطة الـ Webhook التي سيستدعيها نظام Click
+// للاستعلام عن وجود فاتورة دفع معلقة للمستخدم قبل أن يدفع
+
+include "../../jwtconnect.php"; // تأكد من أن هذا المسار صحيح
+
+header('Content-Type: application/json');
+
+// يمكن إضافة طبقة حماية هنا للتحقق من أن الطلب قادم من سيرفرات Click
+// مثلاً عبر التحقق من IP أو من وجود Secret Key في الـ Headers
+// --- آلية الحماية ---
+$shared_secret_key = trim(file_get_contents('/home/intaleq-wallet/.clickKey')); 
+$receivedToken = $_SERVER['HTTP_X_AUTH_TOKEN'] ?? '';
+
+if ($receivedToken !== $shared_secret_key) {
+    http_response_code(401); // Unauthorized
+    echo json_encode(['status' => 'error', 'message' => 'Authentication failed. Invalid or missing token.']);
+    exit;
+}
+try {
+    // يفترض أن Click سترسل رقم هاتف المستخدم للاستعلام عنه
+    //$clickPhone  = filterRequest("click_phone");
+	$clickPhone = $_GET['phone_number'] ?? null;
+  
+    if (empty($clickPhone)) {
+        echo json_encode(["status" => "error", "message" => "Phone number is required."]);
+        http_response_code(400);
+        exit;
+    }
+
+    // البحث عن فاتورة معلقة لهذا الرقم
+    $stmt = $con->prepare(
+        "SELECT invoice_number, amount, user_id, user_type 
+         FROM `click_invoices` 
+         WHERE `click_phone` = :click_phone AND `status` = 'pending' 
+         ORDER BY `created_at` DESC LIMIT 1"
+    );
+    $stmt->execute([':click_phone' => $clickPhone]);
+    $invoice = $stmt->fetch(PDO::FETCH_ASSOC);
+
+    if ($invoice) {
+        // تم العثور على فاتورة، يتم إرجاع تفاصيلها لنظام Click
+        echo json_encode([
+            "status"         => "success",
+          	"statusInvoice"  => "pending",
+            "invoice_number" => $invoice['invoice_number'],
+            "amount"         => (float) $invoice['amount'],
+            "description"    => "شحن نقاط في تطبيق انطلق", // وصف يظهر للمستخدم في تطبيق Click
+            "biller_name"    => "Intaleq App"
+          
+        ]);
+    } else {
+        // لا توجد فاتورة معلقة
+        echo json_encode(["status" => "error", "message" => "No pending invoice found for this number."]);
+        http_response_code(404);
+    }
+
+} catch (Exception $e) {
+    error_log("Error in query_click_invoice.php: " . $e->getMessage());
+    echo json_encode(["status" => "error", "message" => "Internal server error."]);
+    http_response_code(500);
+}
+?>