feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة
ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ.

الخريطة:
  backend · payment_server · loction_server · ride_server ·
  passenger_server · docker · dashboard · stress_test  → الجذر
  siro_rider  → apps/rider          siro_driver  → apps/driver
  siro_admin  → dashboards/admin    siro_service → dashboards/service
  android_bot → apps/android_bot    socialBot    → apps/socialBot

نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب)
لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً:
كل ما يلي يصير فرقاً مقروءاً مقابل المصدر.

لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز،
سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh
(ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في
مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و
dashboards/transit-web).

⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة:
1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر):
   كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner.
2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist)
   يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً.
3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع →
   يجب ضمّ الحزم داخله أسوة بـ apps/rider.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

payment_server/v2/main/ride/mtn/driver/initiate_payment.php

@@ -0,0 +1,63 @@
+<?php
+// /v1/main/ride/mtn/passenger/initiate_payment.php
+include "../../../jwtconnect.php";
+
+$baseUrl       = rtrim(getenv('MTN_API_BASE_URL'), '/');
+$terminalId    = getenv('MTN_TERMINAL_ID');
+$privateKeyPem = getenv('MTN_PRIVATE_KEY');
+
+$invoice = filterRequest('invoice');  // رقم الفاتورة
+$phone   = filterRequest('phone');    // رقم الزبون
+$guid    = uniqid('mtn_');
+
+if (!$invoice || !$phone) {
+    printFailure("Missing invoice or phone.");
+    exit;
+}
+
+$body = json_encode([
+    'Invoice' => intval($invoice),
+    'Phone'   => $phone,
+    'Guid'    => $guid
+], JSON_UNESCAPED_SLASHES|JSON_UNESCAPED_UNICODE);
+
+$hash = hash('sha256', $body, true);
+$pkey = openssl_get_privatekey($privateKeyPem);
+if (!$pkey) {
+    error_log("[MTN Initiate] Failed to load private key");
+    printFailure("Payment configuration error");
+    exit;
+}
+openssl_sign($hash, $sig, $pkey, OPENSSL_ALGO_SHA256);
+openssl_free_key($pkey);
+$xSignature = base64_encode($sig);
+
+$ch = curl_init("{$baseUrl}/pos_web/payment_phone/initiate");
+curl_setopt_array($ch, [
+    CURLOPT_POST           => true,
+    CURLOPT_POSTFIELDS     => $body,
+    CURLOPT_RETURNTRANSFER => true,
+    CURLOPT_SSL_VERIFYPEER => true,
+    CURLOPT_SSL_VERIFYHOST => 2,
+    CURLOPT_HTTPHEADER     => [
+        "Content-Type: application/json",
+        "Request-Name: pos_web/payment_phone/initiate",
+        "Subject: {$terminalId}",
+        "X-Signature: {$xSignature}"
+    ]
+]);
+$response = curl_exec($ch);
+$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
+curl_close($ch);
+
+// سجل المحاولة مع Guid
+$stmt = $con->prepare(
+    "UPDATE `mtn_payments`
+     SET guid = :guid, status = 3, updated_at = NOW()
+     WHERE invoice = :inv"
+);
+$stmt->execute([':guid'=>$guid, ':inv'=>$invoice]);
+
+header('Content-Type: application/json');
+http_response_code($httpCode);
+echo $response;