feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة
ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ.

الخريطة:
  backend · payment_server · loction_server · ride_server ·
  passenger_server · docker · dashboard · stress_test  → الجذر
  siro_rider  → apps/rider          siro_driver  → apps/driver
  siro_admin  → dashboards/admin    siro_service → dashboards/service
  android_bot → apps/android_bot    socialBot    → apps/socialBot

نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب)
لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً:
كل ما يلي يصير فرقاً مقروءاً مقابل المصدر.

لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز،
سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh
(ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في
مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و
dashboards/transit-web).

⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة:
1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر):
   كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner.
2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist)
   يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً.
3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع →
   يجب ضمّ الحزم داخله أسوة بـ apps/rider.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

payment_server/v2/main/sms_webhook/webhook.php

@@ -0,0 +1,84 @@
+<?php
+//webhook.php
+// تضمين ملف الاتصال الذي يتحقق أيضاً من توكن JWT
+include "../jwtconnect.php"; 
+
+// --- 1. قراءة البيانات المرسلة ---
+$expectedToken = trim(file_get_contents('/home/intaleq-wallet/.webhookKey') ?: 'secret'); // Replace with actual key
+$receivedToken = $_SERVER['HTTP_X_AUTH_TOKEN'] ?? '';
+
+if (!hash_equals($expectedToken, $receivedToken)) {
+    http_response_code(401);
+    echo json_encode(["status" => "error", "message" => "Authentication failed."]);
+    exit;
+}
+
+$json_data = file_get_contents('php://input');
+$data = json_decode($json_data, true);
+
+if ($data === null || !isset($data['sender']) || !isset($data['message'])) {
+    http_response_code(400); // Bad Request
+    echo json_encode(['status' => 'error', 'message' => 'Invalid JSON data received']);
+    exit();
+}
+
+// --- 2. استخراج البيانات ---
+$sender = $data['sender'];
+$message_body = $data['message'];
+$received_at = date('Y-m-d H:i:s');
+$log_entry = "[$received_at] From: $sender | Message: $message_body";
+
+// --- 3. تحليل الرسالة (يركز على Orange Money حالياً) ---
+$pattern_orangemoney_jo = '/تم استقبال حوالة مالية من (\d+)\s+من مزود الخدمة:\s+Orange Money إلى محفظتك بمبلغ ([\d,.]+)\s+دينار/';
+
+if (preg_match($pattern_orangemoney_jo, $message_body, $matches)) {
+    $payer_phone_raw = $matches[1];
+    $amount_str = $matches[2];
+    $amount = (float) str_replace(',', '', $amount_str);
+    
+    // توحيد صيغة رقم الهاتف (إزالة 0096 إذا وجدت وإضافة 0)
+    $payer_phone = $payer_phone_raw;
+    if (substr($payer_phone_raw, 0, 4) === '0096') {
+        $payer_phone = '0' . substr($payer_phone_raw, 4);
+    }
+    
+    $log_entry .= " | MATCH: Orange Money | SUCCESS: Parsed Amount = $amount, Payer Phone = $payer_phone";
+
+    // --- 4. منطق تحديث الفاتورة ---
+    try {
+        // البحث عن أحدث فاتورة مطابقة (نفس الرقم والمبلغ) بحالة انتظار وتحديثها
+        $sql = "UPDATE invoices_sms SET status = 'completed' 
+                WHERE user_phone = :phone 
+                AND amount = :amount 
+                AND status = 'pending' 
+                ORDER BY created_at DESC 
+                LIMIT 1";
+        
+        $stmt = $con->prepare($sql);
+        $stmt->execute([
+            ':phone' => $payer_phone,
+            ':amount' => $amount
+        ]);
+
+        if ($stmt->rowCount() > 0) {
+            $log_entry .= " | DB: SUCCESS - Invoice found and updated." . PHP_EOL;
+            // يمكنك هنا إضافة كود لإرسال إشعار للمستخدم
+        } else {
+            $log_entry .= " | DB: WARNING - No pending invoice found for this transaction." . PHP_EOL;
+        }
+
+    } catch (PDOException $e) {
+        $log_entry .= " | DB: ERROR - " . $e->getMessage() . PHP_EOL;
+    }
+    
+} else {
+    $log_entry .= " | INFO: Message did not match any known payment pattern. Ignored." . PHP_EOL;
+}
+
+// كتابة السجل (مهم لتصحيح الأخطاء)
+file_put_contents('sms_log.txt', $log_entry, FILE_APPEND);
+
+// إرسال رد إلى تطبيق الأندرويد
+http_response_code(200);
+echo json_encode(['status' => 'success', 'message' => 'Webhook processed.']);
+?>