feat: N4/N5 — لوحتا أدمن المستأجر وخدمة العملاء (ويب)

نقاط سرد إدارية (خلف RolesGuard admin/dispatcher):
- GET /drivers/admin/list — سائقو المستأجر (بترشيح الاعتماد)
- GET /trips/admin/list — رحلات المستأجر (بترشيح الحالة/الراكب)
- GET /payouts/admin/list — سحوبات المستأجر (بترشيح الحالة)
- GET /admin/users/search?phone= — بحث خدمة العملاء (يُطبَّع ويُبحث بالفهرس
  الأعمى، لا يُعرض الرقم الخام)

اللوحتان (SPA مكتفية ذاتياً، vanilla JS، RTL):
- admin-web: دخول أدمن (هاتف+OTP) → سائقون (اعتماد) · رحلات · مراجعة وثائق
  (قبول/رفض) · سحوبات (تحويل/فشل). تحقّقت أنها تُصيَّر نظيفاً في المعاينة.
- service-web: بحث مستخدم برقمه → بياناته ورحلاته + تفاصيل رحلة بالمعرّف.

المصادقة هاتف+OTP → JWT بدور admin/dispatcher (نفس الموبايل). الحماية على
السيرفر؛ الواجهة عرض فقط. الوصول بـ?tenant=<slug>.

E2E موسّع: يثبت أن السائق/الراكب (غير أدمن) يُرفضان من النقاط الإدارية (403).
الشكاوى تحتاج وحدة complaints (لاحقاً). لا هجرة.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

backend/src/modules/payments/payouts.controller.ts

@@ -1,4 +1,4 @@
-import { Body, Controller, Get, Param, Patch, Post, Req, UseGuards } from '@nestjs/common';
+import { Body, Controller, Get, Param, Patch, Post, Query, Req, UseGuards } from '@nestjs/common';
 import { ApiBearerAuth, ApiTags } from '@nestjs/swagger';
 import { Throttle } from '@nestjs/throttler';
 import { PayoutsService, RequestContext } from './payouts.service';
@@ -69,6 +69,14 @@ export class PayoutsController {
     return this.payouts.listMine(user.tenantId, user.userId);
   }
 
+  /** سرد سحوبات المستأجر — للأدمن، بترشيح الحالة (docs/22 — N4). */
+  @UseGuards(JwtAuthGuard, RolesGuard)
+  @Roles('admin', 'dispatcher')
+  @Get('admin/list')
+  adminList(@CurrentUser() user: AuthUser, @Query('status') status?: string) {
+    return this.payouts.listByTenant(user.tenantId, status);
+  }
+
   // الأدمن يؤكّد/يفشل التحويل
   @UseGuards(JwtAuthGuard, RolesGuard)
   @Roles('admin', 'dispatcher')

backend/src/modules/payments/payouts.service.ts

@@ -174,6 +174,13 @@ export class PayoutsService {
     });
   }
 
+  /** سرد سحوبات المستأجر للأدمن (docs/22 — N4)، بترشيح الحالة. */
+  listByTenant(tenantId: string, status?: string) {
+    const where: any = { tenant_id: tenantId };
+    if (status) where.status = status;
+    return this.repo.find({ where, order: { created_at: 'DESC' }, take: 100 });
+  }
+
   /** الأدمن يؤكّد أن المبلغ حُوِّل خارجياً. */
   async complete(
     tenantId: string,