feat(apps): تسجيل السائق والدردشة والكوبون — إكمال التغطية

فحص آليّ لنقاط docs/38 مقابل الكود كشف ثغرات لم تظهر بالقراءة.

## تسجيل السائق — أخطر ثغرة
لم يكن موجوداً أصلاً: سائق جديد يسجّل دخوله ثم يقف. بُنيت features/onboarding
كاملة — تقديم ← ملف ← مركبة ← وثائق ← انتظار الاعتماد.
- الخطوة تُشتقّ من حالة الخادم لا من تقدّم محلّي: سائق يعيد تثبيت التطبيق
  يعود إلى حيث وقف لا إلى البداية
- الاعتماد يقع على الخادم تلقائياً حين تكتمل الوثائق؛ التطبيق لا يعتمد أحداً
- عند الاعتماد خروج إجباري: الدور يتغيّر على الخادم والتوكن القديم يحمل
  القديم، فتفشل نقاط السائق بـ403 (مصيدة docs/38 §5)
- بوابة توجيه: مستخدم دوره ليس driver يُحجز في /onboarding
- الوثائق تُصوَّر بالكاميرا لا من المعرض: أصعب تزويراً

## الدردشة والكوبون
- Features.chat كان مفعّلاً بلا ميزة. features/chat باستطلاع كل خمس ثوان —
  قائمة أحداث الخادم لا تتضمّن الرسائل (docs/38 §9)، فالاستطلاع قيد خادم لا
  اختيار تصميمي
- الكوبون: حقل في ورقة التأكيد خلف طبقتَي الميزات، يُقيَّم على الخادم

## Features.calls أُطفئ صراحةً
الخادم يدعم WebRTC والتطبيق لا. عَلَم مفعّل بلا ميزة كذبٌ على القارئ التالي.

## بنية
- ApiClient.upload للرفع متعدّد الأجزاء
- AuthFailure → ApiFailure في core/api: يخدم المصادقة والملف والتسجيل
- tool/sync_from_rider.sh: المزامنة اليدوية بين التوأمين انكسرت أربع مرات،
  فصارت سكربتاً واحداً يعرّف ما يملكه كل تطبيق

flutter analyze نظيف · الراكب 101 ملف/7,809 سطر · السائق 110 ملف/8,116 سطر.
فحوص آلية: صفر استيراد بين ميزتين · صفر عَلَم مفعّل بلا ميزة · كل نقاط العقد
المخصّصة للتطبيقين مستهلكة.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

apps/driver_new/lib/core/router.dart

@@ -22,6 +22,8 @@ import '../features/support/view/support_page.dart';
 
 import '../features/trip/view/history_page.dart';
 
+import '../features/chat/view/chat_page.dart';
+import '../features/onboarding/view/onboarding_page.dart';
 import '../features/trip/view/duty_page.dart';
 
 import '../features/wallet/view/earnings_page.dart';
@@ -44,6 +46,8 @@ class Routes {
   static const profileEdit = '/account';
   static const settings = '/settings';
   static const support = '/support';
+  static const chat = '/chat';
+  static const onboarding = '/onboarding';
 }
 
 /// التوجيه يُشتقّ من `SessionCubit` وحده — لا `Navigator.push` بعد الدخول
@@ -66,6 +70,11 @@ final appRouter = GoRouter(
       // (docs/38 §7 — يُفرض عند الفتح).
       SessionStatus.authenticated when session.pendingRating != null =>
         loc == Routes.rating ? null : Routes.rating,
+      // السائق غير المعتمد يُحجز في التسجيل: دوره لا يزال `rider` على
+      // الخادم، فكل نقاط السائق ترجّع 403 (docs/38 §5).
+      SessionStatus.authenticated
+          when session.user?.role != 'driver' && loc != Routes.onboarding =>
+        Routes.onboarding,
       SessionStatus.authenticated => (loc == Routes.login ||
               loc == Routes.profile ||
               loc == Routes.splash ||
@@ -117,6 +126,15 @@ final appRouter = GoRouter(
       path: Routes.settings,
       builder: (context, state) => const SettingsPage(),
     ),
+    GoRoute(
+      path: Routes.chat,
+      builder: (context, state) =>
+          ChatPage(tripId: state.uri.queryParameters['trip'] ?? ''),
+    ),
+    GoRoute(
+      path: Routes.onboarding,
+      builder: (context, state) => const OnboardingPage(),
+    ),
     GoRoute(
       path: Routes.support,
       builder: (context, state) => const SupportPage(),