feat(apps): تسجيل السائق والدردشة والكوبون — إكمال التغطية

فحص آليّ لنقاط docs/38 مقابل الكود كشف ثغرات لم تظهر بالقراءة.

## تسجيل السائق — أخطر ثغرة
لم يكن موجوداً أصلاً: سائق جديد يسجّل دخوله ثم يقف. بُنيت features/onboarding
كاملة — تقديم ← ملف ← مركبة ← وثائق ← انتظار الاعتماد.
- الخطوة تُشتقّ من حالة الخادم لا من تقدّم محلّي: سائق يعيد تثبيت التطبيق
  يعود إلى حيث وقف لا إلى البداية
- الاعتماد يقع على الخادم تلقائياً حين تكتمل الوثائق؛ التطبيق لا يعتمد أحداً
- عند الاعتماد خروج إجباري: الدور يتغيّر على الخادم والتوكن القديم يحمل
  القديم، فتفشل نقاط السائق بـ403 (مصيدة docs/38 §5)
- بوابة توجيه: مستخدم دوره ليس driver يُحجز في /onboarding
- الوثائق تُصوَّر بالكاميرا لا من المعرض: أصعب تزويراً

## الدردشة والكوبون
- Features.chat كان مفعّلاً بلا ميزة. features/chat باستطلاع كل خمس ثوان —
  قائمة أحداث الخادم لا تتضمّن الرسائل (docs/38 §9)، فالاستطلاع قيد خادم لا
  اختيار تصميمي
- الكوبون: حقل في ورقة التأكيد خلف طبقتَي الميزات، يُقيَّم على الخادم

## Features.calls أُطفئ صراحةً
الخادم يدعم WebRTC والتطبيق لا. عَلَم مفعّل بلا ميزة كذبٌ على القارئ التالي.

## بنية
- ApiClient.upload للرفع متعدّد الأجزاء
- AuthFailure → ApiFailure في core/api: يخدم المصادقة والملف والتسجيل
- tool/sync_from_rider.sh: المزامنة اليدوية بين التوأمين انكسرت أربع مرات،
  فصارت سكربتاً واحداً يعرّف ما يملكه كل تطبيق

flutter analyze نظيف · الراكب 101 ملف/7,809 سطر · السائق 110 ملف/8,116 سطر.
فحوص آلية: صفر استيراد بين ميزتين · صفر عَلَم مفعّل بلا ميزة · كل نقاط العقد
المخصّصة للتطبيقين مستهلكة.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

apps/rider_new/lib/core/api/api_client.dart

@@ -47,6 +47,22 @@ class ApiClient {
 
   Future<T> delete<T>(String path) => _send(() => _dio.delete<T>(path));
 
+  /// رفع ملف — الحقل اسمه `file` كما يتوقّعه `FileInterceptor` على الخادم.
+  /// يمرّ بنفس الـinterceptor فيحمل التوكن والمستأجر والجهاز.
+  Future<T> upload<T>(
+    String path, {
+    required String filePath,
+    Map<String, dynamic> fields = const {},
+  }) {
+    return _send(() async {
+      final form = FormData.fromMap({
+        ...fields,
+        'file': await MultipartFile.fromFile(filePath),
+      });
+      return _dio.post<T>(path, data: form);
+    });
+  }
+
   Future<T> _send<T>(Future<Response<T>> Function() call) async {
     try {
       final res = await call();

apps/rider_new/lib/core/api/api_failure.dart

@@ -7,7 +7,7 @@ import 'api_exception.dart';
 /// كل نص مرئي بطبقة الترجمة. والـCubit لا يعرف `BuildContext` (docs/23 §3).
 /// الجمع بينها: الـCubit يُصدر الرمز، والواجهة تترجمه سطراً واحداً — فتبقى
 /// الشاشة بلا منطق، والنص بلغتين.
-enum AuthFailure {
+enum ApiFailure {
   /// رمز خاطئ أو منتهي الصلاحية.
   invalidCode,
 
@@ -22,17 +22,17 @@ enum AuthFailure {
   server,
 }
 
-extension AuthFailureX on ApiException {
-  AuthFailure toAuthFailure() {
-    if (isRateLimited) return AuthFailure.rateLimited;
-    if (kind == ApiErrorKind.network) return AuthFailure.network;
-    if (kind == ApiErrorKind.timeout) return AuthFailure.timeout;
+extension ApiFailureX on ApiException {
+  ApiFailure toApiFailure() {
+    if (isRateLimited) return ApiFailure.rateLimited;
+    if (kind == ApiErrorKind.network) return ApiFailure.network;
+    if (kind == ApiErrorKind.timeout) return ApiFailure.timeout;
     if (isUnauthorized) {
       // الخادم يفرّق بين «رمز خاطئ» و«محاولات كثيرة» بالنصّ وحده.
       return message.contains('Too many')
-          ? AuthFailure.tooManyAttempts
-          : AuthFailure.invalidCode;
+          ? ApiFailure.tooManyAttempts
+          : ApiFailure.invalidCode;
     }
-    return AuthFailure.server;
+    return ApiFailure.server;
   }
 }

apps/rider_new/lib/core/build_config.dart

@@ -31,7 +31,10 @@ class Features {
 
   static const bool wallet = true;
   static const bool chat = true;
-  static const bool calls = true;
+
+  /// WebRTC غير مبنيّ بعد — الخادم يدعمه (`call:*` في docs/38 §9) لكن
+  /// التطبيق لا. يبقى مطفأً حتى يُبنى ويُختبر على جهاز حقيقي.
+  static const bool calls = false;
   static const bool rideTypes = true;
   static const bool coupons = true;
   static const bool geofence = false;

apps/rider_new/lib/core/di.dart

@@ -11,6 +11,8 @@ import 'package:shared_preferences/shared_preferences.dart';
 import '../features/auth/cubit/login_cubit.dart';
 
 import '../features/auth/data/auth_repository.dart';
+import '../features/chat/cubit/chat_cubit.dart';
+import '../features/chat/data/chat_repository.dart';
 import '../features/profile/data/profile_repository.dart';
 
 import '../features/rating/cubit/rating_cubit.dart';
@@ -104,6 +106,12 @@ Future<void> setupInjector() async {
   sl.registerSingleton<RatingRepository>(RatingRepository(sl()));
   sl.registerFactory<RatingCubit>(() => RatingCubit(sl()));
 
+  // الدردشة خلف علمها: إطفاؤه يحذف كودها من الـbinary (docs/23 §5).
+  if (Features.chat) {
+    sl.registerSingleton<ChatRepository>(ChatRepository(sl()));
+    sl.registerFactory<ChatCubit>(() => ChatCubit(sl()));
+  }
+
   // المحفظة خلف علم الاستحقاق: الميزة المطفأة لا تُسجَّل أصلاً (docs/23 §5).
   if (Features.wallet) {
     sl.registerSingleton<WalletRepository>(WalletRepository(sl()));

apps/rider_new/lib/core/l10n/app_ar.arb

@@ -188,5 +188,10 @@
   "aboutVersion": "الإصدار",
   "notifTitle": "الإشعارات",
   "notifEnable": "تفعيل الإشعارات",
-  "notifDenied": "الإشعارات موقوفة من إعدادات النظام"
+  "notifDenied": "الإشعارات موقوفة من إعدادات النظام",
+  "chatTitle": "المحادثة",
+  "chatHint": "اكتب رسالة",
+  "chatEmpty": "لا رسائل بعد",
+  "rideCoupon": "كود خصم",
+  "rideCouponApply": "تطبيق"
 }

apps/rider_new/lib/core/l10n/app_en.arb

@@ -188,5 +188,10 @@
   "aboutVersion": "Version",
   "notifTitle": "Notifications",
   "notifEnable": "Enable notifications",
-  "notifDenied": "Notifications are disabled in system settings"
+  "notifDenied": "Notifications are disabled in system settings",
+  "chatTitle": "Chat",
+  "chatHint": "Type a message",
+  "chatEmpty": "No messages yet",
+  "rideCoupon": "Promo code",
+  "rideCouponApply": "Apply"
 }

apps/rider_new/lib/core/router.dart

@@ -6,6 +6,7 @@ import 'package:go_router/go_router.dart';
 
 import '../features/auth/view/login_page.dart';
 
+import '../features/chat/view/chat_page.dart';
 import '../features/profile/view/profile_edit_page.dart';
 
 import '../features/profile/view/profile_setup_page.dart';
@@ -44,6 +45,7 @@ class Routes {
   static const profileEdit = '/account';
   static const settings = '/settings';
   static const support = '/support';
+  static const chat = '/chat';
 }
 
 /// التوجيه يُشتقّ من `SessionCubit` وحده — لا `Navigator.push` بعد الدخول
@@ -117,6 +119,11 @@ final appRouter = GoRouter(
       path: Routes.settings,
       builder: (context, state) => const SettingsPage(),
     ),
+    GoRoute(
+      path: Routes.chat,
+      builder: (context, state) =>
+          ChatPage(tripId: state.uri.queryParameters['trip'] ?? ''),
+    ),
     GoRoute(
       path: Routes.support,
       builder: (context, state) => const SupportPage(),

apps/rider_new/lib/core/ui/failure_text.dart

@@ -12,20 +12,20 @@ import '../l10n/l10n.dart';
 
 /// النقطة **الوحيدة** التي تُترجَم فيها رموز الفشل إلى نصّ.
 /// الشاشات لا تكتب رسائل خطأ، والـCubit لا يعرف اللغة (راجع `auth_failure.dart`).
-class AuthFailureText extends StatelessWidget {
-  const AuthFailureText({super.key, required this.failure});
+class ApiFailureText extends StatelessWidget {
+  const ApiFailureText({super.key, required this.failure});
 
-  final AuthFailure failure;
+  final ApiFailure failure;
 
-  static String messageOf(BuildContext context, AuthFailure failure) {
+  static String messageOf(BuildContext context, ApiFailure failure) {
     final l10n = context.l10n;
     return switch (failure) {
-      AuthFailure.invalidCode => l10n.otpErrInvalid,
-      AuthFailure.tooManyAttempts => l10n.otpErrTooManyAttempts,
-      AuthFailure.rateLimited => l10n.otpErrRateLimited,
-      AuthFailure.network => l10n.errorNetwork,
-      AuthFailure.timeout => l10n.errorTimeout,
-      AuthFailure.server => l10n.errorGeneric,
+      ApiFailure.invalidCode => l10n.otpErrInvalid,
+      ApiFailure.tooManyAttempts => l10n.otpErrTooManyAttempts,
+      ApiFailure.rateLimited => l10n.otpErrRateLimited,
+      ApiFailure.network => l10n.errorNetwork,
+      ApiFailure.timeout => l10n.errorTimeout,
+      ApiFailure.server => l10n.errorGeneric,
     };
   }