feat: N1d/N2/N3 + قانون فلاتر وإعادة ضبط تطبيق السائق

الباك إند:
- تعيين أول أدمن صار يُنشئ المستخدم إن لم يوجد — كان يشترط دخولاً سابقاً،
  وهي بيضة ودجاجة تمنع الدخول إلى لوحة أي مستأجر جديد أصلاً.
- OTP_DEV_MODE كان يفشل مفتوحاً (`!== 'false'`): غياب المتغيّر أو خطأ مطبعي
  يترك الإنتاج برمز ثابت يفتح كل حساب، ويحرس السحب المالي كذلك. صار
  `=== 'true'` في الإعداد وفي قارئَيه، مع تحذير عند الإقلاع.
- N2: التحقّق من اللوغو عند الرفع (PNG/JPEG · 512+ · مربّع · سقف 5MB) عبر
  قراءة الترويسة بلا اعتمادية — بدل اكتشاف أيقونة ممطوطة بعد النشر.

N3: السكربت يولّد build_config.dart بأعلام const (طبقات docs/22 §1.5)،
ويضبط bundle IDs واسم التطبيق والأيقونات/splash، و--build يشغّل Shorebird.

فلاتر:
- docs/23: قانون مُلزِم للتطبيقين (البنية · Cubit · طبقة الشبكة · الأعلام).
- السائق: أُزيل Dart القديم (GetX) مع الإبقاء على الأصيل والإضافات وشهادات
  التوقيع وShorebird وFirebase الخاص به، وأُعيد هيكلته مطابقاً للراكب.
- طبقة الشبكة ترسل x-device-id وتجدّد التوكن عند 401 مرة واحدة فقط.
- الحزم موحّدة بين التطبيقين، والـAPI https حصراً في الاثنين.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

apps/driver/lib/features/auth/cubit/auth_cubit.dart

@@ -0,0 +1,46 @@
+import 'package:flutter_bloc/flutter_bloc.dart';
+import '../data/auth_repository.dart';
+import 'auth_state.dart';
+
+class AuthCubit extends Cubit<AuthState> {
+  final AuthRepository _repo;
+
+  AuthCubit(this._repo) : super(const AuthState());
+
+  Future<void> checkAuth() async {
+    final user = await _repo.me();
+    emit(state.copyWith(
+      status: user != null ? AuthStatus.authenticated : AuthStatus.unauthenticated,
+      user: user,
+    ));
+  }
+
+  Future<void> sendOtp(String phone) async {
+    if (phone.trim().isEmpty) {
+      emit(state.copyWith(status: AuthStatus.error, error: 'أدخل رقم الهاتف'));
+      return;
+    }
+    try {
+      emit(state.copyWith(status: AuthStatus.authenticating, phone: phone.trim()));
+      await _repo.sendOtp(phone.trim());
+      emit(state.copyWith(status: AuthStatus.codeSent, phone: phone.trim()));
+    } catch (_) {
+      emit(state.copyWith(status: AuthStatus.error, error: 'تعذّر إرسال الرمز'));
+    }
+  }
+
+  Future<void> verify(String code) async {
+    try {
+      emit(state.copyWith(status: AuthStatus.authenticating));
+      final user = await _repo.verify(state.phone, code.trim());
+      emit(state.copyWith(status: AuthStatus.authenticated, user: user));
+    } catch (_) {
+      emit(state.copyWith(status: AuthStatus.error, error: 'رمز غير صحيح'));
+    }
+  }
+
+  Future<void> logout() async {
+    await _repo.logout();
+    emit(const AuthState(status: AuthStatus.unauthenticated));
+  }
+}

apps/driver/lib/features/auth/cubit/auth_state.dart

@@ -0,0 +1,42 @@
+import 'package:equatable/equatable.dart';
+import '../data/auth_repository.dart';
+
+enum AuthStatus {
+  unknown,
+  unauthenticated,
+  codeSent,
+  authenticating,
+  authenticated,
+  error,
+}
+
+class AuthState extends Equatable {
+  final AuthStatus status;
+  final String phone;
+  final AppUser? user;
+  final String? error;
+
+  const AuthState({
+    this.status = AuthStatus.unknown,
+    this.phone = '',
+    this.user,
+    this.error,
+  });
+
+  AuthState copyWith({
+    AuthStatus? status,
+    String? phone,
+    AppUser? user,
+    String? error,
+  }) {
+    return AuthState(
+      status: status ?? this.status,
+      phone: phone ?? this.phone,
+      user: user ?? this.user,
+      error: error,
+    );
+  }
+
+  @override
+  List<Object?> get props => [status, phone, user, error];
+}