feat: N1d/N2/N3 + قانون فلاتر وإعادة ضبط تطبيق السائق

الباك إند:
- تعيين أول أدمن صار يُنشئ المستخدم إن لم يوجد — كان يشترط دخولاً سابقاً،
  وهي بيضة ودجاجة تمنع الدخول إلى لوحة أي مستأجر جديد أصلاً.
- OTP_DEV_MODE كان يفشل مفتوحاً (`!== 'false'`): غياب المتغيّر أو خطأ مطبعي
  يترك الإنتاج برمز ثابت يفتح كل حساب، ويحرس السحب المالي كذلك. صار
  `=== 'true'` في الإعداد وفي قارئَيه، مع تحذير عند الإقلاع.
- N2: التحقّق من اللوغو عند الرفع (PNG/JPEG · 512+ · مربّع · سقف 5MB) عبر
  قراءة الترويسة بلا اعتمادية — بدل اكتشاف أيقونة ممطوطة بعد النشر.

N3: السكربت يولّد build_config.dart بأعلام const (طبقات docs/22 §1.5)،
ويضبط bundle IDs واسم التطبيق والأيقونات/splash، و--build يشغّل Shorebird.

فلاتر:
- docs/23: قانون مُلزِم للتطبيقين (البنية · Cubit · طبقة الشبكة · الأعلام).
- السائق: أُزيل Dart القديم (GetX) مع الإبقاء على الأصيل والإضافات وشهادات
  التوقيع وShorebird وFirebase الخاص به، وأُعيد هيكلته مطابقاً للراكب.
- طبقة الشبكة ترسل x-device-id وتجدّد التوكن عند 401 مرة واحدة فقط.
- الحزم موحّدة بين التطبيقين، والـAPI https حصراً في الاثنين.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

apps/driver/lib/features/auth/data/auth_repository.dart

@@ -0,0 +1,53 @@
+import 'package:dio/dio.dart';
+import '../../../core/api/api_client.dart';
+import '../../../core/storage/token_store.dart';
+
+class AppUser {
+  final String id;
+  final String phone;
+  final String? name;
+  final String role;
+
+  AppUser({required this.id, required this.phone, this.name, required this.role});
+
+  factory AppUser.fromJson(Map<String, dynamic> j) => AppUser(
+        id: j['id'] as String,
+        phone: (j['phone'] ?? '') as String,
+        name: j['name'] as String?,
+        role: (j['role'] ?? 'driver') as String,
+      );
+}
+
+class AuthRepository {
+  final ApiClient _api;
+  final TokenStore _store;
+
+  AuthRepository(this._api, this._store);
+
+  Future<void> sendOtp(String phone) async {
+    await _api.dio.post('/auth/send-otp', data: {'phone': phone});
+  }
+
+  Future<AppUser> verify(String phone, String code) async {
+    final r = await _api.dio.post(
+      '/auth/verify-otp',
+      data: {'phone': phone, 'code': code},
+    );
+    await _store.save(
+      r.data['access_token'] as String,
+      r.data['refresh_token'] as String,
+    );
+    return AppUser.fromJson(Map<String, dynamic>.from(r.data['user'] as Map));
+  }
+
+  Future<AppUser?> me() async {
+    try {
+      final r = await _api.dio.get('/users/me');
+      return AppUser.fromJson(Map<String, dynamic>.from(r.data as Map));
+    } on DioException {
+      return null;
+    }
+  }
+
+  Future<void> logout() => _store.clear();
+}