feat: نقطة الرحلة المعلّقة للتقييم + اختبار E2E شامل

نقطة التقييم عند الفتح (طلب المالك): GET /trips/rating/pending يرجع أحدث
رحلة منتهية لم يقيّمها المستخدم (سائقاً أو راكباً) + العدد. التطبيق يناديها
عند كل فتح ليفرض شاشة التقييم قبل رحلة جديدة. TripsService.
finishedForParticipant يجلب المنتهية، و RatingsService.pendingRating يطرح
المقيَّمة باستعلام واحد.

scripts/e2e-test.mjs: اختبار شامل متكامل لكل وظائف الباك إند —
- تسجيل الدخول/الحساب + تطبيع الهاتف (نفس الرقم بصيغتين = حساب واحد)
- إعداد السائق: تقديم + ملف (رقم وطني مشفّر) + مركبة + اعتماد + إعادة دخول
  للحصول على دور driver في التوكن
- الرصيد التشغيلي (مكافأة التسجيل) + عدم الحجب
- اتصال السائق ورفع الموقع (Redis) + المطابقة + /trips/available
- طلب رحلة (تسعير + عرض) + كل الحالات (assigned→...→completed→paid)
- WebSocket: اتصال JWT + رصد trip:update (اختياري، يتخطّى إن غاب
  socket.io-client)
- خصم العمولة من الرصيد التشغيلي عند الإنهاء
- تسوية المحفظة عند paid (خصم الأجرة من الراكب)
- التقييم: رحلة معلّقة → تقييم الطرفين → تُمسح المعلّقة + منع التكرار
- السحب بـOTP خطوتين (طلب بلا خصم → تأكيد بالرمز → حجز)

أوامر التشغيل في docs/15 (مع/بلا WebSocket). يتطلّب OTP_DEV_MODE=true.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/15-deploy-flow.md

@@ -72,3 +72,16 @@ docker run --rm --network tripz-net -e BASE=http://tripz-api:4010/api \
 docker run --rm --network tripz-net -e BASE=http://tripz-api:4010/api \
   -v /home/tripz-llc/backend/scripts:/s node:22-alpine node /s/location-test.mjs
 ```
+
+```
+# اختبار شامل متكامل (E2E) — كل وظائف الباك إند من الدخول للتقييم للسحب
+# مع WebSocket:
+docker run --rm --network tripz-net -e BASE=http://tripz-api:4010/api \
+  -e WS=http://tripz-api:4010 -v /home/tripz-llc/backend/scripts:/s \
+  node:22-alpine sh -c "cd /tmp && npm i socket.io-client --silent 2>/dev/null; \
+    NODE_PATH=/tmp/node_modules node /s/e2e-test.mjs"
+# أو REST فقط (بلا WebSocket):
+docker run --rm --network tripz-net -e BASE=http://tripz-api:4010/api \
+  -v /home/tripz-llc/backend/scripts:/s node:22-alpine node /s/e2e-test.mjs
+# يتطلّب OTP_DEV_MODE=true.
+```