chore: أرشفة باك إند NestJS إلى backend-archive

قرار المالك 2026-07-27: الباك إند المعتمد صار باك إند سيرو PHP، ويُنقل إلى هذا المستودع كنسخة جديدة باسم «انطلق» على api.intaleqapp.com. backend/ → backend-archive/ (305 ملفاً، إعادة تسمية بلا تعديل محتوى) + README-ARCHIVE.md يوضّح سبب الأرشفة وسبب عدم الحذف: scripts/e2e-test.mjs هو أدق توثيق سلوكي لدورة الرحلة كاملة، ويبقى مرجعاً عند بناء الوحدات الناقصة في باك إند PHP (المحفظتان · الاستحقاقات · محرّك التسعير · الوحدات). مسارات backend/ في docs/*.md لم تُعدَّل عمداً — سجلّ تاريخي. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-07-27 04:54:35 +03:00
parent 75b80bd299
commit fff76c949f
307 changed files with 47 additions and 0 deletions
@@ -0,0 +1,84 @@
+# ==== Tripz stack — كل شيء معزول ببادئة tripz على السيرفر المشترك ====
+# التشغيل على السيرفر:  docker compose up -d --build
+# أسماء الحاويات/الشبكة/الفوليوم كلها ببادئة tripz لتفادي التصادم.
+
+name: tripz
+
+services:
+  postgres:
+    image: postgis/postgis:16-3.4
+    container_name: tripz-postgres
+    restart: unless-stopped
+    environment:
+      POSTGRES_DB: ${DB_NAME:-tripz}
+      POSTGRES_USER: ${DB_USER:-tripz}
+      POSTGRES_PASSWORD: ${DB_PASSWORD:-change_me_strong}
+    volumes:
+      - tripz-pgdata:/var/lib/postgresql/data
+    ports:
+      # 127.0.0.1 فقط — كانت مكشوفة على 0.0.0.0 أي أن القاعدة كانت على
+      # الإنترنت مباشرة. المنفذ غير القياسي ليس أماناً، هو إخفاء.
+      # للوصول من الماك: نفق SSH (راجع docs/20).
+      - "127.0.0.1:${DB_EXPOSE_PORT:-55432}:5432"
+    networks: [tripz-net]
+
+  redis:
+    image: redis:7-alpine
+    container_name: tripz-redis
+    restart: unless-stopped
+    # ملاحظة: نعزل منطقياً بـ DB index 3 + keyPrefix، لا بنسخة redis منفصلة.
+    command: ["redis-server", "--save", "60", "1"]
+    volumes:
+      - tripz-redisdata:/data
+    networks: [tripz-net]
+
+  # ملاحظة: كان هنا خادم بلاطات `martin`. أُزيل بقرار المالك 2026-07-18:
+  # **انطلق منصّة قائمة بذاتها** لها خوادمها وبلاطاتها؛ دورنا أن نرسل طلباً
+  # ونستقبل رداً، لا أن نستضيف خرائط. استضافتها عندنا كانت تعني قاعدة بيانات
+  # جغرافية ضخمة وصيانةً لا مقابل لها. (docs/25)
+
+  api:
+    build: .
+    container_name: tripz-api
+    restart: unless-stopped
+    env_file: .env
+    environment:
+      DB_HOST: postgres
+      REDIS_HOST: redis
+    command: ["node", "dist/main.js"]
+    depends_on: [postgres, redis]
+    ports:
+      # 127.0.0.1 فقط: لا يصل إليه إلا Nginx المحلي (CloudPanel) الذي ينهي
+      # الـTLS. بلا هذا يبقى http://IP:4010 مفتوحاً فيتجاوز الـTLS كله
+      # ويصير الشهادة زينة (docs/20).
+      - "127.0.0.1:${API_PORT:-4010}:4010"
+    volumes:
+      - tripz-storage:/app/storage
+      # اللوحات الثلاث — bind للقراءة فقط، لا نسخ داخل الصورة: تعديل HTML
+      # يظهر بتحديث الصفحة بلا إعادة بناء (اللوحات ملفات ساكنة بلا خطوة بناء).
+      - ../dashboards:/app/dashboards:ro
+      # مفتاح Firebase Admin — سرّ خارج git، يُنقل للسيرفر بـ scp (docs/15).
+      # غيابه لا يُسقط الإقلاع: NotificationsService يعطّل الدفع بتحذير فقط.
+      - ./firebase-service-account.json:/app/firebase-service-account.json:ro
+    networks: [tripz-net]
+
+  worker:
+    build: .
+    container_name: tripz-worker
+    restart: unless-stopped
+    env_file: .env
+    environment:
+      DB_HOST: postgres
+      REDIS_HOST: redis
+    command: ["node", "dist/worker.js"]
+    depends_on: [postgres, redis]
+    networks: [tripz-net]
+
+volumes:
+  tripz-pgdata:
+  tripz-redisdata:
+  tripz-storage:
+
+networks:
+  tripz-net:
+    name: tripz-net