المستخدمون والأدوار

إدارة المستخدمين + الأدوار هي سطح admin لطبقة الهوية في المنصّة. ثلاث طبقات أدوار (anonymous، founder، admin) لكل §11.11، إضافة إلى أدوار فرعية اختيارية ضمن admin (محرّر، فاحص-حقائق، super-admin). السطح يَتحكَّم بإنشاء الحساب، منح الدور، إلغاء الدور، وإدارة الجلسة.

أسطح Admin

• /founder-account/admin/users — قائمة. الفلاتر: الدور، isActive، الدولة، نطاق signupDate. ابحث بالاسم + البريد.
• /founder-account/admin/users/:id — تفاصيل المستخدم. بيانات الملف، تَعيينات الأدوار، الجلسات النشطة، شريحة سجلّ-التدقيق (كل فعل admin يُؤثِّر هذا المستخدم).
• /founder-account/admin/users/:id/roles — منح أو إلغاء أدوار. منح admin يَتطلّب دور super-admin؛ منح founder مفتوح لأيّ admin.
• /founder-account/admin/users/:id/sessions — اعرض + فَرْض-إنهاء الجلسات النشطة. مُستخدَم للحسابات المُخْتَرَقة.
• /founder-account/admin/users/:id/deactivate — تَعطيل-ناعم. الحساب يُصبح مُكافِئاً-للمجهول (لا يَستطيع تَسجيل الدخول) لكن البيانات محفوظة. قابل للعكس.

وراثة الدور + النطاق

• دور admin يَرث كل قدرات founder لحساب admin الخاصّ.
• الدور الفرعي super-admin ضمن admin: مطلوب لمنح دور admin، تَعديل احتفاظ سجلّ-التدقيق، تكوين إعدادات SEO عامة.
• الدور الفرعي editor ضمن admin: يَستطيع المسوَّدة + التحرير + نشر مقالاته الخاصّة؛ لا يَستطيع فحص حقائق عمله الخاصّ (قاعدة محرّرَيْن، §10.7).
• الدور الفرعي fact-checker ضمن admin: يَستطيع فحص الحقائق + الموافقة على المقالات المنشورة؛ يَستطيع المسوَّدة لكن عادة يُرَكِّز على المراجعة.