النظام والصلاحيات

افتح [[المستخدمين|/admin/users]] → "إضافة": 1. الاسم، البريد، الجوال. 2. اختر دوراً واحداً أو أكثر. 3. ضع علامة "إرسال إيميل دعوة". 4. احفظ. يصل الموظف إيميل بـ رابط تعيين كلمة المرور صالح 24 ساعة. لا تشارك حسباً واحداً بين عدة موظفين — كل عمل يجب أن يُنسَب لصاحبه.

- الصلاحية (Permission): إذن مفرد (view_donations، edit_invoices…). - الدور (Role): مجموعة صلاحيات مُسمّاة ("محاسب" = view_donations + edit_invoices + view_reports…). من [[الأدوار والصلاحيات|/admin/roles]] أنشئ دوراً مرة واحدة، ثم أعطه لكل موظف يحتاجه. تغيير صلاحيات دور يؤثر على كل من يحمله فوراً — اختبر التغييرات على حساب تجريبي أولاً.

**لا تحذف**. الحذف يدمر الـ audit trail (كل عملياته السابقة تفقد ربطها). من [[المستخدمين|/admin/users]] افتح ملف الموظف واضغط "تعطيل" — يُحفَظ الحساب لكن لا يستطيع الدخول. كل عملياته السابقة تبقى مرتبطة باسمه ومتاحة في [[سجل النشاط|/admin/audit-logs]].

[[سجل النشاطات|/admin/audit-logs]] يُسجّل كل عملية append-only: - المستخدم، نوع العملية، الموديول والسجل المتأثّر. - القيم القديمة والجديدة لكل حقل تغيّر. - IP والمتصفح ووقت العملية بدقة الثانية. السجل غير قابل للحذف حتى للسوبر-أدمن — تصميم متعمَّد لمنع التلاعب. مفيد للتحقيقات والمراجعات الخارجية.

- [[الذكاء الاصطناعي|/admin/ai]]: تقييم تلقائي للمستفيدين، تصنيف الشكاوى، إيميلات شكر مخصّصة. - [[الرصيد والاشتراك|/admin/credits]]: متابعة استهلاك خدمات المنصة المدفوعة (إيميلات، SMS، استدعاءات AI). كل خدمة لها سعر بنقاط. - [[التسويق والبيكسل|/admin/marketing]]: تكامل GA4، Facebook Pixel، Twitter، Snapchat — لتتبّع الزوار والإعلانات. راقب الرصيد قبل الحملات الكبرى لتجنّب توقّف الإرسال.