ساختار مالکیت پلتفرم: یک مالک، مدیرانِ ساختهٔ مالک، سازمان‌های مدیریت‌شده

- users.is_platform_owner → users.platform_role (owner|manager|user) با مهاجرت
  d4e5f6a7b8c9 و backfill. ایندکس یکتای جزئی uq_single_platform_owner تضمین
  می‌کند دقیقاً یک مالک وجود داشته باشد — در سطح دیتابیس، نه فقط در کد.
- ثبت‌نام عمومی حذف شد (POST /auth/signup). حساب‌ها فقط با POST /admin/users
  (فقط مالک، با رمز موقت یک‌بارمصرف) یا با پذیرش لینک دعوت ساخته می‌شوند.
  در مسیر دعوت، اگر حساب وجود نداشته باشد خودِ دعوت‌شده رمز تعیین می‌کند؛ اگر
  وجود داشته باشد لینک هرگز جای reset رمز را نمی‌گیرد.
- ساخت سازمان فقط برای مالک و مدیران؛ کاربر عادی با دعوت عضو می‌شود.
- تنزل یا حذف مدیر، سازمان‌هایش را به مالک سامانه منتقل می‌کند (مالکیت + عضویت،
  با audit). حساب مالک از API تغییرناپذیر است؛ جابه‌جایی صندلی فقط با
  POST /admin/transfer-ownership و در یک تراکنش انجام می‌شود.
- افزودن POST /auth/change-password برای تبدیل رمز موقت به رمز خصوصی.
- فرانت: صفحهٔ /admin/users، صفحهٔ /account، بازنویسی /accept-invite، حذف /signup،
  گارد /onboarding برای کاربر عادی، و نشان نقش پلتفرم در پوستهٔ اپ.
- PRAGMA foreign_keys=ON برای SQLite تا ON DELETE CASCADE در dev و prod یکسان
  رفتار کند (پیش‌تر حذف کاربر، عضویت‌هایش را یتیم می‌گذاشت).
- تست: ۳۰۰ تست بک‌اند (شامل tests/test_platform_hierarchy.py با ۲۲ تست) و ۶۴ تست
  فرانت‌اند؛ ruff، mypy، tsc، eslint و build تمیز.

PLAN.md

@@ -311,10 +311,18 @@
 
 ### 5.1 نقش‌ها
 
+> **پیاده‌سازی‌شده (ساختار مالکیت پلتفرم):** مالک سامانه **دقیقاً یک نفر** است و
+> این یک قاعدهٔ دیتابیسی است (ایندکس یکتای جزئی روی `users.platform_role`).
+> فقط او می‌تواند **مدیر** بسازد؛ هر مدیر می‌تواند سازمان خودش را بسازد یا با دعوت
+> در سازمان مدیران دیگر عضو شود. ثبت‌نام عمومی وجود ندارد و حساب‌ها فقط توسط مالک
+> یا با پذیرش لینک دعوت ساخته می‌شوند. جزئیات در `README.md` و
+> `docs/security-checklist.md` §۱۹.۲.
+
 #### 5.1.1 مالک سامانه
 
 توانایی‌ها:
 
+- ساخت و تنزل مدیران، انتقال مالکیت سامانه، فعال/غیرفعال‌سازی حساب‌ها.
 - تعریف Providerهای AI و API keyها.
 - تعریف مدل‌های مجاز و مدل‌های داخلی پنهان.
 - تعریف routing policy: ارزان، سریع، دقیق، reasoning، multimodal.
@@ -323,11 +331,11 @@
 - مشاهده کل مصرف، درآمد، خطاها، سازمان‌ها و runها.
 - تعریف Agent/Employee templateهای پیش‌فرض.
 
-#### 5.1.2 مدیر سازمان مشتری
+#### 5.1.2 مدیر (platform manager)
 
-توانایی‌ها:
+حسابی که فقط مالک سامانه می‌سازد. توانایی‌ها:
 
-- ساخت سازمان.
+- ساخت سازمان (و مالک شدن آن) و پیوستن با دعوت به سازمان مدیران دیگر.
 - دعوت اعضا.
 - خرید اعتبار یا اشتراک.
 - ساخت پروژه.