fix(secretary): scope plan limit to the acting environment

Secretary limit always read the doctor's plan, so a clinic on the
professional plan hit the doctor's free-plan cap of one secretary.

Limit and count are now per environment: clinic env uses the clinic
subscription and counts the clinic's active secretaries, personal env
uses the doctor's own plan. Counting is per person, not per row, so a
secretary linked to several doctors of one clinic counts once, and
re-linking an already-active person never trips the cap.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

docs/api/secretary.md

@@ -128,7 +128,7 @@ Create a secretary for a doctor.
 }
 ```
 
-- `created`: ردیف‌های تازه‌ساخته/فعال‌شده · `skipped_duplicate`: قبلاً متصل بوده · `skipped_limit`: سقفِ پلنِ آن پزشک پر است · `skipped_not_in_clinic`: پزشک عضو کلینیک نیست. حلقه اتمیک است و بقیه‌ی پزشکان ادامه می‌یابند.
+- `created`: ردیف‌های تازه‌ساخته/فعال‌شده · `skipped_duplicate`: قبلاً متصل بوده · `skipped_limit`: سقفِ منشیِ آن محیط پر است · `skipped_not_in_clinic`: پزشک عضو کلینیک نیست. حلقه اتمیک است و بقیه‌ی پزشکان ادامه می‌یابند.
 
 **Permissions Structure:**
 
@@ -255,7 +255,7 @@ Create a secretary for a doctor.
 | `ERR_AUTH_006`      | 403  | Not the doctor owner / clinic owner / admin |
 | `ERR_NOT_FOUND_001` | 404  | Doctor not found                            |
 | `ERR_CONFLICT_001`  | 409  | Secretary already added for this doctor **in this same environment** — همان منشی برای همان پزشک در کلینیکِ دیگر ۴۰۹ نمی‌گیرد |
-| `ERR_SECRETARY_001` | 422  | Plan limit for secretaries reached          |
+| `ERR_SECRETARY_001` | 422  | Plan limit for secretaries reached — سقف در هر محیط جداست: محیط کلینیک با پلن کلینیک، مطب شخصی با پلن خود پزشک. شمارش به تفکیک **شخص** است، نه ردیف؛ منشیِ متصل به چند پزشکِ یک کلینیک یک نفر شمرده می‌شود. |
 
 ---
 
@@ -506,7 +506,7 @@ Get all secretaries across **all doctors** of a clinic.
 | ----------------------- | -------- | ------------------------------------------------ |
 | `added`                 | int      | تعداد ردیف‌های افزوده/فعال‌شده                     |
 | `removed`               | int      | تعداد ردیف‌های غیرفعال‌شده                          |
-| `skipped_limit`         | string[] | uuid پزشکانی که به سقفِ پلن رسیده‌اند (نادیده گرفته) |
+| `skipped_limit`         | string[] | uuid پزشکانی که افزودنشان از سقفِ منشیِ محیط عبور می‌کرد (نادیده گرفته) |
 | `skipped_not_in_clinic` | string[] | uuid پزشکانی که عضو این کلینیک نیستند              |
 
 ### Errors