feat: create patient record without prior signup

Extend POST /api/v1/patient to resolve user by uuid or mobile, and
create a new ROLE_USER (name + optional national code, no password)
when no user exists. Admin modal shows a new-patient form on lookup miss.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/api/patient.md

@@ -67,14 +67,26 @@ POST /api/v1/patient
 
 Creates a patient record for a user under the current entity. If the record already exists, returns the existing record (idempotent).
 
+سه حالت پشتیبانی می‌شود:
+1. **کاربر ثبت‌نام‌کرده با uuid:** `user_uuid` ارسال شود.
+2. **کاربر ثبت‌نام‌کرده با موبایل:** `mobile` ارسال شود (کاربر موجود پیدا می‌شود).
+3. **بیمار جدید بدون ثبت‌نام:** `mobile` + `name` ارسال شود؛ اگر کاربری با آن موبایل نباشد، `User` جدید (نقش `ROLE_USER`، بدون رمز عبور) ساخته می‌شود سپس پرونده.
+
 **Request body:**
 
 ```json
 {
-  "user_uuid": "string (required)"
+  "user_uuid": "string (اختیاری)",
+  "mobile": "09xxxxxxxxx (اختیاری — برای جستجو یا ساخت بیمار جدید)",
+  "name": "string (الزامی فقط هنگام ساخت بیمار جدید)",
+  "national_code": "string (اختیاری، ۱۰ رقم)"
 }
 ```
 
+- اگر `user_uuid` و `mobile` هر دو خالی باشند → خطا.
+- `national_code` فقط وقتی روی کاربر ست می‌شود که کاربر کد ملی نداشته باشد.
+- موبایل تکراری duplicate نمی‌سازد؛ همان کاربر استفاده می‌شود.
+
 **Response 201:**
 
 ```json
@@ -96,8 +108,7 @@ Creates a patient record for a user under the current entity. If the record alre
 
 | Code | HTTP | Description |
 |------|------|-------------|
-| `ERR_VALIDATION_001` | 422 | `user_uuid` missing |
-| `ERR_NOT_FOUND_001` | 404 | User not found |
+| `ERR_VALIDATION_001` | 422 | `user_uuid`/`mobile` خالی، یا موبایل/کد ملی نامعتبر، یا نام برای بیمار جدید خالی |
 | `ERR_SUBSCRIPTION_REQUIRED` | 403 | No `patient_records` feature |
 
 ---