fix(auth): offer every clinic a user owns as a switchable context

buildAvailableContexts used ClinicRepository::findByUser(), which is a
findOneBy — so a user who owns two clinics only ever saw the first one.
switchContext validates its input against that same list, so the second
clinic could not be selected at all.

Before tenant isolation this was merely annoying. Since phase 4 it is a
blocker: an environment that cannot be selected is an environment
TenantFilter hides from its own owner. Found by running the suite against
an imported production database, where one account owns two clinics and
its second clinic had become unreachable.

findByUser() stays for the fallbacks that only need "some clinic"; the
context list now uses findAllByUser(). The other 20 findByUser() call sites
are single-clinic fallbacks used when no context is chosen, and keep their
current behaviour — once the owner can switch, UserActiveContext decides.

Removing the fix turns 3 of the 4 new tests red.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/Auth/Controller/AuthController.php

@@ -734,8 +734,10 @@ class AuthController extends BaseController
             }
         }
 
-        // صاحب کلینیک (اگر قبلاً اضافه نشده)
-        if ($clinic = $this->clinicRepo->findByUser($user)) {
+        // صاحب کلینیک — **همهٔ** کلینیک‌هایش، نه فقط اولی: با جداسازی محیط، محیطی که
+        // در این فهرست نباشد قابل انتخاب نیست و دادهٔ همان کلینیک برای مالکش هم
+        // نامرئی می‌ماند.
+        foreach ($this->clinicRepo->findAllByUser($user) as $clinic) {
             $alreadyAdded = array_filter($contexts, fn($c) => $c['db_uuid'] === $clinic->getUuid());
             if (empty($alreadyAdded)) {
                 $contexts[] = [

src/Clinic/Repository/ClinicRepository.php

@@ -39,6 +39,21 @@ class ClinicRepository extends ServiceEntityRepository
         return $this->findOneBy(['user' => $user]);
     }
 
+    /**
+     * همهٔ کلینیک‌هایی که این کاربر مالکشان است.
+     *
+     * {@see findByUser()} فقط اولی را می‌دهد و برای fallbackهایی که «یک کلینیک»
+     * کافی است بس است؛ ولی فهرست محیط‌های قابل انتخاب باید کامل باشد، وگرنه مالکِ
+     * دو کلینیک هرگز نمی‌تواند به دومی سوییچ کند و با جداسازی محیط، دادهٔ کلینیک
+     * دومش برای خودش هم نامرئی می‌شود.
+     *
+     * @return Clinic[]
+     */
+    public function findAllByUser(User $user): array
+    {
+        return $this->findBy(['user' => $user], ['id' => 'ASC']);
+    }
+
     public function findWithFilters(array $filters): array
     {
         $page  = max(1, (int) ($filters['page'] ?? 1));