feat(validation): enforce naming rules for doctors and clinics to prevent placeholders

docs/api/doctor.md

@@ -71,6 +71,7 @@ Create a doctor profile for the authenticated user.
 | `ERR_AUTH_001` | 401 | Missing or invalid token |
 | `ERR_CONFLICT_001` | 409 | Doctor profile already exists for this user |
 | `ERR_VALIDATION_002` | 422 | Missing required field |
+| `ERR_VALIDATION_001` | 422 | نام پزشک شماره‌تلفن یا مقدار آزمایشی است |
 
 ---
 
@@ -248,6 +249,21 @@ List doctors with pagination and filters.
 
 > ℹ️ `point` و `satisfaction` فقط برای `owner_status="claimed"` مقدار دارند؛ برای `unclaimed`/`pending_transfer` هر دو `null` هستند.
 
+### اعتبارسنجی نام پزشک
+
+`name` نمی‌تواند شماره‌تلفن (`^0?9\d{9}$`) یا مقدار آزمایشی (`test`، `تست`، `-`، `null`) باشد. این مقادیر در **هر** مسیر نوشتن با `422` رد می‌شوند — API عمومی، پنل ادمین، import و دعوت کلینیک — چون گارد روی خودِ Entity نشسته است (`App\Shared\Util\DisplayName`).
+
+دلیل: نام پزشک در `<title>` و نتایج جست‌وجوی سایت عمومی رندر می‌شود؛ رکوردی با نام «09390039833» یک صفحهٔ بی‌ارزش ایندکس‌شدنی می‌سازد.
+
+> دعوت پزشک توسط کلینیک، اگر نام ارسال نشود، دیگر شمارهٔ موبایل را به‌عنوان نام نمی‌نشاند — برچسب خنثای «پزشک دعوت‌شده» می‌گیرد تا خود پزشک پروفایلش را claim کند. (ریشهٔ آلودگی تولیدی همین بود.)
+
+فرمان ممیزی رکوردهای موجود:
+
+```bash
+php bin/console app:audit-polluted-records          # فقط گزارش
+php bin/console app:audit-polluted-records --force  # خارج‌کردن از انتشار (بدون حذف)
+```
+
 ### `city` / `state` در پاسخ لیست
 
 آرایه با حداکثر یک عضو — هم‌شکل با `city`/`state` در پاسخ جزئیات پزشک و پاسخ لیست کلینیک‌ها.