fix(settings): one menu list behind both settings navigations

The desktop sidebar kept its own copy of the item list, so the entries added
to the mobile settings menu — Resources, Categories, Branches, Holidays,
Price lists — never appeared in it. Adding a settings page meant editing two
files, and forgetting one was silent.

settingsMenu.ts is now the single source; the sidebar derives from it with
its two deliberate differences stated in code: no "manage doctor" entry, and
a disabled "security" row at the end. Labels follow the mobile list, which
uses the correct zero-width joiner spelling.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

assets/admin/components/layout/PurchaseSubscriptionSidebar.tsx

@@ -3,71 +3,38 @@ import { Link } from 'react-router-dom';
 import { SearchHeaderP } from '../../pages/subscriptionIcons';
 import { useAuthStore } from '../../stores/authStore';
 import { usePermissions } from '../../hooks/usePermissions';
+import { menuForRole, type SettingsMenuItem } from './settingsMenu';
 
 /**
- * Settings sub-navigation for the subscription page — item list and order copied
- * verbatim from clinic-pro-tauri's `PurchaseSubscription.jsx` navItems, minus
- * "مدیریت پزشک" (that lives in the main nav / doctor profile, not here). Shown
- * ungated to mirror the tauri source. Each entry maps to a real admin route; the
- * "تنظیمات" (security) section has no doctor/clinic route yet → disabled.
+ * سایدبار تنظیمات — همان فهرستی که `SettingsMenuPage` روی موبایل نشان می‌دهد
+ * (`settingsMenu.ts`)، با دو تفاوتِ عمدی:
  *
- * This list is intentionally separate from SETTINGS_MENU (SettingsLayout) so the
- * other settings pages are not affected.
+ * ۱. «مدیریت پزشک» اینجا نیست؛ جایش منوی اصلی/پروفایل پزشک است.
+ * ۲. یک آیتم «تنظیمات» غیرفعال ته فهرست است — بخش امنیت هنوز مسیر پزشک/کلینیک ندارد.
+ *
+ * قبلاً این فهرست کپی جدا بود و هر آیتم تازه باید دو جا اضافه می‌شد؛ «منابع» و
+ * «دسته‌بندی‌ها» فقط در موبایل ظاهر شدند و در سایدبار غایب بودند.
  */
-/**
- * `roles`: when set, the item is only shown to those roles (omit = every role).
- * `perm`: [resource, action] — منشی فقط با داشتن این مجوز آیتم را می‌بیند.
- * `alwaysOpen`: برای منشی همیشه نمایش داده می‌شود (حساب/تنظیمات پایه).
- * آیتم‌های owner-only (خرید اشتراک، مدیریت منشی) نه `perm` دارند نه `alwaysOpen`
- * → برای منشی پنهان می‌شوند.
- */
-type NavItem = {
-  key: string;
-  label: string;
-  to?: string;
-  roles?: string[];
-  perm?: [string, string];
-  alwaysOpen?: boolean;
-};
+const HIDDEN_KEYS = new Set(['doctor']);
 
-const NAV_ITEMS: NavItem[] = [
-  { key: 'subscription',   label: 'خرید اشتراک',    to: '/admin/subscription', perm: ['subscription', 'view'] },
-  { key: 'payment',        label: 'مدیریت پرداخت',   to: '/admin/my-financial', perm: ['payments', 'view'] },
-  { key: 'appointment',    label: 'مدیریت نوبت دهی', to: '/admin/appointment-settings', roles: ['doctor'], perm: ['appointment_settings', 'view'] },
-  { key: 'appointment',    label: 'مدیریت نوبت دهی', to: '/admin/settings/appointment-settings', roles: ['clinic'], perm: ['appointment_settings', 'view'] },
-  { key: 'insurance',      label: 'مدیریت بیمه',     to: '/admin/insurance-pricing', perm: ['insurances', 'view'] },
-  { key: 'discounts',      label: 'مدیریت تخفیف‌ها', to: '/admin/discounts', roles: ['doctor', 'clinic'], perm: ['discounts', 'view'] },
-  { key: 'tags',           label: 'تگ ها',           to: '/admin/tags-settings', perm: ['tags', 'view'] },
-  { key: 'sms',            label: 'پیامک ها',        to: '/admin/sms-wallet', perm: ['sms', 'view'] },
-  { key: 'clinic-doctors', label: 'پزشکان کلینیک',   to: '/admin/settings/clinic-doctors', roles: ['clinic'], perm: ['clinic_doctors', 'view'] },
-  { key: 'secretary',      label: 'مدیریت منشی',     to: '/admin/my-secretaries' },
-  { key: 'staff',          label: 'پرسنل',           to: '/admin/staff', perm: ['staff', 'view'] },
-  { key: 'account',        label: 'حساب کاربری',     to: '/admin/account-settings', alwaysOpen: true },
-  { key: 'security',       label: 'تنظیمات', alwaysOpen: true },
-];
+const SECURITY_ITEM: SettingsMenuItem = {
+  key: 'security',
+  label: 'تنظیمات',
+  icon: () => null,
+  alwaysOpen: true,
+  disabled: true,
+};
 
 export default function PurchaseSubscriptionSidebar({ active }: { active: string }) {
   const [query, setQuery] = useState('');
   const primaryRole = useAuthStore((s) => s.primaryRole);
   const scope = useAuthStore((s) => s.context?.scope);
   const { can } = usePermissions();
-  // منشی، و پزشکِ عضوِ کلینیک (scope=clinic) هر دو محدود-به-مجوزند؛ پزشکِ مستقل و
-  // مالک آزادند و با فیلترِ نقشیِ معمول کار می‌کنند.
-  const permissionRestricted = primaryRole === 'secretary' || (primaryRole === 'doctor' && scope === 'clinic');
   const items = useMemo(
-    () => NAV_ITEMS
-      // آیتمِ بدونِ perm/alwaysOpen برای کاربرِ محدود پنهان است. برای آیتم‌هایی که
-      // واریانتِ نقشی دارند (مثلِ «نوبت‌دهی» با doctor vs clinic)، با scope تطبیق داده می‌شود.
-      .filter((i) => {
-        if (!permissionRestricted) {
-          return !i.roles || (primaryRole != null && i.roles.includes(primaryRole));
-        }
-        if (i.alwaysOpen) return true;
-        if (!i.perm || !can(i.perm[0], i.perm[1])) return false;
-        if (i.roles) return i.roles.includes(scope === 'clinic' ? 'clinic' : 'doctor');
-        return true;
-      })
-      .filter((i) => i.label.includes(query.trim())),
+    () => [
+      ...menuForRole(primaryRole, can, scope).filter((i) => !HIDDEN_KEYS.has(i.key)),
+      SECURITY_ITEM,
+    ].filter((i) => i.label.includes(query.trim())),
     [query, primaryRole, scope, can],
   );
 
@@ -120,7 +87,7 @@ export default function PurchaseSubscriptionSidebar({ active }: { active: string
             transition: 'background .14s',
           };
           const inner = <span style={{ flex: 1 }}>{item.label}</span>;
-          if (!item.to) {
+          if (!item.to || item.disabled) {
             return <div key={item.key} style={{ ...rowStyle, opacity: 0.55 }}>{inner}</div>;
           }
           return (