feat: implement server-side validation for mobile numbers and national codes across multiple endpoints

docs/api/admin.md

@@ -284,6 +284,47 @@ Delete a user.
 
 > **نماینده (ROLE_REPRESENTATION):** افزودن پزشک و کلینیک برای نماینده از طریق endpointهای جدا انجام می‌شود — `POST /api/v1/representation/doctor` و `POST /api/v1/representation/clinic` (به `docs/api/representation.md` مراجعه کنید). در نسخه‌ی نماینده، `representation_id` پزشک خودکار روی نماینده‌ی کاربر جاری ست می‌شود. endpointهای `/api/v1/admin/*` همچنان فقط `ROLE_ADMIN` هستند.
 
+### POST `/api/v1/admin/doctors`
+
+ساخت پزشک جدید (در صورت نبودِ کاربر با این موبایل، یک User هم ساخته می‌شود).
+
+**Permission:** `ROLE_ADMIN`
+
+#### Request Body (`application/json`)
+| Field | Type | Required | Description |
+|-------|------|----------|-------------|
+| `mobile` | string | ✅ | موبایل ورود؛ باید فرمت معتبر موبایل ایران داشته باشد (`^09\d{9}$`) — ارقام فارسی/عربی به انگلیسی نرمال می‌شوند |
+| `name` | string | ✅ | نام پزشک |
+
+#### Errors
+| Code | HTTP | Description |
+|------|------|-------------|
+| `VALIDATION` | 422 | `mobile` یا `name` خالی |
+| `VALIDATION` | 422 | `mobile` فرمت معتبر موبایل ایران ندارد (`field: mobile`) |
+
+---
+
+### POST `/api/v1/admin/clinic`
+
+ساخت کلینیک جدید (در صورت نبودِ کاربرِ صاحب با این موبایل، یک User هم ساخته می‌شود).
+
+**Permission:** `ROLE_ADMIN`
+
+#### Request Body (`application/json`)
+| Field | Type | Required | Description |
+|-------|------|----------|-------------|
+| `owner_mobile` | string | ✅ | موبایل صاحب کلینیک؛ باید فرمت معتبر موبایل ایران داشته باشد (`^09\d{9}$`) |
+| `name` | string | ✅ | نام کلینیک |
+
+#### Errors
+| Code | HTTP | Description |
+|------|------|-------------|
+| `VALIDATION` | 422 | `owner_mobile` خالی |
+| `VALIDATION` | 422 | `owner_mobile` فرمت معتبر موبایل ایران ندارد (`field: owner_mobile`) |
+| `VALIDATION` | 422 | `name` کلینیک خالی |
+
+---
+
 ### GET `/api/v1/admin/doctors`
 
 List all doctors with pagination.