User Roles / أدوار المستخدمين

Role	English Description	الوصف بالعربي	Status
Admin	Full administrative access within configured permissions	صلاحيات إدارية كاملة حسب الإعداد	Confirmed
School Manager	Manages school-scoped operations	يدير العمليات ضمن نطاق المدرسة	Confirmed
Supplier	Manages supplier store, products, orders, and delivery flows	يدير المتجر والمنتجات والطلبات والتوصيل	Confirmed
Operator	Operates cafeteria/store workflows within assigned scope	يدير عمليات المقصف ضمن النطاق المحدد	Confirmed
Parent	Manages own students, wallet, orders, and allowed credential actions	يدير الطلاب التابعين له والمحفظة والطلبات والإجراءات المسموحة	Confirmed
Student	Uses student-scoped actions where enabled	يستخدم الإجراءات المسموحة ضمن نطاق الطالب	Confirmed

Role Rules / قواعد الأدوار

• Every protected action must be tied to an authenticated user.
• كل إجراء محمي يجب أن يكون مرتبطًا بمستخدم مسجل الدخول.
• Scope must be derived from authenticated user context, not from user-submitted data only.
• يجب اشتقاق النطاق من سياق المستخدم المصادق عليه وليس من البيانات المرسلة فقط.