docs: فاز ۱۱ — فیکس‌های پرداخت ZarinPal + تصحیح تومان/ریال + امنیت Callback URL

- CHANGELOG: Phase 11 (11a-11f) — ZarinPal verify fix, تومان/ریال مدل, صفحه موفقیت, حذف ×۱۰ دوبار, callback URL امنیت
- BUSINESS-02: تصحیح مدل ارزی (DB=تومان نه ریال), ZarinPal verify fix, جدول callback URL امنیت
- TECH-01: اضافه CmsBaseUrl/FrontOfficeBaseUrl به appsettings, توضیح امنیت Open Redirect
- TECH-02: اضافه PaymentCallback.razor, وضعیت‌های جدید
- ROADMAP: بروزرسانی Payment 97→99%, اضافه فاز ۱۱ به DONE list

overview/OVERVIEW-05-ROADMAP.md

@@ -1,7 +1,7 @@
 # 🗺️ نقشه راه، ریسک‌ها و کارهای باقیمانده
 
 > **Roadmap + Risk Register + Dependencies + Priorities**  
-> **آخرین بروزرسانی:** اسفند ۱۴۰۴ (بروزرسانی: فاز ۱۰ — DataMigration + EF Staging + PackagePurchaseDialog + UI Fixes)
+> **آخرین بروزرسانی:** اسفند ۱۴۰۴ (بروزرسانی: فاز ۱۱ — فیکس‌های پرداخت ZarinPal + امنیت Callback URL + تومان/ریال)
 
 ---
 
@@ -13,7 +13,7 @@
 Core Platform     ████████████████████████████████████████████████ 98%
 Club System       ████████████████████████████████████████████████ 98%
 E-Commerce        ████████████████████████████████████████████████ 98%
-Payment           ████████████████████████████████████████████████ 97%
+Payment           ████████████████████████████████████████████████ 99%
 Magic Wallet      ████████████████████████████████████████████████ 100%
 Package-Based     ███████████████████████████████████████████████░░ 97%
 UI/UX             ██████████████████████████████████████████████░░░ 95%
@@ -211,6 +211,7 @@ DONE (اسفند ۱۴۰۴):
     → 📦 تحول پکیج‌بیس فاز 0-6 ✅ (Domain → Migration → Business → Package → CRUD → Commission per-pkg → Deprecation)
     → 📦 فاز ۹: Q24-Q30 + History + Rename + Interceptor ✅
     → 📦 فاز ۱۰: DataMigration Tool + EF Staging + PackagePurchaseDialog + UI Fixes ✅
+    → 💳 فاز ۱۱: فیکس ZarinPal Verify (amount=0) + تصحیح مدل تومان/ریال + صفحه موفقیت پرداخت + حذف دوبار ×۱۰ + امنیت Callback URL ✅
     
  NOW (این ماه):
     → تست کامل پروداکشن