docs: فاز ۱۱ — فیکس‌های پرداخت ZarinPal + تصحیح تومان/ریال + امنیت Callback URL

- CHANGELOG: Phase 11 (11a-11f) — ZarinPal verify fix, تومان/ریال مدل, صفحه موفقیت, حذف ×۱۰ دوبار, callback URL امنیت
- BUSINESS-02: تصحیح مدل ارزی (DB=تومان نه ریال), ZarinPal verify fix, جدول callback URL امنیت
- TECH-01: اضافه CmsBaseUrl/FrontOfficeBaseUrl به appsettings, توضیح امنیت Open Redirect
- TECH-02: اضافه PaymentCallback.razor, وضعیت‌های جدید
- ROADMAP: بروزرسانی Payment 97→99%, اضافه فاز ۱۱ به DONE list

technical/TECH-01-CMS-ARCHITECTURE.md

@@ -1,7 +1,7 @@
 # ⚙️ معماری CMS و زیرساخت فنی
 
 > **منابع ادغام‌شده:** `CMS-README.md`, `ICURRENTUSERSERVICE-IMPLEMENTATION.md`, `FILE-MANAGEMENT-ARCHITECTURE.md`, `FRONTOFFICE-CMS-API-COMPATIBILITY.md`, `BFF-REMOVAL-PLAN.md`, `system-constants.md`  
-> **آخرین بروزرسانی:** اسفند ۱۴۰۴ (بروزرسانی: History Interceptor + SP Worker + Rename UserWalletHistory)
+> **آخرین بروزرسانی:** اسفند ۱۴۰۴ (بروزرسانی: فیکس ZarinPal Verify + Callback URL امنیت + appsettings.Development.json)
 
 ---
 
@@ -305,7 +305,15 @@ FrontOffice Service Layer:
         "WorkerCount": 4
     },
     "Kavenegar": { "ApiKey": "***" },
-    "ZarinPal": { "MerchantId": "***" },
-    "DayaLoan": { "UseMock": true }
+    "ZarinPal": { "MerchantId": "***", "UseSandbox": true },
+    "DayaLoan": { "UseMock": true },
+    "CmsBaseUrl": "https://cms.se.kbs1.ir",
+    "FrontOfficeBaseUrl": "http://localhost:5268"
 }
 ```
+
+> **⚠️ نکات مهم appsettings:**
+> - `CmsBaseUrl` — برای callback URL‌های درگاه (شارژ کیف‌پول جادویی/اعتباری)
+> - `FrontOfficeBaseUrl` — برای redirect بعد پرداخت (خرید پکیج/تراکنش عمومی)
+> - `appsettings.Development.json` — URL‌های localhost برای توسعه محلی
+> - همه callback URL‌ها از config خوانده می‌شوند — هیچ URL از ورودی کاربر نمی‌آید (امنیت Open Redirect)