point production at mathapi.tadrisino2.ir and add a one-command deploy

The API moved to mathapi.tadrisino2.ir on 2026-09-26; api.math.tadrisino2.ir
no longer resolves. .env.production is the only place that names it.

deploy.sh fetches, runs npm ci and the type-check, builds into dist.next and
swaps it in only when everything succeeded, so the site is never served half
a build. The previous build stays in dist.prev for rollback, and a
hand-edited dist/config.js on the server survives the release.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

deploy.sh

@@ -0,0 +1,50 @@
+#!/usr/bin/env bash
+# انتشارِ فرانت روی سرور: گرفتنِ کدِ تازه، build، و جابه‌جاییِ بی‌وقفه‌ی dist.
+#
+#   ./deploy.sh            # شاخه‌ی main
+#   ./deploy.sh <branch>
+#
+# build در dist.next ساخته می‌شود و فقط اگر کامل موفق شد جای dist را می‌گیرد؛
+# پس سایت حتی چند ثانیه هم بی‌فایل نمی‌ماند. buildِ قبلی در dist.prev می‌ماند:
+#   برگشت:  rm -rf dist && mv dist.prev dist
+#
+# dist/config.js (آدرسِ API در زمانِ اجرا) اگر روی سرور دستی ویرایش شده باشد،
+# به buildِ تازه منتقل می‌شود تا با هر انتشار از دست نرود.
+set -euo pipefail
+cd "$(dirname "$0")"
+
+BRANCH="${1:-main}"
+step() { printf '\n\033[0;32m▸ %s\033[0m\n' "$1"; }
+fail() { printf '\033[0;31m✖ %s\033[0m\n' "$1" >&2; exit 1; }
+
+step "گرفتنِ کدِ تازه ($BRANCH)"
+git fetch origin "$BRANCH" || fail "به gitea وصل نشد."
+if [ -n "$(git status --porcelain --untracked-files=no)" ]; then
+  mkdir -p .deploy-backups
+  PATCH=".deploy-backups/local-changes-$(date +%Y%m%d-%H%M%S).patch"
+  git diff > "$PATCH"
+  printf '  تغییرِ دستی روی سرور بود؛ در %s ذخیره شد.\n' "$PATCH"
+fi
+git reset --hard "origin/$BRANCH"
+git log --oneline -1
+
+step "نصبِ وابستگی‌ها"
+npm ci --no-audit --no-fund
+
+step "type-check و build"
+rm -rf dist.next
+npx tsc --noEmit || fail "type-check شکست خورد؛ سایت دست نخورد."
+npx vite build --outDir dist.next --emptyOutDir || fail "build شکست خورد؛ سایت دست نخورد."
+
+if [ -f dist/config.js ] && ! cmp -s dist/config.js public/config.js; then
+  cp dist/config.js dist.next/config.js
+  printf '  config.jsِ ویرایش‌شده‌ی سرور نگه داشته شد.\n'
+fi
+
+step "جابه‌جایی"
+rm -rf dist.prev
+[ -d dist ] && mv dist dist.prev
+mv dist.next dist
+API="$(grep -o 'https\?://[a-zA-Z0-9.-]*/api' dist/assets/*.js | head -1 | cut -d: -f2-)"
+printf '  منتشر شد. آدرسِ API در build: %s\n' "${API:-(هم‌دامنه /api یا config.js)}"
+printf '  کشِ آروان را برای index.html و config.js پاک کنید اگر تغییری دیده نشد.\n'