record the 2026-09-26 Bazaar deploy: 8763ffd live, authorize window open 72 h

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

CLAUDE.md

@@ -418,6 +418,16 @@ anyone who can read this repo can forge a token for any user.**
 - داورِ خودکارِ `rag_model_benchmark` (gpt-4.1) حدودِ ۷٪ اشتباه می‌کند؛ نتیجه‌ی هر سنجش را
   پیش از تصمیم دستی وارسی کنید.
 
+## وضعیت ۲۰۲۶-۰۹-۲۶ — اتصالِ API بازار
+
+`8763ffd` روی سرور است (ری‌استارت ۲۱:۳۳، migration `payment.0008`). Client ID/Secretِ بازار
+در `.env` سرور است (بکاپِ پیشش: `.deploy-backups/env-before-bazaar-20260926-213108`).
+Redirect URIِ ثبت‌شده در پنلِ بازار خودِ `/api/payment/bazaar/verify` است: GET کدِ بازار را
+می‌گیرد، POST خریدِ اپ. لینکِ «اجازه» ۲۶ سپتامبر ۲۱:۳۳ ساخته شد و ۷۲ ساعت باز است؛ تا
+صاحبِ حسابِ بازار بازش نکند refresh token نداریم. **هنوز نداریم:** اسمِ پکیجِ اپ (کد حدسِ
+`ir.tadrisino.app` را دارد)، SKUِ پلن‌ها، و اپِ اندرویدیِ دارای Poolakey. آدرسِ سنجشِ خرید با
+سندِ فعلیِ بازار مقایسه نشده. جزئیات در `docs/operations.md`.
+
 ## وضعیت ۲۰۲۶-۰۹-۲۵ (عصر) — پیامکِ واقعی روشن شد
 
 **روی سرور:** `0580aec` دیپلوی و سرویس واقعاً ری‌استارت شد (۱۲:۳۲). `KAVENEGAR_API_KEY`