Remove the guest system entirely: no is_guest/device_id, no guest throttles, phone login is the only way in

accounts.0008 drops the columns and refuses to run while guest rows exist.
Docs describe the current state; tests that only proved guest behaviour are gone.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

support/views.py

@@ -19,53 +19,14 @@ from .serializers import (
 )
 
 
-class GuestAwareSupportThrottle(ScopedRateThrottle):
-    """
-    همان مشکلِ GuestAwareAIThrottle (ai_tutor/views.py) و GuestAwareDiscountThrottle/
-    GuestAwarePurchaseThrottle (discount/views.py، subscription/views.py)
-    اینجا هم هست. ScopedRateThrottle استاندارد برای درخواستِ
-    احرازهویت‌شده از request.user.pk به‌عنوانِ کلیدِ throttle استفاده
-    می‌کنه؛ چون GuestSessionView با هر deviceId جدید یک کاربرِ مهمانِ
-    تازه (pk جدید) می‌سازه، یک مهاجم می‌تونست با ساختنِ پی‌درپیِ حساب‌های
-    مهمان، برای هر حساب یک bucket تازه از throttle_scope 'support_create'
-    بگیره. چون هر سه Endpointِ این اپ (BugReportCreateView،
-    TicketCreateView، TicketMessageCreateView) این scope رو به‌اشتراک
-    می‌ذارن و هرکدوم واقعاً یک رکورد در دیتابیس می‌سازن (BugReport،
-    Ticket، یا TicketMessage)، چرخشِ حساب مهمان می‌تونست محدودیتِ
-    ۳/ساعتِ در نظر گرفته‌شده رو چند برابر کنه و باعثِ spam بشه.
-
-    این کلاسِ throttle یک‌بار اینجا تعریف شده و بینِ هر سه Endpoint
-    به‌اشتراک گذاشته می‌شه (به‌جایِ تکرارِ یک کلاسِ مشابه برای هرکدوم)،
-    دقیقاً چون هر سه از یک throttle_scope مشترک استفاده می‌کنن. فقط
-    برای کاربرهای مهمان (is_guest=True) کلیدِ cache از pk کاربر به IP
-    کلاینت (get_ident) تغییر می‌کنه، پس همه‌ی حساب‌های مهمانِ ساخته‌شده
-    از یک IP یک bucket مشترک دارن و چرخشِ حساب دیگه bucket تازه نمی‌ده.
-    رفتارِ throttle برای کاربرهای غیرمهمان (ثبت‌نام‌شده) دقیقاً مثلِ قبل
-    (کلید بر اساسِ pk) باقی می‌مونه؛ منطقِ ساختِ رکورد/ownership/serializer
-    در هر سه ویو دست‌نخورده‌ست.
-    """
-
-    def get_cache_key(self, request, view):
-        user = request.user
-        if user and user.is_authenticated and getattr(user, 'is_guest', False):
-            ident = f'guest-ip:{self.get_ident(request)}'
-        elif user and user.is_authenticated:
-            ident = user.pk
-        else:
-            ident = self.get_ident(request)
-
-        return self.cache_format % {'scope': self.scope, 'ident': ident}
-
-
 class BugReportCreateView(APIView):
     """POST /api/support/bug-reports — ثبت گزارش باگ"""
 
     permission_classes = [IsAuthenticated]
     # بدونِ idempotency/throttle، یک کاربر می‌تونست تعدادِ نامحدودی BugReport
-    # بسازه؛ GuestAwareSupportThrottle برای مهمان‌ها کلید رو بر اساسِ IP
-    # می‌سازه تا چرخشِ حساب bucket تازه نده.
+    # بسازه.
     throttle_scope = 'support_create'
-    throttle_classes = [GuestAwareSupportThrottle]
+    throttle_classes = [ScopedRateThrottle]
 
     @extend_schema(
         request=BugReportCreateRequestSerializer,
@@ -103,10 +64,8 @@ class TicketCreateView(APIView):
     # مثلِ BugReportCreateView: هیچ idempotency ای نیست، پس این endpoint هم
     # همون scope=support_create رو به‌اشتراک می‌ذاره تا محدودیتِ ساختِ
     # رکوردهای پشتیبانی، مستقل از این‌که کدوم نوع رکورده، رعایت بشه.
-    # ⚠️ اصلاح شده: از همون GuestAwareSupportThrottleِ مشترک استفاده می‌شه
-    # تا چرخشِ حساب مهمان bucket تازه ندهد.
     throttle_scope = 'support_create'
-    throttle_classes = [GuestAwareSupportThrottle]
+    throttle_classes = [ScopedRateThrottle]
 
     def get_throttles(self):
         # GET سهمِ خواندن را می‌خورد، نه سقفِ ۳۰ در ساعتِ ساختِ رکورد.
@@ -200,10 +159,8 @@ class TicketMessageCreateView(APIView):
     permission_classes = [IsAuthenticated]
     # مثلِ دو Endpoint بالا: بدونِ throttle، یک کاربر می‌تونست تعدادِ
     # نامحدودی پیام در یک تیکت بسازه.
-    # ⚠️ اصلاح شده: از همون GuestAwareSupportThrottleِ مشترک استفاده می‌شه
-    # تا چرخشِ حساب مهمان bucket تازه ندهد.
     throttle_scope = 'support_create'
-    throttle_classes = [GuestAwareSupportThrottle]
+    throttle_classes = [ScopedRateThrottle]
 
     @extend_schema(
         request=TicketMessageCreateRequestSerializer,