Subscriptions only: Bazaar panel prices (598/898/1398k), assistant quota 5/3/3 from a cost calculation, packs off sale

- subscription.0016: prices equal to the Bazaar panel (senior), ai_daily_quota 5/3/3, card features; packs on_sale=False
  (one paid pack order, user 26, keeps its credits; pack paths stay for that order and for admin).
- Quota math in docs/ai-cost-and-guardrails.md: ~77% of a Bazaar sale reaches us; worst case (full quota every day)
  the assistant costs 23/27/35% of it.
- Assistant quota message points to the subscription, not packs.
982 tests green.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

payment/tests_bazaar_pack.py

@@ -25,6 +25,7 @@ from .models import Order
 @override_settings(INTERNAL_SERVICE_KEY='internal-test-key')
 class BazaarPackTests(TestCase):
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         cache.clear()
         self.user = User.objects.create(phone='09120007101')
         self.client = APIClient()
@@ -73,6 +74,7 @@ class BazaarSkuComesFromTheOrderTests(TestCase):
     """تأییدِ بازار SKU را فقط از سفارش می‌گیرد، نه از کلاینت (۲۰۲۶-۱۰-۰۳)."""
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         cache.clear()
         self.user = User.objects.create(phone='09120007102')
         self.client = APIClient()
@@ -104,6 +106,7 @@ class BazaarPurchaseFromTheAppTests(TestCase):
     """
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         cache.clear()
         self.user = User.objects.create(phone='09120007103')
         self.client = APIClient()

payment/tests_bazaar_subscription.py

@@ -59,6 +59,7 @@ class BazaarSubscriptionTests(TestCase):
 
     def test_plan_without_sku_is_refused_for_bazaar(self):
         pack = Plan.objects.get(kind='pack', question_credits=20)
+        Plan.objects.filter(pk=pack.pk).update(on_sale=True)  # بسته‌ها از subscription.0016 فروشی نیستند
         self.assertEqual(self.buy(pack).status_code, 400)
         self.assertFalse(Order.objects.filter(user_id=self.user.id).exists())
 
@@ -82,6 +83,7 @@ class BazaarSubscriptionTests(TestCase):
     def test_pack_verify_asks_for_inapp(self):
         pack = Plan.objects.get(kind='pack', question_credits=20)
         pack.bazaar_sku = 'pack20'
+        pack.on_sale = True
         pack.save()
         body = self.buy(pack).json()
         self.assertEqual(body['bazaarProductType'], 'inapp')

payment/tests_refund.py

@@ -26,6 +26,7 @@ from .services import OrderStateError, apply_order_payment_result, cancel_pendin
 
 class _Base(TestCase):
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         cache.clear()
         self.user = User.objects.create(phone='09120007401')
         self.client_app = APIClient()
@@ -141,6 +142,7 @@ class CancelServiceTests(_Base):
 
 class OrderAdminTests(_Base):
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         staff = get_user_model().objects.create_superuser('admin', 'a@example.com', 'pw-for-tests-only')
         self.admin = self.client

payment/tests_security_review.py

@@ -29,6 +29,7 @@ def client_for(user):
 
 class _Base(TestCase):
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         cache.clear()
         self.user = User.objects.create(phone='09120009901')
         self.app = client_for(self.user)
@@ -46,6 +47,7 @@ class SupervisorCannotRunMoneyActionsTests(_Base):
     """گروهِ Supervisor فقط view_order دارد؛ actionِ بی‌permissions برای هر بیننده‌ی فهرست اجرا می‌شد."""
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         call_command('setup_supervisor_group', verbosity=0)
         staff = get_user_model().objects.create_user('sup', 'sup@example.com', 'pw-for-tests-only', is_staff=True)
@@ -93,6 +95,7 @@ class PlanEditedBetweenOrderAndPaymentTests(_Base):
 @override_settings(BAZAAR_PISHKHAN_API_SECRET='x', BAZAAR_PACKAGE_NAME='com.example')
 class BazaarSecondTokenOnPaidOrderTests(_Base):
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         Plan.objects.filter(pk=self.pack.pk).update(bazaar_sku='sec-pack20')
 
@@ -125,6 +128,7 @@ class BazaarRejectedVerifyDoesNotBurnTokenTests(_Base):
     """ردِ بازار (not_found) توکن را روی تراکنشِ «failed» ثبت می‌کرد و قیدِ یکتا همان خرید را برای همیشه می‌سوزاند."""
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         Plan.objects.filter(pk=self.pack.pk).update(bazaar_sku='sec-p20')
         self.big = Plan.objects.filter(kind='pack').exclude(pk=self.pack.pk).order_by('-price').first()
@@ -168,6 +172,7 @@ class OrderAdminMoneyFieldsReadOnlyTests(_Base):
     """اجازه‌ی change (لازمِ لغو/بازپرداخت) فرمِ سفارش را هم باز می‌کرد: مبلغ و تعدادِ سوالِ سفارش ویرایش‌شدنی بود."""
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         from django.contrib.auth.models import Permission