Subscriptions only: Bazaar panel prices (598/898/1398k), assistant quota 5/3/3 from a cost calculation, packs off sale

- subscription.0016: prices equal to the Bazaar panel (senior), ai_daily_quota 5/3/3, card features; packs on_sale=False
  (one paid pack order, user 26, keeps its credits; pack paths stay for that order and for admin).
- Quota math in docs/ai-cost-and-guardrails.md: ~77% of a Bazaar sale reaches us; worst case (full quota every day)
  the assistant costs 23/27/35% of it.
- Assistant quota message points to the subscription, not packs.
982 tests green.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

payment/tests_security_review.py

@@ -29,6 +29,7 @@ def client_for(user):
 
 class _Base(TestCase):
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         cache.clear()
         self.user = User.objects.create(phone='09120009901')
         self.app = client_for(self.user)
@@ -46,6 +47,7 @@ class SupervisorCannotRunMoneyActionsTests(_Base):
     """گروهِ Supervisor فقط view_order دارد؛ actionِ بی‌permissions برای هر بیننده‌ی فهرست اجرا می‌شد."""
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         call_command('setup_supervisor_group', verbosity=0)
         staff = get_user_model().objects.create_user('sup', 'sup@example.com', 'pw-for-tests-only', is_staff=True)
@@ -93,6 +95,7 @@ class PlanEditedBetweenOrderAndPaymentTests(_Base):
 @override_settings(BAZAAR_PISHKHAN_API_SECRET='x', BAZAAR_PACKAGE_NAME='com.example')
 class BazaarSecondTokenOnPaidOrderTests(_Base):
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         Plan.objects.filter(pk=self.pack.pk).update(bazaar_sku='sec-pack20')
 
@@ -125,6 +128,7 @@ class BazaarRejectedVerifyDoesNotBurnTokenTests(_Base):
     """ردِ بازار (not_found) توکن را روی تراکنشِ «failed» ثبت می‌کرد و قیدِ یکتا همان خرید را برای همیشه می‌سوزاند."""
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         Plan.objects.filter(pk=self.pack.pk).update(bazaar_sku='sec-p20')
         self.big = Plan.objects.filter(kind='pack').exclude(pk=self.pack.pk).order_by('-price').first()
@@ -168,6 +172,7 @@ class OrderAdminMoneyFieldsReadOnlyTests(_Base):
     """اجازه‌ی change (لازمِ لغو/بازپرداخت) فرمِ سفارش را هم باز می‌کرد: مبلغ و تعدادِ سوالِ سفارش ویرایش‌شدنی بود."""
 
     def setUp(self):
+        Plan.objects.filter(kind='pack').update(on_sale=True)  # بسته‌ها از ۲۰۲۶-۱۰-۱۲ فروشی نیستند (subscription.0016)؛ مسیرشان برای سفارش‌های قبلی و ادمین می‌ماند
         super().setUp()
         from django.contrib.auth.models import Permission