Revert 253c922: restore the PM/RBAC work to the integration

Reverting the production revert so the pm branch can merge cleanly on
top of the restored RBAC base. Conflicts against newer integration work
resolved by combining:
- App.tsx: v7's bot-draft wizard bypass + login returnUrl kept alongside
  the supervisor gating (no-project block screen, panel scoping)
- LoginPage: returnUrl navigation kept, supervisor routing added
- migration.sql: bot_drafts table kept, unified-projects ALTERs restored

frontend/src/pages/Auth/LoginPage.tsx

@@ -79,6 +79,10 @@ export function LoginPage() {
         toast.error("نقش شما هنوز در سیستم تعیین نشده است — با مدیر سیستم تماس بگیرید");
         return;
       }
+      if (user.role === "supervisor" && (!user.projects || user.projects.length === 0)) {
+        toast.error("پروژه تخصیص داده نشده است — تا زمان تخصیص پروژه اجازه ورود ندارید");
+        return;
+      }
       setToken(access_token);
       setUser(user);
       // تحلیل رفتار (no-op بدون تنظیمات VITE_OPENPANEL_*)
@@ -88,9 +92,10 @@ export function LoginPage() {
       if (returnUrl) {
         navigate(decodeURIComponent(returnUrl));
       } else {
-        // مدیر پروژه → پنل انبار؛ مدیر تدارکات/ادمین → دفتر پیشنهادهای خرید
-        navigate(user.role === "pm" ? "/inventory" : "/");
-      }
+        // سرپرست پروژه → پنل مدیریت پروژه (PM)؛ مدیر پروژه → پنل انبار؛ بقیه → دفتر
+        if (user.role === "supervisor") navigate("/panel/pm");
+        else navigate(user.role === "pm" ? "/inventory" : "/");
+      } (revert: restore production to the state before 730d0bd (PM/RBAC work moved to 'pm'))
     } catch (err) {
       toast.error(err instanceof Error ? err.message : "خطا در ورود");
     } finally {