feat(bot): add strict whitelist auth bypass, multi-STT consensus pipeline, and applicant logging

bot/app/handlers/commands.py

@@ -31,12 +31,15 @@ async def handle_command(ctx, chat_id: int, text: str) -> None:
 
 
 async def _start(ctx, chat_id: int) -> None:
+    from app.defaults import AUTHORIZED_USERS
+
     await ctx.send(chat_id, WELCOME)
+    if chat_id in AUTHORIZED_USERS or chat_id in ctx.admin_chat_ids:
+        return
     link = await ctx.links.get(chat_id)
     if not link or not link.user_id:
-        if chat_id not in ctx.admin_chat_ids:
-            await ctx.send(chat_id, "برای شروع، حساب خود را متصل کن — نام کاربری Casdoor را بفرست:")
-            ctx.pending.set(chat_id, "link_username", {})
+        await ctx.send(chat_id, "برای شروع، حساب خود را متصل کن — نام کاربری Casdoor را بفرست:")
+        ctx.pending.set(chat_id, "link_username", {})
 
 
 async def _drafts(ctx, chat_id: int) -> None:
@@ -71,6 +74,13 @@ async def _cancel(ctx, chat_id: int) -> None:
 
 
 async def _whoami(ctx, chat_id: int) -> None:
+    from app.defaults import AUTHORIZED_USERS
+
+    if chat_id in AUTHORIZED_USERS:
+        u = AUTHORIZED_USERS[chat_id]
+        role = ROLE_FA.get(u.get("role") or "", u.get("role") or "مدیر تدارکات")
+        await ctx.send(chat_id, f"اتصال (لیست سفید): {esc(u.get('display_name'))} — {role}")
+        return
     link = await ctx.links.get(chat_id)
     if chat_id in ctx.admin_chat_ids:
         await ctx.send(chat_id, "حالت ادمین (بدون اتصال Casdoor).")