feat(roles): let each section decide who may assign work to others

Section access now only creates a record for yourself. Assigning it to a colleague requires a separate permission on that section.

Co-authored-by: Cursor <cursoragent@cursor.com>

apps/web/src/views/ProjectCardFormView.vue

@@ -3,6 +3,8 @@ import { computed, onMounted, ref } from 'vue';
 import { RouterLink, useRoute, useRouter } from 'vue-router';
 import axios from 'axios';
 import { api } from '@/lib/api';
+import { canAssignToOthers } from '@/lib/assign-access';
+import { useAuthStore } from '@/stores/auth';
 import type { OrgUserDto, ProjectCardDto } from '@mento/shared';
 import UiIcon from '@/components/UiIcon.vue';
 
@@ -21,6 +23,8 @@ const emit = defineEmits<{
   cancel: [];
 }>();
 
+const auth = useAuthStore();
+const canAssignOthers = computed(() => canAssignToOthers(auth.user, 'projects'));
 const route = useRoute();
 const router = useRouter();
 const id = computed(() => {
@@ -231,10 +235,11 @@ onMounted(async () => {
       </div>
       <div class="field">
         <label for="card-assignees">مسئولان کارت</label>
-        <select id="card-assignees" v-model="selectedAssigneeIds" multiple class="multi">
+        <select id="card-assignees" v-model="selectedAssigneeIds" multiple class="multi" :disabled="!canAssignOthers">
           <option v-for="u in users" :key="u.id" :value="u.id">{{ u.fullName }}</option>
         </select>
-        <small class="hint">با نگه داشتن Ctrl می‌توانید چند نفر را انتخاب کنید.</small>
+        <small v-if="canAssignOthers" class="hint">با نگه داشتن Ctrl می‌توانید چند نفر را انتخاب کنید.</small>
+        <small v-else class="hint">بدون دسترسی «تخصیص کارت پروژه به دیگران» کارت فقط برای خودتان ثبت می‌شود.</small>
       </div>
       <div class="field">
         <label for="card-notes">یادداشت</label>