feat: mask Iranian phone numbers in user-generated text fields

کاربران نتونن با گذاشتن شماره موبایل/تلفن توی بیو، کپشن پست/ریلز، توضیحاتِ
فروشگاه/کالا/پروژه/دوره/پروفایلِ آموزشگاه، بیرون از پلتفرم تماس بدن. یک
util مشترک (utils/phoneNumberMasking.js) شماره‌های ایرانی رو حتی وقتی
رقم‌ها با فاصله/خط‌فاصله/نقطه از هم جدا شده باشن تشخیص می‌ده و فقط همون
بخش رو با * جایگزین می‌کنه — بدون اینکه به قیمت/سایز/کد سفارش و بقیه‌ی
اعدادِ عادی دست بزنه. موقعِ ذخیره (نه نمایش) اعمال می‌شه، پس هیچ endpointِ
خوندنی نیاز به تغییر نداره.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

controllers/application/posts/postController.js

@@ -18,6 +18,7 @@ const { isHiddenFromPublic } = require('../../../utils/accountLifecycle')
 const { viewerCanSeeUserContent } = require('../../../utils/privateProfile')
 const { isPostPubliclyVisible } = require('../../../utils/postModeration')
 const { postStatusFilter, PUBLIC_POST_STATUSES, commentStatusFilter } = require('../../../utils/moderationStatus')
+const { maskPhoneNumbers } = require('../../../utils/phoneNumberMasking')
 const { resolvePostModerationStatus } = require('../../../utils/contentModeration')
 const { savePostWithModerationStatus } = require('../../../utils/postStatusSave')
 const { createTagNotifications } = require('../../../utils/tagNotification')
@@ -85,7 +86,7 @@ const createPost = async (req, res) => {
 
     const captionText =
       caption != null && String(caption).trim()
-        ? String(caption).trim().slice(0, 2000)
+        ? maskPhoneNumbers(String(caption).trim().slice(0, 2000))
         : null
 
     const filePaths = files.map((file) => ({
@@ -317,7 +318,7 @@ const updatePost = async (req, res) => {
 
     if (caption != null) {
       const captionText = String(caption).trim()
-        ? String(caption).trim().slice(0, 2000)
+        ? maskPhoneNumbers(String(caption).trim().slice(0, 2000))
         : null
       const moderation = resolvePostModerationStatus({
         caption: captionText,