feat(verification): 教練審核流程完整版——狀態機/證照送審/Admin 裁決/通知

實作 openspec change provider-verification-workflow（25/25 tasks）：
- is_verified 升級為 verification_status 四狀態機（unsubmitted/pending/
  approved/rejected），migration 自動轉換既有資料，API 以 accessor 保留
  is_verified 相容輸出
- 教練端：證照上傳（≤3 張、複用 CompressesImages）、送審、駁回原因
  顯示與重送（/coach/verification 新頁面）
- Admin 端：審核佇列、通過/駁回（原因必填）、撤銷 approved；移除
  toggle-verified 端點（防繞過狀態機）；裁決後 flush 課程快取
- 通知：審核通過/駁回（站內+Email，駁回含原因）
- 可見性與預約入口改判 approved（行為等價）
- 測試 +18（ProviderVerificationTest 10、AdminVerificationTest 8），
  既有 4 個測試檔 helper 遷移；Swagger 同步
- 規格同步：provider-verification 全面改寫、admin-user-management
  toggle 段落改為移除聲明

容器內全套件 173 passed / 439 assertions。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

tests/Feature/BookingLifecycleTest.php

@@ -44,7 +44,7 @@ class BookingLifecycleTest extends TestCase
 
         ProviderProfile::create([
             'user_id'     => $provider->id,
-            'is_verified' => $isVerified,
+            'verification_status' => $isVerified ? 'approved' : 'unsubmitted',
         ]);
 
         return $provider;
@@ -171,8 +171,8 @@ class BookingLifecycleTest extends TestCase
         $member   = $this->makeMember();
         $booking  = $this->makeBooking($member, $schedule, BookingStatus::Confirmed);
 
-        // 教練在預約成立後被取消驗證：只擋新預約，不毀既有合約
-        $provider->providerProfile->update(['is_verified' => false]);
+        // 教練在預約成立後被撤銷驗證（approved→rejected）：只擋新預約，不毀既有合約
+        $provider->providerProfile->update(['verification_status' => 'rejected', 'rejection_reason' => '測試撤銷']);
 
         $this->actingAs($member)
             ->getJson("/api/bookings/{$booking->id}/messages")