refactor: les commentaires disent cap-surface et cap-enforcement

Suite du balayage commencé dans la doc : 20 occurrences de P1a/P1b dans les
commentaires, les titres de tests et le README.

Les phrases ont été récrites, pas substituées : « the breach P1a opened »
devient « the breach that cap-surface opened », et « labelled P1b's » ne
survivait pas à un nom plus long. Un lecteur qui n'a jamais entendu ni l'un ni
l'autre doit comprendre la phrase.

L'avertissement de déploiement du README garde sa force et gagne un nom :
« "anonymous" or "private" until cap-enforcement lands per-document
encryption. »

Reste une occurrence dans e2e/polyfill-entry.ts, qui part avec le lot e2e.

packages/polyfill/README.md

@@ -22,7 +22,7 @@ Per-symbol, with the target signature and an epistemic label on every claim:
 > has the shape of the real model — you hold a document's `ReadCap` or you do not read
 > it, and there is no authorization list anywhere — but nothing is encrypted yet and
 > the stand-in key is a constant. Nothing this library does may be described as
-> "anonymous" or "private" until per-document encryption lands (P1b).
+> "anonymous" or "private" until cap-enforcement lands per-document encryption.
 
 ```ts
 import {