refactor: les commentaires disent cap-surface et cap-enforcement

Suite du balayage commencé dans la doc : 20 occurrences de P1a/P1b dans les
commentaires, les titres de tests et le README.

Les phrases ont été récrites, pas substituées : « the breach P1a opened »
devient « the breach that cap-surface opened », et « labelled P1b's » ne
survivait pas à un nom plus long. Un lecteur qui n'a jamais entendu ni l'un ni
l'autre doit comprendre la phrase.

L'avertissement de déploiement du README garde sa force et gagne un nom :
« "anonymous" or "private" until cap-enforcement lands per-document
encryption. »

Reste une occurrence dans e2e/polyfill-entry.ts, qui part avec le lot e2e.

packages/polyfill/src/model/nuri.ts

@@ -33,7 +33,7 @@
  * can answer is **do I hold this document's cap, or not** — so the key value is the
  * constant `OK`, which says exactly that and pretends nothing more. What identifies
  * the document is the NURI the key is attached to; the value carries no information.
- * Real per-document encryption is P1b's job, and it replaces this one constant.
+ * Real per-document encryption is cap-enforcement's job, and it replaces this one constant.
  * Until then, possession is a SHAPE, not a protection.
  */