refactor: les commentaires disent cap-surface et cap-enforcement

Suite du balayage commencé dans la doc : 20 occurrences de P1a/P1b dans les
commentaires, les titres de tests et le README.

Les phrases ont été récrites, pas substituées : « the breach P1a opened »
devient « the breach that cap-surface opened », et « labelled P1b's » ne
survivait pas à un nom plus long. Un lecteur qui n'a jamais entendu ni l'un ni
l'autre doit comprendre la phrase.

L'avertissement de déploiement du README garde sa force et gagne un nom :
« "anonymous" or "private" until cap-enforcement lands per-document
encryption. »

Reste une occurrence dans e2e/polyfill-entry.ts, qui part avec le lot e2e.

packages/polyfill/test/ng-proxy.test.ts

@@ -7,9 +7,10 @@ import { resetCaps, resetConfig } from "../src/shared-wallet/bootstrap";
 
 // This suite injects a fake `ng` via configure() and declares WRITE caps —
 // which stay an authorization list on purpose: only READING is key possession
-// (P1a). The write axis is decorative until P1b (every internal writer bypasses
-// this proxy). Reset after each test so the docs.test.ts "not configured" guard
-// still holds and no cap leaks into another suite.
+// (delivered by cap-surface). The write axis is decorative until
+// cap-enforcement (every internal writer bypasses this proxy). Reset after each
+// test so the docs.test.ts "not configured" guard still holds and no cap leaks
+// into another suite.
 afterEach(() => {
   resetConfig();
   resetCaps();