fix: ne pas re-provisionner un compte sur un read 0-lignes dû au lag de sync

Cause racine mesurée (broker réel, access-log) : à la première resolveAccount
d'une session, le record de compte tout juste persisté (ou d'une session
antérieure) peut lire 0 lignes à cause du LAG DE SYNC broker. ensureAccount
interprétait ce 0 comme « compte inexistant » et RE-PROVISIONNAIT un second jeu
de docs de scope (docPublic/docProtected forkés) → les lectures d'une session
tombaient sur un jeu, celles d'une autre (ou après drop de cache) sur l'autre
jeu vide → données « perdues » à la reconnexion.

Fix : `resolveAccountReliably` (store-registry.ts) — retry borné (ouverture du
repo d'ancre shim + backoff plafonné, défaut 8 tentatives / ≲8.5s) AVANT que
ensureAccount ne décide qu'un compte est neuf. Provisionne seulement si, après
le budget, la lecture rend toujours 0 (compte réellement neuf). Budget injecté
via StoreRegistryDeps.provisionRetry (polyfill.ts), ON en prod ; tests unitaires
à provisionRetry synchrone (attempts:1, fake sans lag). Idempotence de session
préservée par accountCache (hit court-circuite, déterministe).

Portée : corrige le déterminisme de provisioning. NE suffit PAS à réparer la
reconnexion (le read public à 0 same-session subsiste, cause distincte encore à
mesurer de façon déterministe — le lag broker rend les mesures non-reproductibles).
Complémentaire du commit open-repo précédent, pas redondant.

gate : tsc --noEmit propre ; bun test 91 pass ; auth @data (vide/distinctes) verts.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

packages/client/test/store-registry.test.ts

@@ -158,6 +158,8 @@ function inject() {
   configureStoreRegistry({
     getSession: async () => SESSION,
     normalizeId: (u) => u.trim().replace(/^@+/, "").toLowerCase(),
+    // Synchronous fake store → no sync lag; disable the anti-fork retry backoff.
+    provisionRetry: { attempts: 1 },
   });
   resetRegistryCache();
   return ng;
@@ -213,6 +215,8 @@ test("resolveScopeGraph maps scopes to native store NURIs (no store-id leaks to
       protectedStoreId: "PROT",
       publicStoreId: "PUB",
     }),
+    // Synchronous fake store → no sync lag; disable the anti-fork retry backoff.
+    provisionRetry: { attempts: 1 },
   });
   resetRegistryCache();
   expect(await resolveScopeGraph("private")).toBe("did:ng:PRIV");
@@ -358,7 +362,8 @@ test("injection: a malicious id still round-trips through the shim", async () =>
 test("normalizeId defaults to trim when not provided", async () => {
   const ng = makeFakeNg();
   configure({ ng: ng as any, useShape: (() => {}) as any });
-  configureStoreRegistry({ getSession: async () => SESSION });
+  // Synchronous fake store → no sync lag; disable the anti-fork retry backoff.
+  configureStoreRegistry({ getSession: async () => SESSION, provisionRetry: { attempts: 1 } });
   resetRegistryCache();
   const a = await ensureAccount("  Ivy  ");
   const b = await ensureAccount("Ivy"); // trimmed key matches