feat: publication IA (magazine/brief/essay) + fixes critique

Publication IA:
- 4 templates (magazine, brief, essay, simple) avec CSS riche
- Rewrite IA (article/exercises/tutorial/reference/mixed)
- Modération avec timeout 12s + fallback safe
- Quotas publish_enhance par tier (basic=2, pro=15, business=100)
- Détection contenu stale (hash)
- Migration DB publishedContent/publishedTemplate/publishedSourceHash

Fixes:
- cheerio v1.2: Element -> AnyNode (domhandler), decodeEntities cast
- _isShared ajouté au type Note (champ virtuel serveur)
- callout colors PDF export: extraction fonction pure testable
- admin/published: guard note.userId null
- Cmd+S fonctionne en mode dialog (pas seulement fullPage)

i18n:
- 23 clés publish* traduites dans les 15 locales
- Extension Web Clipper: 13 locales mise à jour

Tests:
- callout-colors.test.ts (6 tests)
- note-visible-in-view.test.ts (5 tests)
- entitlements.test.ts + byok-entitlements.test.ts: mock usageLog + unstubAllEnvs
- 199/199 tests passent

Tracker: user-stories.md sync avec sprint-status.yaml

GITEA-ACTIONS.md

@@ -25,7 +25,7 @@ Serveur Docker (192.168.1.190)
 
 ## Variables (non-sensibles)
 
-Aller sur : **`Momento → Settings → Actions → Variables`**
+Aller sur : **`Memento → Settings → Actions → Variables`**
 
 | Nom | Exemple | Description |
 |-----|---------|-------------|
@@ -59,7 +59,7 @@ Aller sur : **`Momento → Settings → Actions → Variables`**
 
 ## Secrets (sensibles)
 
-Aller sur : **`Momento → Settings → Actions → Secrets`**
+Aller sur : **`Memento → Settings → Actions → Secrets`**
 
 | Nom | Description |
 |-----|-------------|
@@ -138,11 +138,11 @@ Ou dans l'interface admin : **Admin → Settings → Configuration Email → Res
 Chaque `git push` sur la branche `main` déclenche automatiquement le déploiement.
 
 ### Manuel (depuis Gitea)
-`Momento → Actions → "Deploy to Production" → Run workflow → Run workflow`
+`Memento → Actions → "Deploy to Production" → Run workflow → Run workflow`
 
 ### Manuel (depuis le terminal)
 ```bash
-cd D:/dev1405/Momento
+cd D:/dev1405/Memento
 git commit --allow-empty -m "ci: trigger deploy"
 git push origin main
 ```
@@ -167,7 +167,7 @@ git push origin main
 # Sur 192.168.1.190 :
 mkdir -p /opt/memento
 cd /opt/memento
-git clone https://gitea.parsanet.org/sepehr/Momento.git .
+git clone https://gitea.parsanet.org/sepehr/Memento.git .
 
 # Générer les secrets si pas encore configurés dans Gitea :
 # openssl rand -base64 32   → NEXTAUTH_SECRET