feat: publication IA (magazine/brief/essay) + fixes critique

Publication IA:
- 4 templates (magazine, brief, essay, simple) avec CSS riche
- Rewrite IA (article/exercises/tutorial/reference/mixed)
- Modération avec timeout 12s + fallback safe
- Quotas publish_enhance par tier (basic=2, pro=15, business=100)
- Détection contenu stale (hash)
- Migration DB publishedContent/publishedTemplate/publishedSourceHash

Fixes:
- cheerio v1.2: Element -> AnyNode (domhandler), decodeEntities cast
- _isShared ajouté au type Note (champ virtuel serveur)
- callout colors PDF export: extraction fonction pure testable
- admin/published: guard note.userId null
- Cmd+S fonctionne en mode dialog (pas seulement fullPage)

i18n:
- 23 clés publish* traduites dans les 15 locales
- Extension Web Clipper: 13 locales mise à jour

Tests:
- callout-colors.test.ts (6 tests)
- note-visible-in-view.test.ts (5 tests)
- entitlements.test.ts + byok-entitlements.test.ts: mock usageLog + unstubAllEnvs
- 199/199 tests passent

Tracker: user-stories.md sync avec sprint-status.yaml

memento-note/extension/_locales/ar/messages.json

@@ -3,7 +3,7 @@
     "message": "مومنتو ويب كليبر"
   },
   "extDescription": {
-    "message": "التقط صفحات الويب والنص المميز في دفاتر ملاحظات Momento الخاصة بك - ويتصل بخادم Momento الخاص بك."
+    "message": "التقط صفحات الويب والنص المميز في دفاتر ملاحظات Memento الخاصة بك - ويتصل بخادم Memento الخاص بك."
   },
   "extActionTitle": {
     "message": "مقطع إلى مومنتو"
@@ -21,7 +21,7 @@
     "message": "عنوان URL لمومنتو"
   },
   "instanceUrlLabel": {
-    "message": "عنوان URL لمثيل Momento الخاص بك"
+    "message": "عنوان URL لمثيل Memento الخاص بك"
   },
   "presetProduction": {
     "message": "إعداد مسبق للإنتاج · memento-note.com"
@@ -33,13 +33,13 @@
     "message": "افتح مومنتو"
   },
   "settingsHint": {
-    "message": "الصق عنوان URL الخاص بـ HTTPS (أو LAN) لخادم Momento الخاص بك. تتعامل ملفات تعريف الارتباط الموجودة في هذا المتصفح مع تسجيل الدخول."
+    "message": "الصق عنوان URL الخاص بـ HTTPS (أو LAN) لخادم Memento الخاص بك. تتعامل ملفات تعريف الارتباط الموجودة في هذا المتصفح مع تسجيل الدخول."
   },
   "footerVersion": {
-    "message": "Momento Web Clipper <<<الإصدار>>>"
+    "message": "Memento Web Clipper <<<الإصدار>>>"
   },
   "errPermissionDenied": {
-    "message": "لا يستطيع Momento الوصول إلى علامة التبويب هذه. تحقق من أذونات ملحق لوحة المفاتيح/الموقع — أو افتح اللوحة الجانبية."
+    "message": "لا يستطيع Memento الوصول إلى علامة التبويب هذه. تحقق من أذونات ملحق لوحة المفاتيح/الموقع — أو افتح اللوحة الجانبية."
   },
   "notebookUnnamed": {
     "message": "دفتر بلا عنوان"
@@ -81,7 +81,7 @@
     "message": "لا يمكن القص هنا — هذه الصفحة تحظر الوصول إلى الإضافات."
   },
   "errLoginRequired": {
-    "message": "يرجى تسجيل الدخول إلى Momento في هذا المتصفح أولاً."
+    "message": "يرجى تسجيل الدخول إلى Memento في هذا المتصفح أولاً."
   },
   "errLoadNotebooks": {
     "message": "تعذر تحميل دفاتر الملاحظات. حاول إعادة الاتصال."
@@ -102,7 +102,7 @@
     }
   },
   "restrictedPage": {
-    "message": "صفحة مقيدة - قم بالقص عبر شريط أدوات Momento أو اللوحة الجانبية."
+    "message": "صفحة مقيدة - قم بالقص عبر شريط أدوات Memento أو اللوحة الجانبية."
   },
   "destinationNotebook": {
     "message": "دفتر الوجهة"
@@ -159,7 +159,7 @@
     "message": "لا يمكن إكماله"
   },
   "genericError": {
-    "message": "حدث خطأ ما أثناء الوصول إلى مثيل Momento."
+    "message": "حدث خطأ ما أثناء الوصول إلى مثيل Memento."
   },
   "retry": {
     "message": "أعد المحاولة"
@@ -174,7 +174,7 @@
     "message": "لا يمكن حفظ ملاحظتك."
   },
   "errNetwork": {
-    "message": "مشكلة في الشبكة - تحقق من اتصالك وعنوان URL الخاص بـ Momento."
+    "message": "مشكلة في الشبكة - تحقق من اتصالك وعنوان URL الخاص بـ Memento."
   },
   "bannerPickText": {
     "message": "قم بتمييز النص الموجود على الصفحة، أو قم بقص الصفحة بأكملها."