v0.2.2 : mise a jour de securite — boite noire E2E & relais aveugle

- Chiffrement E2E du chat navigateur<->agent (e2e.go) : le relais ne voit
  que de l'opaque, ancre par empreinte X25519 confirmee au `jean link`.
- `jean link` refuse desormais tout chat en clair via le tunnel (403) ;
  seul /api/e2e/chat porte du contenu. Endpoint OpenAI clair desactive par
  defaut (JEAN_LINK_ALLOW_OAI=1 pour le reactiver).
- Le portail web n'est plus servi par le relais : code livre par une origine
  hors de son controle, le relais devient un pur tube aveugle.

skills.go

@@ -156,8 +156,8 @@ func DeleteSkill(name string) error {
 
 // skillsSystemPrompt returns the lightweight skills directory message to
 // prepend to the conversation when skills are enabled.
-func skillsSystemPrompt() string {
-	if !skillsEnabled() {
+func skillsSystemPrompt(caps Caps) string {
+	if !caps.Skills {
 		return ""
 	}
 	list := ListSkills()