chore: curatare agresiva comentarii — scoatere referinte US/PRD din cod si template-uri

Eliminat zgomotul de trasabilitate (US-xxx, PRD x.x, Rn, OV-x, Tn, decizii/naratiune
istorica) din 41 fisiere app/ + template-uri. Pastrate comentariile care documenteaza
invarianti si logica ne-evidenta (idempotenta/hash, reconciliere anti-duplicat, RAR 500
esec definitiv, creds per cont, WAF User-Agent, 422 fara echo de parola, scope NULL->1),
curatate doar de tokeni.

Verificare: pentru cele 27 module .py curatate, structura de cod (tokeni non-comentariu/
non-string) e IDENTICA fata de HEAD -> doar comentarii/docstring-uri schimbate. Singura
schimbare de cod e in tests/test_web_responsive.py (scos 3 assert pe markeri US-006/007/008,
inlocuite de asertiunile structurale alaturate). 0 tokeni US/PRD reziduali in app/.
Regresie: 896 passed, 1 deselected.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

app/auth.py

@@ -112,7 +112,7 @@ def _extract_key(x_api_key: str | None, authorization: str | None) -> str | None
 
 
 def _log_auth_esuat(request: Request | None, plaintext: str | None, motiv: str) -> None:
-    """Eveniment de jurnal pentru un esec de auth (US-004): IP + prefix cheie, NU cheia.
+    """Eveniment de jurnal pentru un esec de auth: IP + prefix cheie, NU cheia.
 
     Best-effort (log_event inghite erorile). Import local: evita cuplarea la import-time
     (observ -> db; auth -> db) si pastreaza auth.py importabil din CLI fara efecte.
@@ -142,7 +142,7 @@ def resolve_account_id(
     - cheie invalida (prezenta) -> 401 (mereu, indiferent de flag)
     - fara cheie + flag off      -> cont implicit (id=1), back-compat
     - fara cheie + flag on        -> 401
-    Esecurile de auth (401) emit `api_auth_esuat` cu IP + prefix cheie (US-004).
+    Esecurile de auth (401) emit `api_auth_esuat` cu IP + prefix cheie.
     """
     settings = get_settings()
     plaintext = _extract_key(x_api_key, authorization)