- Ajoute resources/js/cap-widget.js (widget patché depuis cap-widget npm)
  Patches : nonce CSP sur srcdoc, white-space:normal, min-height:auto
- @capScripts sert maintenant le widget local (public/vendor/cap/cap-widget.js)
  au lieu de jsDelivr — aucune dépendance CDN externe
- Publie les assets via vendor:publish --tag=cap-assets
- Bumpe la version à 1.4.0