paxctl: add documentation