sync: update from private repo (484a803)

config.yaml.example

@@ -338,8 +338,8 @@ tools:
 # ─── 認証 (オプション) ────────────────────────────────────────
 # 未設定なら認証なしで動作 (従来互換)。
 # auth:
-#   # 空のままだと起動時にプロセスごとのランダム値で代替する (再起動でセッション失効)。
-#   # 本番では `openssl rand -hex 32` 等で固定値を生成して設定すること。
+#   # 空のままだと data/secrets/session-secret.key に固定値を自動生成して使う (再起動でセッション維持)。
+#   # 明示設定したい場合は `openssl rand -hex 32` 等で生成した固定値を入れる (複数ノードで共有する場合は必須)。
 #   # ⚠ プレースホルダ文字列をそのまま使わない (公開された secret は偽造・改ざんに使われる)。
 #   session_secret: ""
 #   session_max_age: 86400000                 # 無操作タイムアウト (ms)。アクセスごとに延長 (rolling)。未設定時は30日
@@ -380,7 +380,8 @@ tools:
 
 # ─── Secrets ─────────────────────────────────────────────────
 # secrets:
-#   master_key_path: ./data/secrets/master.key    # 32-byte key, auto-generated on first start (mode 0600)
+#   master_key_path: ./data/secrets/master.key            # 32-byte key, auto-generated on first start (mode 0600)
+#   session_secret_path: ./data/secrets/session-secret.key # auth.session_secret 未設定時の自動生成先 (mode 0600)
 
 # ─── Reflection ("Hermes" mode) ──────────────────────────────
 # default OFF。ON にすると毎ジョブ完了後に user memory を LLM が自動更新する。