sync: update from private repo (a5db2ab0)

config.yaml.example

@@ -500,6 +500,21 @@ tools:
 # 起動時に vapid_current_path に鍵が無ければ自動生成、mode 0600 で保存。
 # 鍵をローテーションする場合:  npm run vapid-rotate
 
+# ── ワークスペース Webhook 通知 (Discord / Slack / Teams) ────────────────────
+# Spec: issue #797. PR1 では Discord のみ実装（Slack/Teams は後続 PR）。
+# 通知先 URL はワークスペースごとに設定 UI から登録し、DB に AES-256-GCM で
+# 暗号化して保存する（config.yaml には書かない）。
+# webhooks:
+#   enabled: false                # true で有効化。false のときは送信を no-op する
+#   timeout_ms: 10000             # 1 送信あたりの HTTP タイムアウト
+#   payload_max_bytes: 8192       # 送信 payload の上限（バイト）
+#   max_redirects: 5              # ssrfSafeFetch が辿るリダイレクト上限
+#   queue_concurrency: 8          # 送信キューの同時実行数
+#   retry:
+#     max_attempts: 2             # 429 / 5xx / timeout 時の再試行回数（初回 + 2 = 最大 3 回送信）
+#     backoff_ms: 500             # 再試行のベース backoff（指数バックオフ + jitter）
+#   public_base_url: "https://maestro.example.com"  # 通知本文のタスクリンクに使う絶対 URL（未設定は相対パス）
+
 # ── A2A OAuth2 Authorization Server ──────────────────────────────────────────
 # Requires auth to be active (consent screen uses req.user).
 #