sync: update from private repo (402599f)

README.md

@@ -21,12 +21,12 @@ OpenAI 互換の LLM エンドポイント（[Ollama](https://ollama.com/) / vLL
 ### Docker（最短）
 
 ```bash
-cp .env.example .env          # OLLAMA_BASE_URL などを設定
+cp .env.example .env          # OLLAMA_BASE_URL / OLLAMA_MODEL を設定
 docker compose up -d
 # http://localhost:9876 を開く
 ```
 
-LLM エンドポイントは `.env` / `config.yaml` で指定する（既定は `http://localhost:11434/v1`）。
+Compose は安全のため `127.0.0.1:9876` のみに公開する。別ホストからアクセス可能にする前に OAuth 認証を設定し、TLS 対応のリバースプロキシを配置すること。LLM エンドポイントは `.env` / `config.yaml` で指定する。
 
 ### ソースから
 
@@ -55,6 +55,11 @@ scripts/server.sh start                 # http://localhost:9876
 - **[docs/tools/](docs/tools/)** — 各ツールの詳細
 - **[docs/operations/bash-sandbox-provisioning.md](docs/operations/bash-sandbox-provisioning.md)** — 本番でのサンドボックス有効化手順
 - **[AGENTS.md](AGENTS.md)** / **[CONTRIBUTING.md](CONTRIBUTING.md)** — コントリビュータ向け
+- **[SECURITY.md](SECURITY.md)** — セキュリティ方針・脆弱性報告
+
+## セキュリティ
+
+既定では認証なしで動作するため、信頼できないネットワークへ直接公開しないこと。複数ユーザーまたは外部公開環境では OAuth 認証、`safety.bash_sandbox: always`、TLS リバースプロキシを有効にする。詳細は [SECURITY.md](SECURITY.md) を参照。
 
 ## サーバー管理