sync: update from private repo (402599f)

docs/getting-started.md

@@ -56,12 +56,12 @@ scripts/server.sh stop
 ## 5. Docker で起動
 
 ```bash
-cp .env.example .env          # OLLAMA_BASE_URL 等を設定
+cp .env.example .env          # OLLAMA_BASE_URL / OLLAMA_MODEL を設定
 docker compose up -d
 # http://localhost:9876
 ```
 
-DB とワークスペースは named volume（`maestro-data` / `maestro-workspaces`）に永続化される。`config.yaml` をホストからマウントする場合は `docker-compose.yml` のコメントを参照。
+DB とワークスペースは named volume（`maestro-data` / `maestro-workspaces`）に永続化される。Compose は既定で `127.0.0.1:9876` のみに公開する。`config.yaml` をホストからマウントする場合は `docker-compose.yml` のコメントを参照。
 
 ## 6. 最初のタスク
 
@@ -75,6 +75,9 @@ DB とワークスペースは named volume（`maestro-data` / `maestro-workspac
 `auth` セクションを設定する（クライアント ID/シークレット/コールバック URL）。詳細は
 [configuration.md の auth セクション](configuration.md#auth) を参照。
 
+認証を有効にするまでは信頼できないネットワークへ公開しないこと。外部公開時は TLS
+対応のリバースプロキシも使用する。運用上の注意は [../SECURITY.md](../SECURITY.md) を参照。
+
 ## 8. Bash サンドボックスを有効にする（任意・マルチユーザー推奨）
 
 エージェントの Bash 実行をタスク単位で隔離する。本番では: