[优化] 更换 JWT 认证机制

docs/guide/usage.md

@@ -164,7 +164,7 @@ WAF 规则组、网站绑定或 PoW 配置修改后，需要重新发布并激
 
 ## 推荐实践
 
-* 生产环境显式配置 `SESSION_SECRET`，并优先使用 PostgreSQL。
+* 生产环境必须显式配置 `JWT_SECRET`，并优先使用 PostgreSQL。
 * 修改网站配置后先看预览或 diff，再发布。
 * 每次发布后检查节点详情与应用记录。
 * 多节点部署时保持 Agent 到 Server 的网络路径稳定。