Closes #1
生产环境未配置或只配置空白 AUTH_SECRET 时不再使用固定开发密钥，而是立即返回明确错误；开发环境仍保留现有默认值。
AUTH_SECRET
同时补充了会话密钥单元测试，覆盖自定义密钥、开发回退和生产环境缺失配置三种情况。
验证：
npm test
npm run lint
npm run build
Closes #1
生产环境未配置或只配置空白
AUTH_SECRET时不再使用固定开发密钥，而是立即返回明确错误；开发环境仍保留现有默认值。同时补充了会话密钥单元测试，覆盖自定义密钥、开发回退和生产环境缺失配置三种情况。
验证：
npm testnpm run lint（通过，保留仓库现有 11 条 warning）npm run build