보안 점검 및 대시보드 문구 수정

README.md

@@ -66,11 +66,10 @@ Copy-Item .env.example .env.local
 - `NEXT_PUBLIC_SUPABASE_URL`
 - `NEXT_PUBLIC_SUPABASE_ANON_KEY`
 
-KIS는 선택입니다(직접 입력 방식이면 서버 기본 키 없이도 동작 가능).
+KIS는 `.env`에 저장하지 않고 `/settings` 입력 폼에서 직접 입력합니다.
 
-- `KIS_TRADING_ENV=real|mock`
-- `KIS_APP_KEY_REAL`, `KIS_APP_SECRET_REAL` (선택)
-- `KIS_APP_KEY_MOCK`, `KIS_APP_SECRET_MOCK` (선택)
+- 앱키/시크릿/계좌번호는 사용자 브라우저에서만 관리
+- 서버 API는 로그인 세션 + 요청 헤더로 전달된 키가 있어야 동작
 - `NEXT_PUBLIC_BASE_URL` (선택, 배포 도메인 사용 시 권장)
 
 ### 5-4. 로컬 실행