docs(upgrade): JWT key rotation follows the deployment's own procedure (#423)

content/docs/operate/upgrade.ja.mdx

@@ -3,7 +3,7 @@ title: アップグレードとロールバック
 description: データベースをバックアップしたうえで、固定する正確なイメージを変更して、セルフマネージドの ObjectOS デプロイメントをアップグレードまたはロールバックします。ObjectStack の各リリースが求めるオペレーターの手順も扱います。
 editions: [community, enterprise]
 translation:
-  source_sha: 98d9f60a7e174ca49ba4e63e570cba5e24d158bd80e44ddfc9cc8d36d2fb0d5d
+  source_sha: 84053d7a6d6aeb5583bd30d31a1c8016563c090e2597bb15ff04ebac45aa292e
   guide_rev: 1
   mode: auto
 ---
@@ -122,7 +122,7 @@ os migrate account-issuer                     # again: expect zero collisions
 最初の起動の後：
 
 - **すべてのフローのシークレット**（受信フックの `secret` と `http` ノードの `signingSecret`）**をローテーションします**。起動ログが `sys_flow_credential` に移動したと報告してから行い、署名または検証する人に新しい値を渡してください。
-- **JWT の署名キーをローテーションし、非公開のままにすべき共有リンクを取り消して再発行します。** 以前の値は監査証跡にコピーが残っている可能性があり、アップグレードはそれを書き換えません。
+- **JWT の署名キーをローテーションし、非公開のままにすべき共有リンクを取り消して再発行します。** 以前の値は監査証跡にコピーが残っている可能性があり、アップグレードはそれを書き換えません。署名キーのローテーション方法は、デプロイメントが署名キーをどのように提供しているかによって異なるため、デプロイメント自身の手順に従ってください。
 - **アップグレード前に一時停止したフローの実行を、再開、キャンセル、またはパージします。** 保存された変数には、まだ認証情報が平文で残っています。
 - **任意。17.7 より前にロールバックしないと決めてから：** `os secret rewrap` を実行してから `--apply` 付きでもう一度実行すると、古いシークレットが新しい形式で再封印されます。アップグレードの過程でこれが実行されることはありません。
 - `/api/settings/localization` に書き込むクライアントから、**廃止されたローカライズのキーを削除します**：`date_format`、`time_format`、`number_format`、`first_day_of_week`。いずれかを指定したリクエストは、全体が `400` で拒否されます。

content/docs/operate/upgrade.mdx

@@ -233,7 +233,9 @@ After the first boot:
   verifies.
 - **Rotate the JWT signing keys, and revoke and re-mint the share links that
   must stay private.** Their earlier values may have copies in the audit
-  trail, which the upgrade does not rewrite.
+  trail, which the upgrade does not rewrite. How you rotate the signing keys
+  depends on how your deployment supplies them, so follow your deployment's
+  own procedure.
 - **Resume, cancel or purge flow runs paused before the upgrade.** Their
   stored variables still hold credentials in clear.
 - **Optional, and only once you will not roll back past 17.7:**

content/docs/operate/upgrade.zh-Hans.mdx

@@ -3,7 +3,7 @@ title: 升级与回滚
 description: 在备份数据库之后，通过更换固定的确切镜像来升级或回滚自管理的 ObjectOS 部署 —— 以及每个 ObjectStack 版本要求运维人员执行的步骤。
 editions: [community, enterprise]
 translation:
-  source_sha: 98d9f60a7e174ca49ba4e63e570cba5e24d158bd80e44ddfc9cc8d36d2fb0d5d
+  source_sha: 84053d7a6d6aeb5583bd30d31a1c8016563c090e2597bb15ff04ebac45aa292e
   guide_rev: 1
   mode: auto
 ---
@@ -196,7 +196,8 @@ os migrate account-issuer                     # again: expect zero collisions
   在启动日志报告它已迁移到 `sys_flow_credential` 之后进行，并把新值交给负责签名或
   校验的一方。
 - **轮换 JWT 签名密钥，并撤销和重新签发必须保持私密的分享链接。**它们之前的值可能
-  在审计轨迹中留有副本，而升级不会改写审计轨迹。
+  在审计轨迹中留有副本，而升级不会改写审计轨迹。如何轮换签名密钥取决于你的部署
+  如何提供这些密钥，因此请按照你的部署自己的流程进行。
 - **恢复、取消或清除升级前暂停的流程运行。**它们存储的变量中仍以明文保存着凭据。
 - **可选，并且只在你不会回滚到 17.7 之前时执行：**`os secret rewrap`，然后加
   `--apply` 再运行一次，以新格式重新封装较旧的密钥。升级路径上没有任何东西会运行它。

content/docs/operate/upgrade.zh-Hant.mdx

@@ -4,7 +4,7 @@ title: 升級與回滾
 description: 在備份資料庫之後，通過更換固定的確切映象來升級或回滾自管理的 ObjectOS 部署 —— 以及每個 ObjectStack 版本要求運維人員執行的步驟。
 editions: [community, enterprise]
 translation:
-  source_sha: 98d9f60a7e174ca49ba4e63e570cba5e24d158bd80e44ddfc9cc8d36d2fb0d5d
+  source_sha: 84053d7a6d6aeb5583bd30d31a1c8016563c090e2597bb15ff04ebac45aa292e
   guide_rev: 1
   mode: auto
 ---
@@ -197,7 +197,8 @@ os migrate account-issuer                     # again: expect zero collisions
   在啟動日誌報告它已遷移到 `sys_flow_credential` 之後進行，並把新值交給負責簽名或
   校驗的一方。
 - **輪換 JWT 簽名金鑰，並撤銷和重新簽發必須保持私密的分享連結。**它們之前的值可能
-  在審計軌跡中留有副本，而升級不會改寫審計軌跡。
+  在審計軌跡中留有副本，而升級不會改寫審計軌跡。如何輪換簽名金鑰取決於你的部署
+  如何提供這些金鑰，因此請按照你的部署自己的流程進行。
 - **恢復、取消或清除升級前暫停的流程執行。**它們儲存的變數中仍以明文儲存著憑據。
 - **可選，並且只在你不會回滾到 17.7 之前時執行：**`os secret rewrap`，然後加
   `--apply` 再執行一次，以新格式重新封裝較舊的金鑰。升級路徑上沒有任何東西會執行它。