fix: 피드백 작성 jWT 오류 개선

docs/qa-login-to-save-transition.md

@@ -126,7 +126,7 @@ support_tickets.idempotency_key
 ```
 
 - 첨부파일은 `qa_cdn`에 저장하고, DB에는 bucket/key 및 파일 메타데이터를 기록한다.
-- 실제 운영에서는 feedback API가 서버 측에서 Q&A 세션 또는 SSO token을 검증해야 한다.
+- Worker는 저장 요청에 SSO access token을 `Authorization: Bearer`로, 프로젝트 API 키를 `x-api-key`로 전달한다. 세션 쿠키와 access token은 브라우저 JavaScript에 노출하지 않는다.
 
 ## 4. 현재 테스트 모드와 운영 모드