feat: add file-based admin settings panel at /admin

Settings saved in the panel are written to data/settings.json and
overlaid onto process.env, taking precedence over environment
variables and applying immediately without restart. Enable by setting
ADMIN_PASSWORD; on serverless platforms without persistent disk the
panel degrades to read-only.

docs/ja/README_JA.md

@@ -221,6 +221,23 @@ AWS BedrockとOpenRouter以外のすべてのプロバイダーはカスタム
 
 注：`claude`シリーズはAWS、Azure、GCPなどのクラウドアーキテクチャロゴ付きのdraw.ioダイアグラムで学習されているため、クラウドアーキテクチャダイアグラムを作成したい場合は最適な選択です。
 
+### 管理パネル
+
+`.env` を手動で編集する代わりに、Web 管理パネルでほとんどのサーバー設定（プロバイダーキー、モデル動作、アクセスコード、クォータ、機能）を管理できます：
+
+1. `ADMIN_PASSWORD` 環境変数を設定します（未設定の場合、パネルは無効になります）。
+2. `/admin` にアクセスしてサインインします。
+3. 保存された設定は `data/settings.json` に書き込まれ、即座に反映されます — 再起動は不要です（Langfuse や DynamoDB など一部の設定は「再起動が必要」と表示されます）。
+
+優先順位：パネルで保存された設定は環境変数を上書きし、環境変数は組み込みのデフォルト値を上書きします。保存した値を削除すると環境変数にフォールバックします。
+
+注意事項：
+
+-   シークレットは `data/settings.json` に平文で保存されます（ファイルモード 600）。ファイルの管理にはご注意ください。
+-   サーバーレスプラットフォーム（Vercel、Cloudflare Workers）には永続ディスクがないため、パネルは読み取り専用です — 環境変数で設定してください。
+-   Docker では、`data/` ディレクトリは `docker-compose.yml` のボリュームで永続化されます。
+-   `NEXT_PUBLIC_*` 変数はビルド時に固定されるため、パネルでは変更できません。
+
 
 ## 仕組み