diff --git a/backend/go-service/config/config.dev.yaml b/backend/go-service/config/config.dev.yaml
index 4e95560..6f93922 100644
--- a/backend/go-service/config/config.dev.yaml
+++ b/backend/go-service/config/config.dev.yaml
@@ -28,7 +28,7 @@ redis:
 
 # JWT 认证配置
 jwt:
-  secret: echochat-dev-jwt-secret-2026-please-change-in-production  # JWT 签名密钥，生产环境必须更换
+  secret: 1b6d0271700f2db39b2ac7c44811235c55e4e0e61cc47d963f7212b29a39c98f  # JWT 签名密钥，生产环境必须更换
   access_expire_min: 120    # Access Token 有效期（分钟），即 2 小时
   refresh_expire_day: 7     # Refresh Token 有效期（天），即 7 天
   issuer: echochat          # JWT 签发者标识
@@ -59,7 +59,7 @@ minio:
 # 生产环境通过环境变量 ECHOCHAT_MEDIA_SERVER_INTERNAL_TOKEN 覆盖
 media_server:
   base_url: "http://localhost:3300"          # media-server 基础 URL（不含末尾斜杠）
-  internal_token: "dev-token-abcdef1234567890"   # 与 media-server/.env MEDIA_INTERNAL_TOKEN 一致（开发环境）
+  internal_token: "internal-token-22xqs"   # 与 media-server/.env MEDIA_INTERNAL_TOKEN 一致（开发环境）
   timeout_ms: 10000                          # 创建类接口超时（毫秒）；Task 16 Nit：5000 → 10000 兼容 Worker 冷启动
   close_timeout_ms: 2000                     # 关闭类接口超时（毫秒）
   close_retry: 2                             # 关闭类接口失败重试次数（指数退避 200/500ms）