docs: 凭据链审计结论——本补丁包无凭据依赖（README 注明）

Co-Authored-By: Claude Code <noreply@anthropic.com>

plugin-wecom-fix/README.md

@@ -58,3 +58,7 @@ python3 patch.py --rollback   # 用 .fmode-fix-bak 还原两个原文件
 2. 转发一条合并消息 → 能复述内容（不是"不支持此类消息"）
 3. 连续转发 10+ 张图片 → 全数到达
 4. 转发长中文标题文件（60+ 字）→ 正常落盘
+
+## 凭据
+
+**本补丁包无凭据依赖**——不读不写任何 token/密钥/凭据文件，仅修改 Hermes 官方 wecom 插件源码中的消息处理逻辑。