diff --git a/Dockerfile b/Dockerfile
index d870bd8..a273d00 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -11,7 +11,7 @@ FROM alpine:3.22
 WORKDIR /app
 ENV IM_WORKBENCH_CONFIG=/app/configs/workbench.test.json
 ENV IM_WORKBENCH_INTERNAL_SERVICE_NAME=hotgo-admin
-ENV IM_WORKBENCH_INTERNAL_SECRET=
+ENV IM_WORKBENCH_INTERNAL_SECRET=hotgo-workbench-internal
 ENV IM_INTERNAL_API_SECRET=
 COPY --from=builder /out/im_workbench /app/im_workbench
 COPY configs /app/configs
diff --git a/README.md b/README.md
index b28c9db..db170b6 100644
--- a/README.md
+++ b/README.md
@@ -63,6 +63,9 @@ HotGo 后台在测试集群中建议直连工作台服务内网地址：
 IM_WORKBENCH_API_BASE_URL=http://im-workbench.workbench-system.svc.cluster.local:6061
 ```
 
+测试镜像默认使用 `hotgo-workbench-internal` 作为工作台内部签名密钥；正式环境建议通过
+`IM_WORKBENCH_API_SECRET` 和 `IM_WORKBENCH_INTERNAL_SECRET` 覆盖为真实密钥。
+
 ## Kafka 事件
 
 工作台写操作统一投递到 `im.workbench.event`。本地配置默认关闭 Kafka：