feat: PVCルートを /var/www にマウント、/composer を使い捨て領域に変更 (v8.5.6-e)

php-fpm コンテナのマウントを html サブパスのみから PVCルート
（/var/www）に変更。html/ は公開フォルダ、それ以外は非公開ファイル
の格納先として利用可能に。nginx は従来どおり html サブパスのみ
マウントするため、非公開ディレクトリがWebに公開されることはない。

あわせて /composer のPVC永続化マウントを廃止し、Pod再起動ごとに
クリーン再構築される使い捨て領域とした（マルウェア書き込み対策）。
永続化したい場合は composer.workingDir に /var/www/composer 等を指定。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

README.md

@@ -117,6 +117,14 @@ kubectl logs -l app.kubernetes.io/name=phpfpm -c nginx
 | `persistence.size` | ストレージサイズ | `1Gi` |
 | `persistence.accessMode` | アクセスモード | `ReadWriteOnce` |
 
+> **📁 PVCマウント構成（php-fpmコンテナ）**
+> php-fpm コンテナには PVC の**ルート**が `/var/www` にマウントされます。
+>
+> - `/var/www/html` — **公開フォルダ**（nginxが配信するWebルート）
+> - `/var/www/<任意のフォルダ>` — **非公開の格納先**（PHPからは読み書きできるが、Web経由では公開されない）
+>
+> nginx コンテナは `html` サブパスのみをマウントするため、`html/` 以外のディレクトリはWebサーバーのファイルシステムに存在せず、設定ミスでも公開されることはありません。設定ファイル・秘密鍵・アップロード受け皿・ログなど、公開したくないファイルの置き場として利用できます。
+
 ### Composer設定
 
 | パラメータ | 説明 | デフォルト |
@@ -241,7 +249,8 @@ persistence:
 > **📌 Composerの導入先について**
 > Composerパッケージはデフォルトで**Webルート外**の `/composer` に導入されます（`composer.workingDir` で変更可能）。
 > `vendor/` や `composer.json` がWeb経由で公開されないため、情報漏洩などのセキュリティリスクを回避できます。
-> また、Webルート（`/var/www/html`）と親子関係にないパスのため、ネストマウントによる空フォルダも生成されません。
+>
+> `/composer` は**PVCにマウントされない使い捨て領域**です。Pod再起動のたびにクリーンな環境へ再構築されるため、万一不正アクセスでマルウェアを書き込まれても再起動で消え、常にクリーンなComposer環境を維持できます（PVCに永続化したい場合は `/var/www/composer` など `/var/www` 配下を指定）。
 >
 > PHPコードからは以下のように読み込みます:
 > ```php