meta: update SOPS docs and CLAUDE.md

Author: aster-void

.sops.yaml

@@ -1,9 +1,13 @@
 _:
-  deploy: &deploy age12n68j7wyf97vrw4jwr5x0gf2zdcumh65r9uq3mctsa6y9f8ex4yqm2gx06
-  aster-void: &aster-void age1mc8e35xaeteup9t88369j7y0ka08et8ezztqzc7dy0h4ecgxh47szjwx9v
+  age-public-keys:
+    - &deploy age12n68j7wyf97vrw4jwr5x0gf2zdcumh65r9uq3mctsa6y9f8ex4yqm2gx06
+    - &aster-void age1mc8e35xaeteup9t88369j7y0ka08et8ezztqzc7dy0h4ecgxh47szjwx9v
 
 creation_rules:
-  - path_regex: .*
+  - path_regex: bots/auto-moderator/sops2.env
+    age:
+      - *deploy
+  - path_regex: bots/auto-moderator/*
     age:
       - *deploy
       - *aster-void

CLAUDE.md

@@ -1,8 +1,14 @@
 - `sops -d` を実行しない。コマンドを実行する必要がある場合は `sops exec-env` で直接実行する
-- `.age-key` を読まない。
+- `.age-key` を読まない
 
 ## コマンド実行方法
 
 ```bash
 eval "$(direnv export bash)" && <command>
 ```
+
+## SOPS検証方法
+
+```bash
+sops exec-env path/to/sops.env 'echo success!'
+```

docs/sops.md

@@ -27,6 +27,14 @@ creation_rules:
 sops exec-env sops.env 'your-command'
 ```
 
+## 再暗号化
+
+`.sops.yaml`のキーを変更した後に実行:
+
+```bash
+sops updatekeys sops.env
+```
+
 ## 公開鍵を取得
 
 ```bash