Add weather caching, useless-tip redirect, clock widget, and IAM Bedrock auth

- Cache the latest fetched tomorrow weather and expose it via /api/system/weather/latest
- Add a header Clock widget showing date/time plus the cached weather summary
- Redirect useless-talk mentions from the weather bot to the useless-tips webhook
- Switch Bedrock auth from bearer token to standard IAM access key/secret

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/app/core/config.py

@@ -10,8 +10,13 @@ CORS_ORIGINS: list[str] = os.getenv("CORS_ORIGINS", "http://localhost:5173").spl
 DEBUG: bool = os.getenv("DEBUG", "false").lower() in ("1", "true", "yes")
 
 # Amazon Bedrock
-# AWS_BEARER_TOKEN_BEDROCK (API key方式) / AWS_REGION_NAME は
-# LiteLLM が os.environ から直接読み取るため、.env に書くだけで自動的に有効になる
+# 以下はすべて LiteLLM(boto3) が os.environ から直接読み取るため、.env に書くだけで自動的に有効になる。
+# IAM経由（推奨）: AWS_ACCESS_KEY_ID / AWS_SECRET_ACCESS_KEY を設定する。
+# API key方式（旧）: AWS_BEARER_TOKEN_BEDROCK のみを設定する。
+# 両方設定されている場合はIAM認証（Access Key）が優先される。
+AWS_ACCESS_KEY_ID: str | None = os.getenv("AWS_ACCESS_KEY_ID")
+AWS_SECRET_ACCESS_KEY: str | None = os.getenv("AWS_SECRET_ACCESS_KEY")
+AWS_SESSION_TOKEN: str | None = os.getenv("AWS_SESSION_TOKEN")  # 一時的なIAMクレデンシャルを使う場合のみ
 AWS_BEARER_TOKEN_BEDROCK: str | None = os.getenv("AWS_BEARER_TOKEN_BEDROCK")
 AWS_REGION_NAME: str = os.getenv("AWS_REGION_NAME", "us-east-1")