Приложение не предполагает использование сессий вообще. Поэтому никаких соответствующих модулей не установлено и не подключено.
Тем не менее, сам express иногда ставит у клиента куку connect.sid с хешем. При этом не понятно, при каких обстоятельствах. Если её удалить и перезайти (исп. другой ip/браузер), то она может не появиться, а может появиться. Откуда она берется и как от нее избавиться? В документации самого ex дается разъяснение о куки в процессе работы с подключенным express session.
Сервер запускаю примерно так, других use и настроек нет:
app = express();
app.use(express.static(path.join(__dirname, 'public')));
server = require('http').createServer(app).listen(config.port, function(){
sw('launched');
});