# ============================================================
# 验证专用 profile（SPRING_PROFILES_ACTIVE=verify）
# 严禁用于生产！仅在内网验证环境 172.16.204.61 的 docker-compose 中激活。
# 参见 docs/adr/0014-verify-profile-debug-token-endpoint.md 与 docs/deploy-verify.md
# ============================================================
crm:
  auth:
    ignore-urls:
      # 调试发令牌接口（DebugTokenController，@Profile("verify")）
      - /api/auth/debug/token
      # 缩略图按 spec §6.1 本应无权限门禁（fileId 雪花 ID 不可枚举，不泄露原文件）
      - /api/file/thumbnail