В одном из прошлых релизов был добавлен параметр total_auth, закрывающий все info-методы. Но этого оказалось недостаточно, коллеги из отдела ИБ попросили закрыть абсолютно все методы (/metrics, /healthz, /swagger).
Теперь параметр полной авторизации закрывает абсолютно все api-методы.
Также в этом релизе упразднили несколько устаревших эндпоинтов обратной совместимости с Апдейтером 1.X (/task, /download_spark, /download_rfm и т.д.).