Swagger/OpenAPI 文档暴露

接口文档（Swagger UI、api-docs 路径）在生产环境公开会暴露全部接口、参数与内部字段；应改为内网访问、增加鉴权或按环境关闭。

常见路径自查

/swagger-ui.html  /swagger-ui/index.html
/v2/api-docs  /v3/api-docs
/openapi.json  /docs
逐一请求，确认是否需要鉴权、是否可从公网访问

# application-prod.properties
springdoc.api-docs.enabled=false
springdoc.swagger-ui.enabled=false
# 或保留但加访问控制：仅内网网段可访问

文档是开发提效工具，不必一刀切关闭；评估用内网域名加鉴权的方式保留可用性。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌