• Публичные /api/docs и /api/openapi.json теперь закрыты.

• Анонимный /register больше не создаёт пользователей.

• User creation переведён в защищённый admin-only flow.

📎 Полная статья