feature(config) auth: false