в hhapi было три режима debug_password:
* None - выключено всегда
* '' (пустая строка) - включение просто по `?debug` (на это при желании в web проектах можно навешивать что-то в nginx для basic auth)
* 'passphrase' - включение по `?debug=passphrase`.

В tortik ты теперь их тоже перенёс, так вот... желательно дописать на эти три случая тесты. Или хотябы куда-нибудь это запланировать.