add default to --alow-external, --allow-unverified