Solo staging/local. Con el flag off el acceso a la app sigue 100% legacy (APP_PASSWORD). Verifica la sesión en /saas-session.