> ## Documentation Index
> Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt
> Use this file to discover all available pages before exploring further.

# Padrão de CORS do Tracer

> Um CORS_ALLOWED_ORIGINS não definido ou vazio permite todas as origens; configure uma allow-list explícita em produção.

<Badge stroke icon="calendar-days" iconType="regular">28 de agosto de 2026</Badge> <Badge stroke icon="file-code" iconType="regular">Correção de documentação</Badge> <Badge color="purple" size="lg" stroke icon="eye" iconType="regular">Revisão recomendada</Badge>

## Afeta

Equipes que expõem o Tracer a clientes de navegador.

## O que mudou

A documentação agora esclarece que um `CORS_ALLOWED_ORIGINS` não definido ou vazio permite todas as origens. Configure uma allow-list explícita separada por vírgulas em produção. Esta é uma correção de documentação do comportamento atual de runtime; não anuncia um release de runtime.

## Impacto

**Classificação: Revisão recomendada.**

## O que você precisa fazer

Revise os valores de deploy do Tracer. Não deixe a variável vazia se você espera que o CORS negue requisições de navegador entre origens.

### Prazo

Revise antes do próximo deploy em produção.