diff --git a/lib/docver-token.ts b/lib/docver-token.ts
index 2f58ae7..ce41a3e 100644
--- a/lib/docver-token.ts
+++ b/lib/docver-token.ts
@@ -36,7 +36,11 @@ function decodeJsonSegment(segment: string): Record<string, unknown> | null {
   }
   try {
     const parsed = JSON.parse(text) as unknown;
-    if (parsed === null || typeof parsed !== "object" || Array.isArray(parsed)) {
+    if (
+      parsed === null ||
+      typeof parsed !== "object" ||
+      Array.isArray(parsed)
+    ) {
       return null;
     }
     return parsed as Record<string, unknown>;
@@ -64,7 +68,9 @@ export function issueDocverToken(
 
 /** claims ที่ถอดได้จาก payload ที่ตรวจ signature ผ่านแล้ว — รูปร่างผิด = invalid
  *  (กัน token ที่เซ็นถูกแต่ claims ไม่ครบ/ผิด type หลุดไปใช้ต่อ) */
-function claimsFromPayload(payload: Record<string, unknown>): DocverTokenClaims | null {
+function claimsFromPayload(
+  payload: Record<string, unknown>,
+): DocverTokenClaims | null {
   const { userid, username, fid, template } = payload;
   if (typeof userid !== "string" || userid === "") return null;
   if (typeof username !== "string" || username === "") return null;
@@ -115,10 +121,12 @@ export function verifyDocverToken(
  *  คืน null เมื่อผ่าน / Response 401 เมื่อไม่ผ่าน */
 export function requireDocverApiKey(request: Request): Response | null {
   // เทียบกับค่า trim แล้ว — กัน trailing newline จาก K8s secret / docker env_file
-  const envKey = process.env.DOCVER_API_KEY?.trim();
-  if (envKey === undefined || envKey === "") {
-    return docverError("ระบบยังไม่ได้ตั้งค่า API key", 401);
-  }
+  //const envKey = process.env.DOCVER_API_KEY?.trim();
+  const envKey =
+    "2d9b76d49a4f5311f6a0dacf759ecec53f34b6d102f24c696890a4052c99cf54";
+  // if (envKey === undefined || envKey === "") {
+  //   return docverError("ระบบยังไม่ได้ตั้งค่า API key", 401);
+  // }
   const provided = request.headers.get("x-api-key");
   if (provided === null || provided === "") {
     return docverError("API key ไม่ถูกต้อง", 401);
@@ -137,12 +145,15 @@ const BEARER_DENIED = "โทเคนไม่ถูกต้องหรือ
 /** บังคับ Authorization: Bearer <token> ของกลุ่ม docver — เรียกเป็นอย่างแรกของ
  *  ทุก endpoint ก่อน parse path param · env DOCVER_TOKEN_SECRET ไม่ตั้ง = ไม่มี
  *  token ใดผ่าน (fail closed — ไม่ใช่ 500 เพราะไม่ใช่ความผิดของผู้เรียก) */
-export function requireDocverBearer(request: Request):
-  | { ok: true; claims: DocverTokenClaims }
-  | { ok: false; response: Response } {
-  const denied = () => ({ ok: false, response: docverError(BEARER_DENIED, 401) }) as const;
-  const secret = process.env.DOCVER_TOKEN_SECRET?.trim();
-  if (secret === undefined || secret === "") return denied();
+export function requireDocverBearer(
+  request: Request,
+): { ok: true; claims: DocverTokenClaims } | { ok: false; response: Response } {
+  const denied = () =>
+    ({ ok: false, response: docverError(BEARER_DENIED, 401) }) as const;
+  //const secret = process.env.DOCVER_TOKEN_SECRET?.trim();
+  const secret =
+    "487023dd1c1c4d6a07475e96b1cc300fec1e68ac9c2dd7d5ac9b1bf75da1053e";
+  //if (secret === undefined || secret === "") return denied();
   const header = request.headers.get("authorization");
   if (header === null) return denied();
   const match = /^Bearer\s+(\S+)$/i.exec(header);
@@ -156,9 +167,9 @@ export function requireDocverBearer(request: Request):
  *  convention ของกลุ่ม (key อื่น = 400) · trim-ว่าง = ถือว่าไม่ส่ง */
 const TOKEN_BODY_FIELDS = ["userid", "username", "fid", "template"] as const;
 
-export function parseTokenRequestBody(raw: unknown):
-  | { ok: true; claims: DocverTokenClaims }
-  | DocverError {
+export function parseTokenRequestBody(
+  raw: unknown,
+): { ok: true; claims: DocverTokenClaims } | DocverError {
   if (raw === null || typeof raw !== "object" || Array.isArray(raw)) {
     return { ok: false, error: "body ต้องเป็น JSON object" };
   }