duxingchen
754c25b477
qrcode 端点刻意不加鉴权（前端走 <img src> 引用，无法携带 Authorization 头），
而 /api/v1/products/qrcode/{sn} 命中 _TRACKED_READ_PREFIXES 里的 /api/v1/products
前缀、又不是 bare list，会被判成「查看详情」逐条留痕 —— 列表页一次渲染就并发
拉几十张图，审计日志会被塞满，真正有价值的操作反而被淹没。
该端点不含业务数据（只把调用方给的序列号渲染成二维码图片），排除掉没有审计
价值损失。IRIS 实例今日已做同样处理，此处对齐，避免两边行为不一致。
实测：二维码正常加载；审计中不再出现 qrcode 记录。