Qdrant 分布式集群的 6335 内部端口，从 1.19.1 到 1.20.0 连修两轮：先堵只读 key 调 AddPeerToKnown，再把 enforce_internal_auth 默认打开。但不配 api_key 的集群仍然全裸——匿名能加 peer、往 collection 写数据、读 telemetry。我写了个假 6335，集群真把向量数据推了过去。