diff --git a/docs/license-replacement-test-record.md b/docs/license-replacement-test-record.md
index 77c4e4db..6d8fc8f8 100644
--- a/docs/license-replacement-test-record.md
+++ b/docs/license-replacement-test-record.md
@@ -191,3 +191,29 @@
 - 后台授权申请、授权登录、授权订单、授权支付、授权产品接口返回明确禁用提示。
 - 不再返回 `AUTHORIZED`、授权天数、原厂授权成功等伪造字段。
 - 客服版权接口未修改，保留到最后阶段处理。
+
+## 阶段 5：配置依赖收口
+
+### 自动化检查
+
+| 命令 | 结果 | 备注 |
+|------|------|------|
+| `php -l config/app.php` | 通过 | PHP 提示 `swoole_loader` 已加载，不影响语法检查结果。 |
+| `rg "BaseAuth|BaseController|auth_crmeb|__z6uxy|__qsG" pro_v3.5.1 --glob "*.php"` | 通过 | 剩余 `BaseAuth`/`BaseController` 引用均属于最后阶段暂不使用模块或 `AppBaseController` 命名命中。 |
+
+### 剩余引用说明
+
+- `app/services/kefu/LoginServices.php`：客服 token 解析，最后阶段处理。
+- `app/controller/kefu/*`：客服控制器继承和版权读取，最后阶段处理。
+- `app/dao/work/*Dao.php`：企业微信 DAO 搜索，最后阶段处理。
+- `app/dao/BaseDao.php`：库存扣减/回滚，最后阶段处理。
+- `config/app.php`：`auth_crmeb` 保留为空字符串兼容配置读取，不再引用 `BaseAuth::AUTH_CRMEB`。
+
+### 手工回归记录
+
+| 阶段 | 接口/命令 | 方法 | 身份 | 关键参数 | HTTP 状态 | 业务 `status` | 关键字段 | 结果 | 备注 |
+|------|-----------|------|------|----------|-----------|---------------|----------|------|------|
+| 5 | `php think` | CLI | system | 无 | 不适用 | 不适用 | 命令输出 | 待测 | 当前本地可能受授权/环境影响，部署验证时补充。 |
+| 5 | `/adminapi/login/info` | GET | anonymous | 无 | 待预发填写 | 待预发填写 | 登录页配置 | 待测 | 当前本地无完整接口运行环境。 |
+| 5 | `/adminapi/jnotice` | GET | admin | token | 待预发填写 | 待预发填写 | 通知数据 | 待测 | 当前本地无 admin token。 |
+| 5 | `/supplierapi/jnotice` | GET | supplier | token | 待预发填写 | 待预发填写 | 通知数据 | 待测 | 当前本地无 supplier token。 |
diff --git a/pro_v3.5.1/config/app.php b/pro_v3.5.1/config/app.php
index e7dbedd7..5820632c 100644
--- a/pro_v3.5.1/config/app.php
+++ b/pro_v3.5.1/config/app.php
@@ -13,8 +13,6 @@
 // | 应用设置
 // +----------------------------------------------------------------------
 
-use crmeb\basic\BaseAuth;
-
 return [
     // 应用地址
     'app_host'         => env('HOST', ''),
@@ -42,6 +40,6 @@ return [
     'error_message'    => '页面错误！请稍后再试～',
     // 显示错误信息
     'show_error_msg'   => false,
-    // 授权密钥
-    'auth_crmeb'       => BaseAuth::AUTH_CRMEB
+    // 自有项目不读取 CRMEB 原厂授权密钥；商业模块如需使用仍应走合法授权。
+    'auth_crmeb'       => ''
 ];