No uses credenciales compartidas. En producción KARELI debe ejecutarse detrás de HTTPS. El servidor no publica enlaces de expedientes y aplica cabeceras de no-cache.