diff --git a/docker-compose.yml b/docker-compose.yml
index 3301837..72c8a1b 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -103,6 +103,9 @@ services:
       SPRING_SERVLET_MULTIPART_MAX_REQUEST_SIZE: "2GB"
       CORS_ALLOWED_ORIGINS: "http://localhost:3005,http://127.0.0.1:3005,http://39.162.50.99:3005,http://192.168.31.250:3005"
       DB_URL: ${DB_URL:-jdbc:postgresql://db:5432/${DB_NAME:-fruitshorts}}
+      # 管理端仅内网，页面上直接播放/下载裸媒资地址（不签播放签名），
+      # 因此这里不启用 /files/episode/** 的签名校验；公开的 app-api 仍保持开启。
+      FRUITSHORTS_MEDIA_PROTECTED_PREFIXES: ""
     ports:
       # docs/12-上线检查清单「管理端仅内网」：只对局域网开放；不在路由器做端口转发，公网访问不到
       - "8080:8080"