Dato che non riusciamo a riprodurlo senza i tuoi plugin personalizzati, è molto probabile che alcuni di questi plugin non siano completamente disabilitati – eseguono codice indipendentemente dall’essere abilitati – e dalla loro denominazione sembrano sovrascrivere alcune delle guardie, il che potrebbe portare a questa risposta “Forbidden”.
Suggerirei di commentare questi plugin dal file YML, ricompilare e testare – solo per essere sicuri.