使用CakePHP 4.1将以下配置选项添加到app_local. php将导致DebugKit绕过策略并正常运行：

'DebugKit' => [
        'ignoreAuthorization' => true
    ],

正如ndm所建议的，当请求不是DebugKit插件时，我有条件地添加了授权中间件。

$auth = new AuthorizationMiddleware($this);
$middlewareQueue
    ->add(function (ServerRequestInterface $request, ResponseInterface $response, callable $next) use ($auth) {
        if ($request->getParam('plugin') !== 'DebugKit') {
            return $auth($request, $response, $next);
        }
        return $next($request, $response);
    });

不确定这是不是推荐的方式，但看起来很有效。