Histórico

a url do ngrok já tem um certificado ssl

Mas aí seria TLS e não mTLS. Para ser mTLS, o ngrok precisaria checar se é certificado da Efí... então precisa do x-skip-mtls sim para esse ambiente dev.

entendi

realmente, falei besteira xD