Histórico de mensagens em pix

sim eu disse tem que adicionar o hash na url para fazer a verificação pois afi manda ela em todas requisições

E a Efí não diz que não precisa de mTLS... ela apenas desliga a checagem de se você está checando. Você está dizendo para ela que está checando, de algum outro jeito.

A doc não é o regulamento do Pix. O instituidor do arranjo Pix é o Banco Central e quem determina normas.

fazendo isso se livra daquela abençoada validação q da maior trabalho e dificulta em 1000 %

pelo contrario é a solução para quem usa server compartilhado

e moesmo assim a propria doc não diz que é fora da norma ou que so pode usar em desenvolvimento

nem preciso pois como disse estou local ou seja em teste

Funcionar não significa estar dentro do regulamento.

e sim funciona e não informo sertificado algum

é local mesmo

E continua precisando de um certificado, mas só o do seu lado, não o para confirmar que seja a Efí acionando.

E isso só deveria ser usado para testes... mTLS é requisito do Banco Central. Não é opcional.

o skip-mtls-checking só vai deixar de confirmar se você está testando mTLS. Mas isso não é localhost...

é só colocar isto no cabeçalho da requisição :
skip-mtls: 'true'

e não precisa mais do certificado mas precisa informar um hash na url

Não testa. Webhook precisa de algo visível na Internet. Se algo tipo webhook.site resolver, ok... mas nunca usei.

como testar o webhook do pix local com o exemplo do flask