<?xml version="1.0" encoding="utf-8"?>
<!--
  Erlaubt HTTP-Klartext-Zugriff auf die lokalen Dev-Hosts:
  - 10.0.2.2: Android-Emulator-Loopback zum Mac-Host
  - localhost / 127.0.0.1: Geräte-internes Loopback
  - 192.168.x.x: spätere Tests gegen LAN-IP des Entwickler-Macs

  In Produktion entfernen, sobald Backend nur noch über HTTPS
  erreichbar ist.
-->
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="false">10.0.2.2</domain>
        <domain includeSubdomains="false">localhost</domain>
        <domain includeSubdomains="false">127.0.0.1</domain>
    </domain-config>
</network-security-config>
