/apiで始まるルートが全てoauth2による認証が必要になる

[H-H1RO]

DependencyInjection/ApiExtension.php内で^/apiを指定して、firewallを設定していますが、エンドポイントは/apiしかないため^/api$で良いのではないでしょうか？
何か意図があれば教えていただきたいです。