身份验证

除 GET /health 外，所有端点均需要 Bearer JWT（HS256， 由启动器密钥签名）：

Authorization: Bearer <token>

永久令牌显示于 Settings → Automation API（从那里复制）。 Regenerate token 按钮会立即轮换签名密钥：新令牌即刻生效， 所有旧令牌同时失效。没有单独的 API 密钥或令牌签发端点。 令牌本身就是凭据。

缺失/无效令牌 → 返回空响应体的 401。